幣界網消息，GoPlusSecurity 警告稱，名為「tlbl」的「鯨魚」在沉寂三年後再次遭受攻擊，累計損失已超過5000萬美元。此次攻擊有兩種完全不同的攻擊方式：2023年的授權釣魚（僅涉及 ERC20 代幣）和2026年的私鑰泄露（甚至連原生的 ETH 也遭到清空）。受害者在一開始資金被盜後仍繼續使用同一個錢包，理論上「只需撤銷不良授權就可以」，但事實並非如此。攻擊者第一次歸還大部分資金的事實只讓受害者的安全意識更加鬆懈。GoPlusSecurity 提醒：1.鏈上是最黑暗的森林，懈怠才是真正的敵人。2.大額資產應使用硬體錢包，助記詞絕不應接觸互聯網。3.如果不完全理解交易，請勿簽署。定期檢查並撤銷過期/風險授權。4.在資金被盜後（即使攻擊者退款），立即遷移到新的硬體和新地址，絕無例外。