Ethereum-Whale-Multisig um 27,3 Mio. $ geleert; Angreifer wäscht 4.100 ETH über Tornado Cash
Eine von einem Whale kontrollierte Ethereum‑Multisig‑Wallet wurde nach einem Leak des privaten Schlüssels kompromittiert und um geschätzte 27,3 Mio. USD geleert. Die Sicherheitsfirma PeckShield und On‑Chain‑Ermittler berichteten, dass der Angreifer sich selbst als alleinigen Signer in einer 1‑of‑1‑Multisig (erstellt am 11. April 2025) eingetragen hat und damit volle Kontrolle erhielt. Der Angreifer verschob rund 4.100 ETH (~12,6 Mio. USD) über Tornado Cash in wiederholten 100‑ETH‑Transfers und behielt etwa 2 Mio. USD in liquiden Mitteln sowie verschiedene Tokens (WETH, OKB, TWT, LEO, FET, NEXO). Ermittler warnen, der private Schlüssel könnte beim Setup oder durch böswillige Unterstützung geleakt worden sein; gekoppelte Positionen könnten die Gesamtschäden auf rund ~38 Mio. USD erhöhen. Die betroffene Multisig hält weiterhin eine gehebelte Aave‑Long‑Position: ~25.000 ETH als Sicherheiten gegen etwa 12,3 Mio. USD DAI‑Schulden, mit einem Health‑Factor von etwa 1,68 — anfällig für scharfe ETH‑Kurseinbrüche, die Liquidationen auslösen könnten. Handelsimplikationen: Kurzfristiger Abwärtsdruck auf ETH durch Geldwäsche und mögliche Verkäufe der verbleibenden gestohlenen Bestände ist zu erwarten; erhöhte Liquidationsrisiken könnten Dumps verstärken. Trader sollten On‑Chain‑Flows, Tornado‑Cash‑Adressen, den Aave‑Health‑Factor der Multisig und Zuflüsse zu zentralisierten Börsen beobachten, um Signale für weitere Cash‑Outs oder erzwungene Verkäufe zu erkennen.
Bearish
Der Vorfall ist kurzfristig wahrscheinlich bearish für ETH. Ein koordinierter Diebstahl von etwa 4.100 ETH, der über Tornado Cash geroutet wurde, und die vom Angreifer zurückgehaltenen liquiden Bestände schaffen ein unmittelbares Risiko für Verkaufsdruck, falls der Angreifer oder verbundene Parteien Vermögenswerte zu Börsen transferieren. Die verbleibende gehebelte Aave‑Position des Opfers (hohe Sicherheiten, signifikante DAI‑Ausleihe und ein Health Factor von ~1,68) erhöht die Chance erzwungener Liquidationen, falls ETH schwächer wird, was Abwärtsbewegungen verstärken würde. Die Marktauswirkung sollte über On‑Chain‑Flows, Tornado Cash‑Outflows und Exchange‑Inflows überwacht werden; historisch gesehen führen hochkarätige Diebstähle und damit verbundene Geldwäsche oft zu vorübergehender Preis‑Schwäche und erhöhter Volatilität. Langfristig ist das Ereignis neutral für die Protokoll‑Fundamentaldaten — es hebt Verwahrungs‑ und operationelle Sicherheitsrisiken hervor, anstelle einer Änderung des makroökonomischen Ausblicks für Ethereum — jedoch können Reputationsschäden und kurzfristige Liquiditätsschocks anhalten, bis gestohlene Mittel illiquide werden oder vom Markt absorbiert sind.