Multisig de ballena de Ethereum vaciado por $27,3M; atacante lava 4.100 ETH vía Tornado Cash
Una cartera multisignatura de Ethereum controlada por un 'whale' fue comprometida tras la filtración de una clave privada y vaciada por un valor estimado de 27,3 millones de dólares. La firma de seguridad PeckShield y los investigadores on‑chain informaron que el atacante se configuró a sí mismo como único firmante en una multisig 1-de-1 (creada el 11 de abril de 2025), lo que le permitió controlar totalmente la cuenta. El atacante movió aproximadamente 4.100 ETH (~12,6 M$) a través de Tornado Cash en transferencias repetidas de 100 ETH, conservando alrededor de 2 M$ en activos líquidos y varios tokens (WETH, OKB, TWT, LEO, FET, NEXO). Los investigadores advierten que la clave privada pudo haberse filtrado durante la configuración o mediante asistencia maliciosa; posiciones vinculadas podrían elevar las pérdidas totales hasta cerca de 38 M$. La multisig de la víctima aún mantiene un largo apalancado en Aave: ~25.000 ETH depositados como colateral contra unos 12,3 M$ en DAI prestados, con un factor de salud cercano a 1,68 — vulnerable a caídas bruscas del precio de ETH que podrían desencadenar liquidaciones. Implicaciones para el trading: se espera presión bajista a corto plazo sobre ETH por el blanqueo y posibles ventas de los saldos robados restantes, y un riesgo de liquidaciones elevado que podría amplificar las caídas. Los traders deben monitorizar los flujos on‑chain, las direcciones en Tornado Cash, el factor de salud de Aave de la multisig y las entradas a exchanges centralizados como señales de nuevos cobros o ventas forzadas.
Bearish
El incidente es probablemente bajista para ETH a corto plazo. Un robo coordinado de ~4.100 ETH enrutado a través de Tornado Cash y los saldos líquidos retenidos por el atacante crean un riesgo inmediato de presión vendedora si el atacante o partes conectadas mueven activos hacia los exchanges. La posición apalancada restante del afectado en Aave (alta colateralización, importante préstamo en DAI y un factor de salud ~1,68) aumenta la probabilidad de liquidaciones forzosas si ETH se debilita, lo que amplificaría los movimientos a la baja. El impacto en el mercado debe supervisarse mediante los flujos on-chain, las salidas a Tornado Cash y las entradas a exchanges; históricamente, los robos de alto perfil y el blanqueo asociado suelen producir debilidad transitoria en el precio y mayor volatilidad. A largo plazo, el evento es neutral respecto a los fundamentos del protocolo: pone de manifiesto riesgos de custodia y seguridad operativa más que cambios en la perspectiva macro de Ethereum, pero los efectos reputacionales y los choques de liquidez a corto plazo pueden persistir hasta que los fondos robados queden inutilizables o sean absorbidos por el mercado.