Ethereum-whalen multisig tyhjennetty 27,3 miljoonan dollarin edestä; hyökkääjä pyyhki 4 100 ETH Tornado Cashin kautta

Ethereum-multisig-lompakko, jota 'whale' kontrolloi, kompromisoitiin yksityisen avaimen vuodettua ja se tyhjennettiin arviolta 27,3 miljoonan dollarin edestä. Turvayhtiö PeckShield ja on‑chain-tutkijat raportoivat, että hyökkääjä asetti itsensä ainoaksi allekirjoittajaksi 1‑of‑1‑multisigiin (luotu 11.4.2025), mikä antoi täyden hallinnan. Hyökkääjä siirsi noin 4 100 ETH (~12,6 M$) Tornado Cashin kautta toistuvissa 100 ETH siirroissa, ja piti noin 2 M$ käteisvaroja ja erilaisia tokeneita (WETH, OKB, TWT, LEO, FET, NEXO). Tutkijat varoittavat, että yksityinen avain saattoi vuotaa asennuksen aikana tai haitallisen avun kautta; siihen liittyvät positioiden voivat kasvattaa kokonaisvahinkoja noin 38 M$:iin. Uhrin multisigilla on yhä vivutettu long‑positio Aavessa: ~25 000 ETH asetettu vakuudeksi noin 12,3 M$ DAI‑lainaa vastaan, health factor noin 1,68 — altis äkillisille ETH‑hintojen laskuille, jotka voivat laukaista likvidointeja. Kaupankäyntivaikutukset: lyhyen aikavälin laskupaine ETH:lle odotettavissa rahanpesun ja mahdollisten jäljellä olevien varastettujen saldojen myyntien vuoksi, ja kohonnut likvidointiriski voi voimistaa kurssilaskuja. Treidaajien tulisi seurata on‑chain‑liikennettä, Tornado Cash ‑osoitteita, multisigin Aave health factoria ja keskitettyihin pörsseihin tulevia sisäänvirtoja mahdollisten lisäkassavirtojen tai pakkomyynnin merkkien havaitsemiseksi.
Bearish
Tapahtuma on todennäköisesti lyhyellä aikavälillä bearish ETH:lle. Koordinoitu noin ~4 100 ETH:n varkaus, joka on kulkenut Tornado Cashin läpi, ja hyökkääjän pitämät likvidit saldot luovat välittömän myyntipaineen riskin, jos hyökkääjä tai siihen yhteydessä olevat tahot siirtävät varoja pörsseihin. Uhrin jäljellä oleva vivutettu Aave-positio (korkea vakuus, merkittävä DAI-laina ja health factor ~1,68) kasvattaa pakkoliquidointien todennäköisyyttä, jos ETH heikkenee, mikä vahvistaisi laskuliikkeitä. Markkinavaikutusta tulisi seurata on-chain-rahavirtojen, Tornado Cash -ulosvirtauksien ja pörssiin kohdistuvien sisäänvirtauksien kautta; historiallisesti tunnetut varkaudet ja niihin liittyvä rahanpesu tuottavat usein väliaikaista hintanäivettymistä ja lisääntynyttä volatiliteettia. Pitkällä aikavälillä tapahtuma on neutraali protokollan fundamenttien kannalta — se korostaa holvaus- ja operatiivisen turvallisuuden riskejä enemmän kuin Ethereumin makronäkymän muutoksia — mutta mainevaikutukset ja lyhyen aikavälin likviditeettishokit voivat jatkua, kunnes varastetut varat tehdään epälikvideiksi tai ne absorboidaan markkinoilla.