Multisig d'une « whale » Ethereum vidé pour 27,3 M$ ; l'assaillant blanchit 4 100 ETH via Tornado Cash
Un portefeuille multisignature Ethereum contrôlé par une whale a été compromis après la fuite d'une clé privée et vidé pour un montant estimé à 27,3 M$. La société de sécurité PeckShield et des enquêteurs on‑chain ont rapporté que l'attaquant s'est défini comme unique signataire d'une multisig 1‑of‑1 (créée le 11 avril 2025), obtenant ainsi le contrôle total. L'attaquant a déplacé environ 4 100 ETH (~12,6 M$) via Tornado Cash en transferts répétés de 100 ETH, en conservant environ 2 M$ en actifs liquides et divers tokens (WETH, OKB, TWT, LEO, FET, NEXO). Les enquêteurs avertissent que la clé privée a pu fuiter lors de la configuration ou via une assistance malveillante ; des positions liées pourraient porter les pertes totales à environ ~38 M$. La multisig victime détient toujours une position longue à effet de levier sur Aave : ~25 000 ETH déposés en garantie contre environ 12,3 M$ de DAI empruntés, avec un health factor proche de 1,68 — vulnérable à de fortes baisses du prix de l'ETH pouvant déclencher des liquidations. Implications trading : il faut s'attendre à une pression baissière à court terme sur l'ETH due au blanchiment et aux éventuelles ventes des avoirs volés restants, ainsi qu'à un risque de liquidation accru susceptible d'amplifier les dumps. Les traders doivent surveiller les flux on‑chain, les adresses Tornado Cash, le health factor Aave de la multisig et les entrées vers les exchanges centralisés pour détecter des signaux de cash‑out supplémentaires ou de ventes forcées.
Bearish
L'incident est probablement baissier pour l'ETH à court terme. Un vol coordonné d'environ 4 100 ETH acheminé via Tornado Cash et les soldes liquides détenues par l'attaquant créent un risque immédiat de pression vendeuse si l'attaquant ou des parties connectées déplacent des actifs vers des exchanges. La position Aave à effet de levier restante de la victime (collatéral élevé, emprunt significatif en DAI et un health factor d'environ 1,68) augmente la probabilité de liquidations forcées si l'ETH faiblit, ce qui amplifierait les mouvements baissiers. L'impact sur le marché doit être surveillé via les flux on‑chain, les sorties de Tornado Cash et les entrées vers les exchanges ; historiquement, les vols de haut profil et le blanchiment qui leur est associé provoquent souvent une faiblesse de prix transitoire et une volatilité accrue. À plus long terme, l'événement est neutre pour les fondamentaux du protocole — il met en lumière des risques de garde et de sécurité opérationnelle plutôt que des changements dans les perspectives macro d'Ethereum — mais les effets réputationnels et les chocs de liquidité à court terme peuvent persister jusqu'à ce que les fonds volés deviennent illiquides ou soient absorbés par le marché.