ארנק מולטיסיג של 'וייל' באת'ריום נתרוקן ב-27.3 מיליון דולר; התוקף מכבס 4,100 ETH דרך Tornado Cash

ארנק מסופס של Ethereum הנשלט על ידי "whale" נפרץ לאחר דליפת מפתח פרטי ונשדד בשווי משוער של 27.3 מיליון דולר. חברת האבטחה PeckShield וחוקרי on‑chain דיווחו שהתוקף הגדר את עצמו כחתום היחיד ב‑1‑of‑1 multisig (נוצר ב‑11 באפריל 2025), מה שאיפשר שליטה מלאה. התוקף העביר כ‑4,100 ETH (~12.6 מיליון דולר) דרך Tornado Cash בהעברות חוזרות של 100 ETH, והשאיר כ‑2 מיליון דולר בנכסים נזילים ומגוון טוקנים (WETH, OKB, TWT, LEO, FET, NEXO). החוקרים הזהירו שהמפתח הפרטי אולי דלף בזמן ההתקנה או באמצעות סיוע זדוני; פוזיציות מקושרות עלולות להעלות את ההפסדים הכוללים לכיוון ~38 מיליון דולר. ה‑multisig הפגוע מחזיק עדיין פוזיציית לונג ממונפת ב‑Aave: כ‑25,000 ETH שהושמו כחוב נגד כ‑12.3 מיליון דולר ב‑DAI שהושאלו, עם health factor בסביבות 1.68 — פגיע לנפילות חדות של מחיר ה‑ETH שעלולות להוביל לסילוקיות. השלכות למסחר: צפוי לחץ ירידי לטווח קצר על ETH בעקבות הכסף המלוכלך ומכירות אפשריות של היתרות הנגנבות שנותרו, וכן סיכון סילוקיות מוגבר שעשוי להגביר את הירידות. סוחרים צריכים לעקוב אחרי זרימות on‑chain, כתובות Tornado Cash, ה‑Aave health factor של ה‑multisig וזרימות נכנסות לבורסות מרכזיות לאיתותים של המשך משיכת מזומנים או מכירות מאולצות.