Multisig whale Ethereum dikurasikan senilai $27,3M; penyerang mencuci 4.100 ETH via Tornado Cash

Dompet multisignature Ethereum yang dikendalikan oleh seorang whale dikompromikan setelah kebocoran kunci pribadi dan dikuras sekitar US$27,3 juta. Firma keamanan PeckShield dan penyidik on‑chain melaporkan pelaku menetapkan dirinya sebagai satu‑satunya penandatangan pada multisig 1‑dari‑1 (dibuat 11 April 2025), sehingga mendapatkan kontrol penuh. Pelaku memindahkan sekitar 4.100 ETH (~US$12,6 juta) lewat Tornado Cash dalam pengiriman berulang 100 ETH, sambil menyisakan sekitar US$2 juta dalam aset likuid dan berbagai token (WETH, OKB, TWT, LEO, FET, NEXO). Penyidik memperingatkan kunci pribadi mungkin bocor saat setup atau melalui bantuan berbahaya; posisi terkait bisa menaikkan total kerugian mendekati ~US$38 juta. Multisig korban masih memegang long leverage di Aave: ~25.000 ETH dijadikan jaminan melawan sekitar US$12,3 juta DAI pinjaman, dengan health factor sekitar 1,68 — rentan terhadap penurunan harga ETH yang tajam yang dapat memicu likuidasi. Implikasi trading: harapkan tekanan turun jangka pendek pada ETH dari pencucian dan kemungkinan penjualan sisa aset curian, serta peningkatan risiko likuidasi yang dapat memperbesar dump. Trader harus memantau aliran on‑chain, alamat Tornado Cash, health factor Aave multisig, dan inflow ke bursa terpusat untuk sinyal cash‑out atau penjualan paksa lebih lanjut.
Bearish
Insiden kemungkinan bearish untuk ETH dalam jangka pendek. Pencurian terkoordinasi sekitar 4.100 ETH yang dialirkan melalui Tornado Cash dan saldo likuid yang masih dimiliki penyerang menciptakan risiko tekanan jual segera jika penyerang atau pihak terkait memindahkan aset ke bursa. Posisi Aave berleveraged korban yang tersisa (jaminan tinggi, peminjaman DAI signifikan dan health factor sekitar 1,68) meningkatkan kemungkinan likuidasi paksa jika ETH melemah, yang akan memperbesar pergerakan turun. Dampak pasar harus dipantau melalui aliran on-chain, arus keluar Tornado Cash, dan arus masuk ke bursa; secara historis, pencurian profil tinggi dan pencucian terkait sering menghasilkan pelemahan harga sementara dan volatilitas meningkat. Dalam jangka panjang, peristiwa ini netral terhadap fundamental protokol — ini menyoroti risiko kustodi dan keamanan operasional daripada perubahan pada prospek makro Ethereum — tetapi efek reputasi dan guncangan likuiditas jangka pendek dapat bertahan sampai dana yang dicuri menjadi tidak likuid atau diserap oleh pasar.