Multisig di una balena Ethereum svuotato per 27,3M$; l'attaccante ricicla 4.100 ETH tramite Tornado Cash
Un wallet multisig di Ethereum controllato da una whale è stato compromesso dopo la perdita di una chiave privata ed è stato svuotato per un valore stimato di 27,3 milioni di dollari. La società di sicurezza PeckShield e gli investigatori on‑chain hanno riportato che l'attaccante si è impostato come unico firmatario su una multisig 1‑di‑1 (creata l'11 aprile 2025), ottenendo il controllo completo. L'attaccante ha spostato circa 4.100 ETH (~12,6 M$) tramite Tornado Cash in trasferimenti ripetuti da 100 ETH, trattenendo circa 2 M$ in asset liquidi e vari token (WETH, OKB, TWT, LEO, FET, NEXO). Gli investigatori avvertono che la chiave privata potrebbe essere stata compromessa durante la configurazione o tramite assistenza malevole; posizioni collegate potrebbero portare le perdite totali a circa 38 M$. Il multisig della vittima detiene ancora una posizione long leveraged su Aave: ~25.000 ETH forniti come collaterale contro circa 12,3 M$ in DAI presi in prestito, con un health factor vicino a 1,68 — vulnerabile a forti ribassi del prezzo di ETH che potrebbero scatenare liquidazioni. Implicazioni di trading: ci si può aspettare una pressione ribassista a breve termine su ETH dovuta al riciclaggio e a possibili vendite dei saldi rubati rimanenti, e un rischio maggiore di liquidazioni che potrebbe amplificare i dump. I trader dovrebbero monitorare i flussi on‑chain, gli indirizzi di Tornado Cash, l'health factor del multisig su Aave e gli afflussi verso exchange centralizzati per segnali di ulteriori cash‑out o vendite forzate.
Bearish
L'incidente è probabilmente ribassista per ETH nel breve termine. Un furto coordinato di ~4.100 ETH instradato tramite Tornado Cash e i saldi liquidi trattenuti dall'attaccante creano un rischio immediato di pressione di vendita se l'attaccante o parti connesse spostano asset verso gli exchange. La posizione leveraged rimanente della vittima su Aave (alta collateralizzazione, significativo prestito in DAI e fattore di salute ~1,68) aumenta la probabilità di liquidazioni forzate se ETH si indebolisce, il che amplificherebbe i movimenti al ribasso. L'impatto sul mercato dovrebbe essere monitorato tramite i flussi on-chain, le uscite da Tornado Cash e gli ingressi sugli exchange; storicamente, furti ad alto profilo e il relativo riciclaggio spesso producono debolezza transitoria del prezzo e aumento della volatilità. A lungo termine, l'evento è neutro rispetto ai fondamentali del protocollo: evidenzia rischi di custodia e di sicurezza operativa piuttosto che cambiamenti nella prospettiva macro di Ethereum, ma gli effetti reputazionali e gli shock di liquidità a breve termine possono persistere finché i fondi rubati non vengono resi illiquidi o assorbiti dal mercato.