이더리움 고래 멀티시그에서 2,730만 달러 탈취; 공격자가 Tornado Cash를 통해 4,100 ETH 세탁

고래(whale)가 관리하던 이더리움 멀티시그 지갑이 개인 키 유출로 인해 탈취되어 약 2,730만 달러가 유출되었습니다. 보안 회사 PeckShield 및 온체인 조사자들은 공격자가 1-of-1 멀티시그(2025년 4월 11일 생성)의 유일한 서명자로 자신을 설정해 완전한 제어권을 확보했다고 보고했습니다. 공격자는 약 4,100 ETH(약 1,260만 달러)를 Tornado Cash를 통해 100 ETH씩 여러 번 전송했고, 약 200만 달러의 유동 자산과 여러 토큰(WETH, OKB, TWT, LEO, FET, NEXO)을 보유하고 있습니다. 조사자들은 개인 키가 설정 중에 유출되었거나 악의적 지원을 통해 유출되었을 수 있다고 경고했으며, 연관 포지션으로 총 손실이 약 3,800만 달러에 이를 수 있다고 봅니다. 피해 멀티시그는 여전히 레버리지된 Aave 롱 포지션을 보유하고 있으며, 약 25,000 ETH를 담보로 약 1,230만 달러 상당의 DAI를 차입했으며 헬스 팩터는 약 1.68로 급락 시 청산 위험이 있습니다. 거래 영향: 세탁 및 남은 도난 자산 매도로 단기적으로 ETH에 하방 압력이 가해질 수 있고, 청산 위험 증가는 폭락을 악화시킬 수 있습니다. 트레이더는 온체인 흐름, Tornado Cash 주소, 해당 멀티시그의 Aave 헬스 팩터 및 중앙화 거래소로의 유입을 모니터링하여 추가 현금화나 강제 매도의 신호를 확인해야 합니다.