Multisig whale Ethereum dikosongkan sebanyak $27.3M; penyerang mengabihkan 4,100 ETH melalui Tornado Cash
Dompet multisignature Ethereum yang dikawal oleh seorang whale telah dikompromi selepas kebocoran kunci peribadi dan dikosongkan sebanyak anggaran US$27.3 juta. Firma keselamatan PeckShield dan penyiasat on‑chain melaporkan penceroboh menetapkan diri mereka sebagai penandatangan tunggal pada multisig 1‑daripada‑1 (dicipta 11 April 2025), membolehkan kawalan penuh. Penceroboh memindahkan kira‑kira 4,100 ETH (~US$12.6 juta) melalui Tornado Cash dalam pemindahan berulang 100 ETH, mengekalkan kira‑kira US$2 juta dalam aset tunai dan pelbagai token (WETH, OKB, TWT, LEO, FET, NEXO). Penyiasat memberi amaran kunci peribadi mungkin bocor semasa persediaan atau melalui bantuan berniat jahat; posisi berkaitan boleh meningkatkan jumlah kerugian hampir ~US$38 juta. Multisig mangsa masih memegang long leveraged Aave: ~25,000 ETH diserahkan sebagai cagaran terhadap kira‑kira US$12.3 juta DAI dipinjam, dengan health factor hampir 1.68 — terdedah kepada kejatuhan harga ETH yang mendadak yang boleh mencetuskan likuidasi. Implikasi dagangan: jangka pendek mungkin tekanan menurun pada ETH disebabkan pengubahan wang haram dan kemungkinan jualan baki curi, serta risiko likuidasi yang meningkat yang boleh memburukkan jualan besar. Pedagang patut memantau aliran on‑chain, alamat Tornado Cash, health factor Aave multisig, dan aliran masuk ke bursa terpusat untuk petanda pengeluaran tunai atau jualan paksa selanjutnya.
Bearish
Insiden ini kemungkinan bearish untuk ETH dalam jangka pendek. Kecurian terkoordinasi sebanyak ~4,100 ETH yang disalur melalui Tornado Cash dan baki tunai cair yang masih dimiliki penyerang mewujudkan risiko tekanan jual segera sekiranya penyerang atau pihak berkaitan memindahkan aset ke bursa. Kedudukan leverage Aave mangsa yang tinggal (jaminan tinggi, pinjaman DAI signifikan dan faktor kesihatan ~1.68) meningkatkan peluang likuidasi paksa jika ETH melemah, yang akan menguatkan pergerakan ke bawah. Kesan pasaran perlu dipantau melalui aliran on-chain, aliran keluar Tornado Cash, dan aliran masuk ke bursa; secara sejarah, kecurian berprofil tinggi dan pencucian yang berkaitan sering menghasilkan kelemahan harga sementara dan volatiliti meningkat. Jangka panjang, kejadian ini neutral terhadap asas protokol — ia menonjolkan risiko kustodi dan keselamatan operasi dan bukannya perubahan pada pandangan makro Ethereum — tetapi kesan reputasi dan kejutan kecairan jangka pendek boleh berterusan sehingga dana yang dicuri menjadi tidak cair atau diserap oleh pasaran.