Ethereum-whale multisig leeggehaald voor $27,3M; aanvaller wit 4.100 ETH via Tornado Cash
Een Ethereum multisignature-portemonnee gecontroleerd door een whale werd gecompromitteerd na een lek van de private key en leeggehaald voor naar schatting $27,3M. Beveiligingsbedrijf PeckShield en on‑chain onderzoekers meldden dat de aanvaller zichzelf als enige ondertekenaar instelde op een 1‑van‑1 multisig (gemaakt op 11 april 2025), waardoor volledige controle mogelijk werd. De aanvaller verplaatste ongeveer 4.100 ETH (~$12,6M) via Tornado Cash in herhaalde transfers van 100 ETH, en hield ongeveer $2M in liquide middelen en diverse tokens (WETH, OKB, TWT, LEO, FET, NEXO) achter. Onderzoekers waarschuwen dat de private key mogelijk tijdens de setup of via kwaadaardige hulp gelekt is; gekoppelde posities kunnen de totale verliezen naar ~$38M duwen. De multisig van het slachtoffer heeft nog een gelevierde long op Aave: ~25.000 ETH als onderpand tegen ongeveer $12,3M DAI geleend, met een health factor rond 1,68 — kwetsbaar voor scherpe ETH-dalingen die liquidaties kunnen triggeren. Handelsimplicaties: verwacht korte termijn neerwaartse druk op ETH door het witwassen en mogelijke verkoop van de resterende gestolen saldi, en verhoogd liquidatierisico dat dumps kan versterken. Traders moeten on‑chain stromen, Tornado Cash-adressen, de Aave health factor van de multisig en instromen naar gecentraliseerde exchanges monitoren als signalen voor verdere uitcashen of gedwongen verkopen.
Bearish
Het incident is waarschijnlijk bearish voor ETH op korte termijn. Een gecoördineerde diefstal van ~4.100 ETH die via Tornado Cash is geleid en de door de aanvaller aangehouden liquide saldi creëren een direct risico op verkoopdruk als de aanvaller of gelieerde partijen activa naar exchanges verplaatsen. De resterende gefinancierde positie van het slachtoffer op Aave (hoge onderpandwaarde, aanzienlijke DAI-lening en een health factor van ~1,68) vergroot de kans op gedwongen liquidaties als ETH verzwakt, wat neerwaartse bewegingen zou versterken. De marktimact moet worden gemonitord via on-chain stromen, uitgaande Tornado Cash-transacties en instroom naar exchanges; historisch gezien veroorzaken high-profile diefstallen en gerelateerde witwasactiviteiten vaak tijdelijke prijszwakte en verhoogde volatiliteit. Op lange termijn is het evenement neutraal voor de fundamentele werking van het protocol — het benadrukt custody- en operationele beveiligingsrisico's eerder dan veranderingen in de macro-uitzichten voor Ethereum — maar reputatie-effecten en kortetermijnliquiditeitsschokken kunnen aanhouden totdat gestolen fondsen onliquide worden of door de markt geabsorbeerd zijn.