Multisig „wieloryba” Ethereum opróżniony na 27,3 mln USD; atakujący przelał 4 100 ETH przez Tornado Cash
Portfel multisig Ethereum kontrolowany przez 'whale' został skompromitowany po wycieku klucza prywatnego i opróżniony na szacowaną kwotę 27,3 mln USD. Firma bezpieczeństwa PeckShield i badacze on‑chain poinformowali, że atakujący ustawił siebie jako jedynego podpisującego w multisig 1‑z‑1 (utworzonej 11 kwietnia 2025), co pozwoliło mu na pełną kontrolę. Atakujący przetransferował około 4 100 ETH (~12,6 mln USD) przez Tornado Cash w powtarzanych transferach po 100 ETH, zachowując około 2 mln USD w aktywach płynnych oraz różnych tokenach (WETH, OKB, TWT, LEO, FET, NEXO). Badacze ostrzegają, że klucz prywatny mógł wyciec podczas konfiguracji lub wskutek złośliwej pomocy; powiązane pozycje mogą zwiększyć całkowite straty do ~38 mln USD. Multisig ofiary wciąż utrzymuje dźwigniową pozycję long na Aave: ~25 000 ETH zdeponowane jako zabezpieczenie przeciwko ~12,3 mln USD pożyczonych DAI, z wskaźnikiem health factor bliskim 1,68 — podatne na gwałtowne spadki ceny ETH, które mogą wywołać likwidacje. Implikacje handlowe: spodziewana krótkoterminowa presja spadkowa na ETH z powodu prania środków i możliwych wyprzedaży pozostałych skradzionych sald, a zwiększone ryzyko likwidacji może spotęgować spadki. Traderzy powinni monitorować przepływy on‑chain, adresy Tornado Cash, health factor multisig na Aave i napływy na scentralizowane giełdy jako sygnały dalszego cash‑outu lub przymusowych sprzedaży.
Bearish
Incydent prawdopodobnie ma efekt niedźwiedzi dla ETH w krótkim terminie. Skoordynowana kradzież ~4 100 ETH przeprowadzona przez Tornado Cash oraz płynne salda zatrzymane przez atakującego stwarzają natychmiastowe ryzyko presji sprzedażowej, jeśli atakujący lub strony powiązane przeniosą aktywa na giełdy. Pozostała dźwigniowana pozycja ofiary na Aave (wysoka wartość zabezpieczenia, znaczący kredyt w DAI i współczynnik health factor ~1,68) zwiększa prawdopodobieństwo wymuszonych likwidacji, jeśli ETH osłabnie, co spotęguje ruchy spadkowe. Wpływ na rynek należy monitorować przez przepływy on-chain, wypływy do Tornado Cash i napływy na giełdy; historycznie głośne kradzieże i związane z nimi pranie pieniędzy często powodują przejściową słabość cen i zwiększoną zmienność. W długim terminie zdarzenie jest neutralne dla fundamentów protokołu — uwypukla ryzyka związane z przechowywaniem i bezpieczeństwem operacyjnym, a nie zmiany w makro perspektywie Ethereum — ale skutki reputacyjne i krótkoterminowe wstrząsy płynności mogą utrzymywać się, dopóki skradzione środki nie staną się niepłynne lub nie zostaną wchłonięte przez rynek.