Multisig al unei balene Ethereum golit de 27,3 milioane USD; atacatorul spală 4.100 ETH prin Tornado Cash
Un portofel multisig Ethereum controlat de un 'whale' a fost compromis după scurgerea cheii private și golit de fonduri estimate la 27,3 milioane USD. Firma de securitate PeckShield și investigatorii on‑chain au raportat că atacatorul s‑a setat drept singurul semnatar pe un multisig 1‑din‑1 (creat la 11 aprilie 2025), obținând controlul total. Atacatorul a mutat aproximativ 4.100 ETH (~12,6M$) prin Tornado Cash în transferuri repetate de 100 ETH, păstrând în jur de 2M$ în active lichide și diverse tokenuri (WETH, OKB, TWT, LEO, FET, NEXO). Investigatorii avertizează că cheia privată poate fi fost divulgată în timpul configurării sau prin asistență malițioasă; pozițiile legate ar putea crește pierderile totale până la ~38M$. Multisig‑ul victimei încă deține o poziție long cu levier pe Aave: ~25.000 ETH furnizate ca colateral față de aproximativ 12,3M$ DAI împrumutați, cu un health factor aproape de 1,68 — vulnerabil la scăderi bruște ale prețului ETH care ar putea declanșa lichidări. Implicații pentru tranzacționare: se așteaptă o presiune descendentă pe termen scurt asupra ETH din cauza spălării fondurilor și a posibilelor vânzări ale soldurilor furate rămase, iar riscul crescut de lichidări ar putea amplifica dump‑urile. Traderii ar trebui să monitorizeze fluxurile on‑chain, adresele Tornado Cash, health factor‑ul multisig pe Aave și intrările către exchange‑uri centralizate pentru semnale de cash‑out suplimentar sau vânzări forțate.
Bearish
Incidentul este probabil bearish pentru ETH pe termen scurt. Un furt coordonat de ~4.100 ETH redirecționat prin Tornado Cash și soldurile lichide reținute de atacator creează un risc imediat de presiune de vânzare dacă atacatorul sau părțile conectate mută active către exchange-uri. Poziția de levier rămasă a victimei pe Aave (garanții ridicate, împrumut semnificativ în DAI și un health factor ~1,68) crește șansa de lichidări forțate dacă ETH se slăbește, ceea ce ar amplifica mișcările descendente. Impactul asupra pieței ar trebui monitorizat prin fluxuri on-chain, ieșirile către Tornado Cash și intrările către exchange-uri; istoric, furturile de profil înalt și spălarea aferentă deseori produc slăbiciune tranzitorie a prețului și volatilitate crescută. Pe termen lung, evenimentul este neutru pentru fundamentele protocolului — evidențiază riscuri de custodie și securitate operațională mai degrabă decât schimbări ale perspectivei macro a Ethereum — dar efectele de reputație și șocurile de lichiditate pe termen scurt pot persista până când fondurile furate devin nelichide sau sunt absorbite de piață.