Мультисиг-кошелёк «кита» Ethereum опустошён на $27,3 млн; злоумышленник отмыл 4 100 ETH через Tornado Cash
Мультиподписной кошелёк Ethereum, контролируемый «китом», был скомпрометирован после утечки приватного ключа и опустошён на примерно 27,3 млн долларов. Компания по безопасности PeckShield и on‑chain расследователи сообщили, что злоумышленник назначил себя единственным подписантом в мультисиге 1‑из‑1 (создан 11 апреля 2025), что дало полный контроль. Атакующий перевёл около 4 100 ETH (~12,6 млн $) через Tornado Cash повторными переводами по 100 ETH, сохранив примерно 2 млн $ в ликвидных активах и разных токенах (WETH, OKB, TWT, LEO, FET, NEXO). Следователи предупреждают, что приватный ключ мог утечь при настройке или из‑за злонамеренной помощи; связанные позиции могут увеличить общие потери до ~38 млн $. Мультисиг жертвы всё ещё удерживает плечевой лонг на Aave: ~25 000 ETH внесены в качестве залога против примерно 12,3 млн $ в DAI в займе, с health factor около 1,68 — уязвим к резким падениям цены ETH, которые могут вызвать ликвидации. Торговые последствия: ожидается краткосрочное нисходящее давление на ETH из‑за отмывания средств и возможных распродаж оставшихся украденных средств, а повышенный риск ликвидаций может усилить обвалы. Трейдерам следует отслеживать on‑chain движения, адреса Tornado Cash, health factor мультисиг‑счёта на Aave и входы на централизованные биржи как сигналы дальнейшего вывода средств или принудительных продаж.
Bearish
Инцидент, вероятно, оказывает медвежье влияние на ETH в краткосрочной перспективе. Координированное похищение ~4 100 ETH, прокинутых через Tornado Cash, и удерживаемые атакующим ликвидные балансы создают немедленный риск давления продаж, если атакующий или связанные лица будут перемещать активы на биржи. Оставшаяся у жертвы заёмная позиция на Aave (высокое обеспечение, значительный заём в DAI и показатель здоровья ~1,68) увеличивает вероятность принудительных ликвидаций при ослаблении ETH, что усилит нисходящие движения. Влияние на рынок следует отслеживать по ончейн-потокам, оттокам в Tornado Cash и притокам на биржи; исторически громкие кражи и сопутствующее отмывание часто приводят к временной слабости цены и повышенной волатильности. В долгосрочной перспективе событие нейтрально для фундаментальных показателей протокола — оно подчёркивает риски кастодиальной и операционной безопасности, а не изменения макроперспектив Ethereum — но репутационные эффекты и краткосрочные шоки ликвидности могут сохраняться, пока украденные средства не станут неликвидными или не будут поглощены рынком.