Multisig «кита» Ethereum спустошено на $27,3 млн; зловмисник відмив 4 100 ETH через Tornado Cash

Мультипідписний гаманець Ethereum, контрольований «китом», був скомпрометований після витоку приватного ключа і викачаний на приблизно $27,3 млн. Компанія з безпеки PeckShield та on‑chain розслідувачі повідомили, що зловмисник призначив себе єдиним підписантом у multisig 1‑з‑1 (створений 11 квітня 2025), що дозволило повний контроль. Атакувальник перевів близько 4 100 ETH (~$12,6 млн) через Tornado Cash у повторних переказах по 100 ETH, залишивши близько $2 млн у ліквідних активах та різних токенах (WETH, OKB, TWT, LEO, FET, NEXO). Розслідувачі попереджають, що приватний ключ міг витекти під час налаштування або через шкідливу допомогу; пов’язані позиції можуть підняти загальні збитки до ~$38 млн. Гаманець жертви все ще тримає важільну лонг‑позицію на Aave: ~25 000 ETH внесені як забезпечення проти близько $12,3 млн позичених DAI, з health factor близьким до 1,68 — уразливий до різких падінь ціни ETH, що може спричинити ліквідації. Торгові наслідки: очікується короткостроковий тиск вниз на ETH через відмивання та можливі розпродажі залишкових вкрадених балансів, а підвищений ризик ліквідацій може посилити обвали. Трейдерам слід відстежувати on‑chain потоки, адреси Tornado Cash, health factor multisig на Aave та притоки на централізовані біржі як сигнали для подальшого виведення коштів або примусових продажів.
Bearish
Інцидент ймовірно матиме ведмежий вплив на ETH у короткостроковій перспективі. Скоординована крадіжка близько ~4 100 ETH, прокладена через Tornado Cash, та ліквідні баланси, які залишив атакувальник, створюють миттєвий ризик тиску продажів, якщо атакувальник або пов'язані сторони почнуть переводити активи на біржі. Залишкова заборгована позиція постраждалого на Aave (висока забезпеченість, значний борг у DAI та health factor ≈1,68) підвищує ймовірність примусових ліквідацій у разі ослаблення ETH, що підсилить низхідні рухи. Вплив на ринок слід моніторити через ончейн-потоки, відпливи в Tornado Cash та притоки на біржі; історично, резонансні крадіжки й пов'язане відмивання часто спричиняють тимчасове ослаблення ціни та підвищену волатильність. У довгостроковій перспективі подія нейтральна щодо фундаментів протоколу — вона висвітлює ризики кастодіального та операційного характеру, а не зміну макроперспективи Ethereum — проте репутаційні ефекти та короткострокові шоки ліквідності можуть зберігатися, доки вкрадені кошти не стануть нелікідними або не будуть поглинуті ринком.