Ví multisig cá voi Ethereum bị rút 27,3 triệu USD; kẻ tấn công rửa 4.100 ETH qua Tornado Cash
Một ví multisignature Ethereum do một 'whale' kiểm soát đã bị xâm phạm sau khi khóa riêng bị rò rỉ và bị rút khoảng 27,3 triệu USD. Công ty bảo mật PeckShield và các nhà điều tra on‑chain báo cáo kẻ tấn công đã đặt mình làm người ký duy nhất trên multisig 1‑trong‑1 (tạo ngày 11/4/2025), cho phép kiểm soát hoàn toàn. Kẻ tấn công đã chuyển khoảng 4.100 ETH (~12,6 triệu USD) qua Tornado Cash theo các lệnh chuyển 100 ETH lặp lại, giữ lại khoảng 2 triệu USD bằng tài sản thanh khoản và nhiều token khác (WETH, OKB, TWT, LEO, FET, NEXO). Các nhà điều tra cảnh báo khóa riêng có thể bị lộ trong quá trình thiết lập hoặc do trợ giúp độc hại; các vị thế liên quan có thể đẩy tổng thiệt hại lên gần 38 triệu USD. Ví multisig của nạn nhân vẫn giữ một vị thế long đòn bẩy trên Aave: ~25.000 ETH được dùng làm tài sản thế chấp để vay khoảng 12,3 triệu USD DAI, với health factor gần 1,68 — dễ bị tổn thương nếu ETH giảm mạnh có thể kích hoạt thanh lý. Hệ quả giao dịch: dự kiến sẽ có áp lực giảm ngắn hạn lên ETH do việc rửa tiền và khả năng bán tháo các số dư bị trộm còn lại, và nguy cơ thanh lý gia tăng có thể khuếch đại đợt bán. Nhà giao dịch nên theo dõi luồng on‑chain, các địa chỉ Tornado Cash, health factor Aave của multisig và dòng tiền vào sàn tập trung để nhận tín hiệu rút tiền thêm hoặc bán bị ép.
Bearish
Sự cố có khả năng mang tính giảm giá đối với ETH trong ngắn hạn. Một vụ đánh cắp phối hợp khoảng ~4.100 ETH được chuyển qua Tornado Cash và số dư thanh khoản mà kẻ tấn công giữ lại tạo ra rủi ro áp lực bán ngay lập tức nếu kẻ tấn công hoặc các bên liên quan chuyển tài sản về các sàn giao dịch. Vị thế vay ký quỹ còn lại của nạn nhân trên Aave (tài sản thế chấp cao, vay DAI lớn và hệ số sức khỏe ~1,68) làm tăng khả năng bị thanh lý bắt buộc nếu ETH suy yếu, điều này sẽ khuếch đại các đợt giảm. Tác động thị trường nên được theo dõi qua dòng tiền on-chain, dòng ra Tornado Cash và dòng vào các sàn; theo lịch sử, các vụ trộm có tiếng và hoạt động rửa tiền liên quan thường gây suy yếu giá tạm thời và tăng biến động. Về dài hạn, sự kiện trung tính đối với các nền tảng cơ bản của giao thức — nó làm nổi bật rủi ro bảo quản và an ninh vận hành hơn là thay đổi triển vọng vĩ mô của Ethereum — nhưng tác động về danh tiếng và sốc thanh khoản ngắn hạn có thể kéo dài cho đến khi số tiền bị đánh cắp trở nên không thanh khoản hoặc được thị trường hấp thụ.