Según PeckShield, la multisig de una ballena de Ethereum fue vaciada por aproximadamente 27.3 millones de dólares tras una filtración de clave privada, y el atacante ya ha canalizado cerca de 12.6 millones de dólares, alrededor de 4,100 ETH, a través de Tornado Cash, mientras mantiene unos 2 millones de dólares en activos líquidos disponibles.
Los rastreos vinculados a Etherscan que se muestran en las capturas de pantalla apuntan a la dirección "0x1fCf1", que envía repetidamente bloques de 100 ETH a Tornado Cash, un patrón que parece menos un "movimiento de pánico" y más un cronograma de lavado planificado, y el mismo conjunto de capturas también vincula al drenador con el control sobre la multisig de la víctima.
Ese control es importante porque, según la captura de la interfaz de Aave, la multisig de la víctima aún mantiene una posición apalancada en largo de ETH: aproximadamente 25 millones de dólares en Ethereum suministrados contra unos 12.3 millones de dólares en DAI tomados en préstamo, con un health factor mostrado alrededor de 1.68, lo que significa que la billetera sigue activa, pero no lo suficiente como para "dormir tranquilo" si ETH cae.
Entonces, ¿qué tokens estuvieron involucrados?
La visión general de la billetera en Etherscan que aparece en las imágenes muestra 100.3184 ETH por un valor aproximado de 284,640 dólares, además de tenencias por alrededor de 1.37 millones de dólares distribuidos en 201 tokens, siendo las líneas principales más visibles: 303.44 WETH, equivalentes a unos 860,973 dólares; 2,216.36 OKB por otros 234,802 dólares; 4,928.74 LEO por 36,374 dólares; y 151,990.97 FET, que suman 30,870 dólares más.
El riesgo a corto plazo no es solo lo que ya se ha robado, sino lo que podría forzarse: si ETH cae lo suficiente como para presionar ese health factor en Aave, las liquidaciones pueden convertir el colateral en ventas automáticas, y el atacante no necesita "vender todo" para provocar esta ola de ventas indeseada.
