Menurut PeckShield, multisig milik seorang whale Ethereum telah dikuras sekitar $27,3 juta setelah terjadi kompromi kunci privat, dan penyerang telah menyalurkan sekitar $12,6 juta, sekitar 4.100 ETH, melalui Tornado Cash, sementara masih menyimpan sekitar $2 juta dalam aset likuid.
Jejak yang ditautkan Etherscan yang ditampilkan dalam tangkapan layar menunjukkan alamat "0x1fCf1" berulang kali mengirimkan 100 ETH ke Tornado Cash, pola yang tampak bukan seperti satu "gerakan panik" melainkan lebih seperti jadwal pencucian uang yang direncanakan, dan rangkaian tangkapan layar yang sama juga mengaitkan pelaku dengan kontrol atas multisig korban.
Kontrol tersebut penting karena, menurut tangkapan antarmuka Aave, multisig korban masih menahan posisi long leverage ETH: sekitar $25 juta dalam Ethereum disuplai terhadap sekitar $12,3 juta DAI yang dipinjam, dengan health factor yang ditampilkan sekitar 1,68, artinya dompet tersebut masih aktif, namun tidak dalam kondisi "aman", jika harga ETH turun.
Jadi, token apa saja yang terlibat?
Gambaran dompet Etherscan dalam gambar menunjukkan 100,3184 ETH senilai sekitar $284.640 ditambah kepemilikan sekitar $1,37 juta di 201 token, dengan baris utama yang paling terlihat adalah 303,44 WETH, setara sekitar $860.973; 2.216,36 OKB senilai $234.802; 4.928,74 LEO senilai $36.374; dan 151.990,97 FET, yang menghasilkan tambahan $30.870.
Risiko jangka pendek bukan hanya apa yang telah diambil tetapi juga apa yang bisa dipaksa: jika ETH turun cukup tajam hingga menekan health factor Aave tersebut, likuidasi dapat mengubah jaminan menjadi penjualan otomatis, dan penyerang tidak perlu "menjual semuanya" untuk menciptakan gelombang penjualan yang buruk ini.
