Nền tảng PeckShield đã phát hiện một vụ tấn công ví đa chữ ký lớn. Kẻ tấn công đã đánh cắp 27,3 triệu USD từ ví bị xâm phạm, sau đó bắt đầu phân tán việc chuyển tiền.

Cụ thể hơn, kẻ tấn công này đã rút 1,000 ETH từ giao thức Aave, tương đương khoảng 3,24 triệu USD theo giá hiện tại. Đáng chú ý hơn là họ đã tiến hành các hoạt động rửa tiền liên tục thông qua Tornado Cash — cumulatively gửi 6,300 ETH với tổng giá trị lên tới 19,4 triệu USD. Điều này cho thấy kẻ tấn công đang cố gắng che giấu nguồn gốc của quỹ.

Từ góc độ nắm giữ, kẻ tấn công hiện đang kiểm soát ví đa chữ ký bị đánh cắp và đã thiết lập một vị thế đòn bẩy dài lớn. Họ sử dụng ETH trị giá 20,5 triệu USD làm tài sản thế chấp để vay 10,7 triệu USD DAI stablecoin từ thị trường cho vay, với tổng giá trị vị thế khoảng 9,75 triệu USD. Hoạt động đòn bẩy cao này làm tăng rủi ro tiếp xúc với thị trường và cũng có nghĩa là bất kỳ biến động giá nào cũng có thể gây ra phản ứng dây chuyền.

Toàn bộ chuỗi sự kiện cho thấy kẻ tấn công có logic hoạt động rõ ràng trong cả vấn đề che giấu quỹ và quản lý rủi ro tiếp xúc, đáng để ngành cảnh báo.