Un « whale » perd 27,3 millions de dollars lors du piratage d'un portefeuille multi-signatures

Edgen Crypto·Dec 18 2025, 05:03

Partager sur

Partager sur

Copier le lien

Points clés à retenir

Un investisseur « whale » a perdu 27,3 millions de dollars après le piratage de son portefeuille multi-signatures. L'attaquant a rapidement blanchi une partie significative des fonds et a pris le contrôle des positions substantielles de finance décentralisée (DeFi) de la victime.

Un attaquant a siphonné 27,3 millions de dollars du compte multi-signatures d'un « whale » lors d'un piratage ciblé.
Le voleur a blanchi 12,6 millions de dollars en ETH via le mixeur de crypto TornadoCash.
La violation a également donné au hacker le contrôle de la position longue à effet de levier de 25 millions de dollars de la victime sur le protocole Aave.

Le hacker siphonne 27,3 millions de dollars d'un portefeuille multi-signatures

Un attaquant sophistiqué a volé 27,3 millions de dollars du portefeuille multi-signatures d'un « whale », soulignant les vulnérabilités de sécurité persistantes dans les solutions d'auto-garde. La violation a entraîné la perte de plusieurs types d'actifs, y compris environ 2 millions de dollars d'actifs liquides et le contrôle d'une position de trading à effet de levier significative. Le cœur du vol a impliqué le contournement de la sécurité multi-signatures du portefeuille, une configuration typiquement utilisée pour renforcer la protection en exigeant plusieurs approbations pour les transactions.

L'attaquant a blanchi 12,6 millions de dollars via TornadoCash

Après la violation initiale, le hacker a commencé à obscurcir la trace des fonds volés. Ils ont blanchi 12,6 millions de dollars, soit l'équivalent de 4 100 ETH, via le mixeur de crypto décentralisé TornadoCash. En plus des fonds blanchis, l'attaquant a obtenu le contrôle du compte de la victime sur le protocole de prêt Aave. Cette position consistait en une position longue à effet de levier de 25 millions de dollars sur ETH, garantie par un emprunt de 12,3 millions de dollars en stablecoin DAI, exposant la victime à de nouvelles pertes de liquidation potentielles.