Brüder, gerade wurde ein Multi-Signatur-Wallet eines Krypto-Wals aufgrund eines privaten Schlüsselverlusts schwer angegriffen, mit einem Gesamtschaden von etwa 27,3 Millionen US-Dollar.
Die Angreifer haben etwa 12,6 Millionen US-Dollar über Tornado Cash gewaschen und halten immer noch etwa 2 Millionen US-Dollar an liquiden Mitteln. Derzeit kontrollieren sie weiterhin das Multi-Signatur-Wallet des Opfers, das in dem Aave-Protokoll eine hochgradig gehebelte Long-Position aufrechterhält, indem es etwa 25 Millionen US-Dollar ETH als Sicherheiten bereitstellt und gleichzeitig etwa 12,3 Millionen US-Dollar DAI leiht.
Die Adresse des Angreifers zeigt, dass sie mehrfach große Beträge ETH an Tornado Cash überwiesen haben, um Geld zu waschen. Gleichzeitig ist der Gesundheitsfaktor der Aave-Position des Opfers niedrig, was potenzielle Liquidationsrisiken birgt. Sobald der ETH-Preis schwankt, könnte dies zu weiteren Verlusten führen.
Sicherheitswarnung:
1. Der Verlust des privaten Schlüssels ist die Hauptursache für dieses Ereignis; selbst ein Multi-Signatur-Wallet kann nicht vollständig gegen das Risiko eines Kompromisses eines einzelnen privaten Schlüssels schützen.
2. DeFi-Nutzer sollten unbedingt das Schlüsselmanagement verbessern, Hardware-Wallets verwenden, die Signatoren regelmäßig wechseln und vermeiden, private Schlüssel in vernetzten Umgebungen offenzulegen.
3. Hebeloperationen vergrößern das Risiko; es wird empfohlen, den Gesundheitsfaktor der Position genau zu überwachen und übermäßigen Hebel in Phasen hoher Volatilität zu vermeiden.
Zusammenfassend ist zu sagen, dass im Kryptobereich nichts unbedeutend ist, Sicherheit hat oberste Priorität.
