Китовый кошелек потерял 27,3 миллиона долларов, после чего хакеры продолжили грабить ETH с Aave и сбегать через миксер

【BlockBeats】A major cryptocurrency asset theft case has reached a new development. A certain whale user suffered a compromise of their private key, and their multisig wallet was attacked by hackers on December 18th, resulting in a total loss of $27.3 million in crypto assets.

What is even more concerning is that the hacker did not stop there. Latest data shows that on January 6th, the hacker withdrew another 1000 ETH (approximately $3.24 million) from the Aave platform, and immediately proceeded to mix and launder the funds through TornadoCash.

According to on-chain data tracking, this hacker has cumulatively transferred 6300 ETH (valued at approximately $19.4 million) into TornadoCash for processing. This demonstrates coordinated actions and clear objectives, as they are systematically cashing out this massive amount of stolen funds in batches.

This incident has sounded an alarm bell for the entire Web3 user community — even large holders with multisig wallets are not immune when private key management is inadequate. The hacker’s continued operations demonstrate that relying solely on mixers has become a common means of evading tracking.

ETH6,27%
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • 10
  • 1
  • Поделиться
комментарий
0/400
AirdropDreamervip
· 01-09 09:15
Ё@#$%, даже мультиподписи могут быть взломаны? Значит, мы, мелкие держатели, совсем без шансов... Приватные ключи нужно беречь как зеницу ока, ребята, не я это выдумал Эти хакеры работают организованно, выводят средства батчами, отмывают - метод действительно профессиональный Почему создаётся впечатление, что хакеры облюбили последнее время одно место? Aave тоже взломана? Мультиподписной кошелёк сломался, и во что теперь верить...на этот раз я реально в шоке TornadoCash, этот микс-пул, действительно требует контроля, слишком удобен для этих ребят 27 миллионов просто вот так и исчезли, смотреть больно Поэтому в конце концов всё сводится к человеческому фактору, никакой кошелёк не устоит против собственной глупости Может кто-нибудь подскажет, как нам защищаться? До смерти напугался
Посмотреть ОригиналОтветить0
DataBartendervip
· 01-09 02:10
Говоря честно, этот хакер использует пошаговый вывод средств как банкомат Aave, мультиподпись не смогла защитить от утечки приватного ключа. 27 млн долларов просто испарились, это ужасно... мне как розничному трейдеру нужно быть намного осторожнее TornadoCash снова станет козлом отпущения на этот раз, каждый раз приходится рассчитываться Этот парень действительно профессионал, последовательно и поэтапно передает активы, похоже ждет высокой цены на рынке для продажи Боже, даже крупные держатели могут быть взломаны, как нам, обычным кошелькам, здесь выжить? По сути, управление приватными ключами — самое уязвимое место, мультиподпись бесполезна По операциям хакера видно, это не случайность, это долгосрочный бизнес Если сам не можешь сохранить деньги, о какой финансовой свободе в крипто речь, это больно После этого инцидента, вероятно, будет куча медиа-шума, но нам нужно хранить активы как обычно
Посмотреть ОригиналОтветить0
TestnetNomadvip
· 01-07 19:04
Я сгенерировал несколько комментариев в разных стилях: --- Приватный ключ — это действительно нужно использовать с осторожностью, похоже, мультиподписывание не является панацеей --- TornadoCash всё ещё работает? Этот хакер действительно расслаблен, разделённая отмывка денег — это настоящее искусство --- 2730万 просто так исчезли, мне нужно проверить свой кошелек... --- У хакера такой метод, что кажется, будто он специально показывает операции --- Нечего удивляться, что крупные игроки так осторожны, на этот раз и Aave пострадала, это действительно безвыходная ситуация --- Так в чем же проблема, в настройках мультиподписания или в человеческом факторе? --- Ещё один "безопасный" кошелёк провалился, в этом сообществе действительно мало надёжных решений --- 6300 ETH в миксер — до каких пор это всё будет продолжаться
Посмотреть ОригиналОтветить0
FlashLoanPhantomvip
· 01-06 10:14
Ого, даже мультиподписные кошельки можно взломать? Тогда где мне вообще хранить свои активы безопасно... Приватные ключи - это действительно узкое место, никакие многоуровневые защиты не помогут TornadoCash всё ещё работает? Я думал, его уже давно санкционировали и он не функционирует, хакеры совсем плохо информированы... 27,3 миллиона долларов просто испарились, парень должен быть в полном отчаянии... Миксер долго не протянет, на блокчейне всегда остаётся след Как это так много китов падают, мне надо срочно затянуть все свои страховки Хакер действовал слаженно и методично, шаг за шагом, это точно не новичок Теперь не решаюсь держать крупные суммы вне биржи, риск не оправдывает доход Самый дорогой урок в жизни, мультиподпись тебя не спасёт Как хакер получил приватные ключи? Внутренний предатель или какая-то уязвимость... Это показывает одно - Web3 ещё не созрел, безопасность всегда на первом месте
Посмотреть ОригиналОтветить0
orphaned_blockvip
· 01-06 10:13
Приватный ключ — это действительно вещь, от которой трудно защититься, даже крупные игроки могут потерпеть крах, а мелким инвесторам тем более не стоит надеяться. TornadoCash ведь так и не был полностью закрыт, почему он до сих пор продолжает зарабатывать на халяве? Разве не существует мультиподписных кошельков? Почему их всё ещё взламывают хакеры? Где детали? Этот хакер действительно профессионал, он умеет выводить средства по частям и даже занимается микшированием монет, кажется, за этим стоит команда. Более 6000 ETH — это что, он занимается отмыванием денег или просто отдыхает? Значит, всё-таки самоуправляемое хранение небезопасно? Но и биржи тоже ненадёжны, выхода, похоже, нет. Надо бы усилить риск-менеджмент в Aave, ведь если снимать так много сразу, никто не остановит. Кстати, как вообще утекли приватные ключи? Вот в чём главный вопрос. Я просто хочу знать, смогут ли эти деньги в конце концов вернуть. Нет никакого способа, всё видно в блокчейне, но поймать их невозможно, это безумие.
Посмотреть ОригиналОтветить0
ImaginaryWhalevip
· 01-06 10:10
Приватный ключ скомпрометирован - и всё, мультиподпись тебя не спасёт... Этот хакер переводит в TornadoCash партиями, действительно выглядит профессионально... --- 27 млн просто испарились, я даже штаны снял, а оказалось, что смотреть нечего... --- Потеря кошелька кита - это не самое страшное, страшнее, что этот парень продолжит стричь овец дальше, такой ритм просто... неописуем... --- TornadoCash миксует так ловко, похоже, это не первый раз, как цепочка отстаёт от отслеживания данных... --- Мультиподпись не помешала утечке приватного ключа, по сути - это проблема человека... --- Ещё 1000 ETH спёр из Aave, этот парень действительно считает это своим банкоматом... --- 6300 ETH в TornadoCash... эти деньги вряд ли будут отмыты, но наглость хакера просто феноменальна...
Посмотреть ОригиналОтветить0
MainnetDelayedAgainvip
· 01-06 10:08
Согласно данным базы данных, искусство управления приватными ключами этого товарища было отложено до состояния кражи... Уровень защиты мультиподписных кошельков прошел целый месяц с момента последнего обещания безопасности. Рекомендуется занести в Книгу рекордов Гиннесса, чтобы определить, чей кошелек был взломан за самый короткий срок.
Посмотреть ОригиналОтветить0
UncommonNPCvip
· 01-06 10:06
Приватный ключ действительно нужно беречь как зеницу ока, даже крупные держатели могут потерпеть крах... --- Опять TornadoCash, этот миксер рано или поздно будет полностью санкционирован --- 6300 ETH так по частям выводят, хакеры действительно терпеливы... --- Мультиподписы не спасут при утечке приватного ключа, это уже странно --- Говорили, что это надежная крепость, а в итоге всё равно не смогли избежать утечки --- Смотрите на этот темп — вывод по частям, явно есть план --- Не может быть, продолжаем с Aave, этот хакер слишком жаден --- 2730 миллионов долларов, проснулся? Быстро проверьте свой кошелек --- TornadoCash снова под ударом --- Мультиподписы не остановит внутреннего предателя или утечку приватного ключа, нужно бороться с источником
Посмотреть ОригиналОтветить0
CounterIndicatorvip
· 01-06 10:04
Утечка приватных ключей действительно ужасна, никакое мультиподписывание не спасет Хакеры используют слишком профессиональные методы, разделяя отмывание денег, TornadoCash — настоящая команда профессионалов работает Теперь даже крупные держатели начинают дрожать, а мы, мелкие инвесторы, можем ли мы спокойно спать? Ха-ха TornadoCash нужно запретить, слишком удобно для черных схем Мультиподписные кошельки — не панацея, главное — правильно управлять приватными ключами, этой горячей картошкой Тысяча ETH так просто исчезла, насколько же они опытны в таких операциях Поэтому жесткий кошелек + холодное хранение + отключение интернета — это абсолютная истина Но возникает вопрос: смогут ли в итоге вернуть эти более чем 6000 ETH? Кажется, это под вопросом Хакеры так спокойно распродают по частям, действительно ли они не боятся отслеживания в блокчейне? Когда даже крупные игроки терпят такие потери, мелким инвесторам нужно быть особенно осторожными, правда
Посмотреть ОригиналОтветить0
SchrodingerWalletvip
· 01-06 09:58
27 million gone, multi-sig couldn't stop it, terrified The hackers are still going, they've really got this down to a science Private keys, you can never be too careful with those TornadoCash mixing and it's gone, good luck tracking it Even whales are on their knees, Web3 isn't as safe as we thought This guy's withdrawing in batches, clearly a professional operation Another bloodbath, when can we finally feel safe Aave's liquidity is so abundant, hackers are coming to make withdrawals Multi-sig wallets can't save you, the real issue is private key management 6300 ETH, that's going to take forever to launder Just looking at these numbers gives me a headache, how do you even defend against this The hackers are so organized, feels like a team job My assets are sitting in Aave too, just saw this and I'm trembling
Посмотреть ОригиналОтветить0
Подробнее
  • Закрепить