Récemment, une nouvelle évolution a été observée dans une affaire de vol de portefeuille multi-signatures. Après avoir dérobé 27,3 millions de dollars, l'attaquant a intensifié ses actions.

Selon le suivi des données on-chain, cet attaquant a successivement retiré 1000 ETH du protocole Aave, ce qui, au prix actuel, équivaut à environ 3,24 millions de dollars. Plus intéressant encore, ces fonds ont été immédiatement transférés vers un mélangeur pour dissimulation. Au moment de la collecte des données, l'attaquant avait déposé un total de 6300 ETH dans des outils de mixage, d'une valeur proche de 19,4 millions de dollars — ce qui montre un effort considérable pour dissimuler ses fonds.

L'état actuel du portefeuille multi-signatures volé mérite également d'être surveillé. L'attaquant a utilisé une partie des actifs pour établir une position de trading à effet de levier importante, en mettant en staking pour une valeur de 20,5 millions de dollars en Ethereum, et en empruntant 10,7 millions de dollars en stablecoin DAI. Il maintient actuellement une position longue à effet de levier de 9,75 millions de dollars — ce qui suggère que l'attaquant parie probablement sur une hausse future du marché.

Cet incident reflète les multiples risques auxquels l'écosystème DeFi est confronté : vulnérabilités de sécurité des portefeuilles multi-signatures, facilité de retrait de liquidités, complexité du suivi des fonds en raison de l'existence d'outils de mixage, ainsi que la possibilité pour les attaquants d'utiliser directement les actifs volés pour effectuer des transactions. Pour les utilisateurs impliqués dans la DeFi, il reste essentiel de renforcer la gestion des clés privées et de faire preuve de prudence lors de l'octroi de permissions aux contrats intelligents.