Recentemente, foi detectado um incidente de roubo de uma carteira multiassinatura que continua a evoluir. Após os atacantes roubarem 27,3 milhões de dólares em fundos da carteira, suas ações tornaram-se ainda mais frequentes.

De acordo com rastreamento de dados na blockchain, o atacante retirou sucessivamente 1000 ETH do protocolo Aave, o que, à taxa de câmbio atual, equivale a aproximadamente 3,24 milhões de dólares. Ainda mais notável, essa parte dos fundos foi imediatamente transferida para um mixer para ocultação. Até o momento da estatística, o atacante depositou um total de 6300 ETH na ferramenta de mistura, avaliado em quase 19,4 milhões de dólares — o que demonstra que o atacante investiu bastante esforço na ocultação dos fundos.

O estado atual da carteira multiassinatura roubada também merece atenção. O atacante utilizou os ativos nela contidos para estabelecer posições de negociação alavancada de grande escala, colocando em staking Ethereum no valor de 20,5 milhões de dólares, e tomando emprestado 10,7 milhões de dólares em stablecoin DAI, mantendo atualmente uma exposição de 9,75 milhões de dólares em posições longas alavancadas — o que sugere que o atacante pode estar apostando na alta do mercado subsequente.

Este incidente reflete os múltiplos riscos enfrentados pelo ecossistema DeFi atualmente: vulnerabilidades de segurança em carteiras multiassinatura, alta conveniência na retirada de liquidez, a existência de mixers dificultando o rastreamento de fundos, além de a possibilidade de atacantes utilizarem ativos roubados para operações de negociação. Para os usuários envolvidos no DeFi, reforçar a gestão de chaves privadas e ser cauteloso ao conceder permissões a contratos inteligentes continuam sendo medidas essenciais de proteção.