Les incidents de sécurité liés aux portefeuilles multi-signatures sonnent une nouvelle alarme. Selon les données on-chain, un hacker a réussi à compromettre et à prendre le contrôle d’un portefeuille multi-signatures, transférant directement jusqu’à 27,3 millions de dollars d’actifs.

L’évolution précise de l’incident est la suivante : le hacker a d’abord extrait 1000 ETH du protocole Aave (d’une valeur d’environ 3,24 millions de dollars), puis a lancé une opération de blanchiment à grande échelle via un service de mixage. À ce jour, ce hacker a déposé 6300 ETH dans le service de mixage, pour un montant d’environ 19,4 millions de dollars.

Plus remarquable encore, le hacker continue activement à manipuler le marché. Il détient une position longue à effet de levier d’une valeur proche de 10 millions de dollars, avec une exposition ETH atteignant 20,5 millions de dollars, et a également alloué 10,7 millions de dollars en stablecoin DAI. Toute cette série d’opérations indique que le hacker n’est pas simplement un voleur passif d’actifs, mais qu’il mène activement des stratégies de trading. Cet incident rappelle une fois de plus aux utilisateurs que même les portefeuilles multi-signatures comportent un risque de compromission.