Belakangan ini tim keamanan melacak sebuah kejadian serangan dompet multi-signature yang serius. Peretas mencuri 27,3 juta dolar AS dari dompet yang diretas, dan kemudian mulai beraktivitas di protokol DeFi utama. Secara rinci, para penyerang ini telah menarik 1.000 ETH dari Aave (setara dengan 3,24 juta dolar AS), dan beralih ke layanan pencucian uang anonim tertentu.

Yang lebih menarik perhatian adalah, saat ini pelaku serangan telah menyetor total 6.300 ETH ke layanan privasi, dengan jumlah mencapai 19,4 juta dolar AS. Ini menunjukkan bahwa peretas secara aktif mengelola dana yang dicuri. Tidak hanya itu, pelaku serangan juga menggunakan dompet multi-signature yang diretas untuk melakukan perdagangan derivatif—saat ini memegang ETH senilai 20,5 juta dolar AS sebagai jaminan, meminjam 10,7 juta DAI dari protokol pinjaman untuk operasi leverage long, dengan total eksposur mencapai 9,75 juta dolar AS.

Peristiwa ini kembali mengingatkan bahwa meskipun dompet multi-signature relatif aman, itu bukanlah garis pertahanan yang mutlak. Verifikasi transaksi kecil, manajemen izin, dan pemantauan anomali semuanya memerlukan kehati-hatian ekstra.