Clientes da Ethereum configurados incorretamente resultaram em uma invasão de cerca de $20 milhões, diz o relatório