Velký nákup kryptoměny může na první pohled působit jako hlas důvěry v trh. Když analytická služba Lookonchain 2. listopadu upozornila na peněženku 0x9EcA, která ve velkém nakupovala ether (ETH), aktivitu bylo možné číst jako sázku na růst. Později ji ale Lookonchain s odkazem na on-chain vyšetřovatele ZachXBT spojil s prostředky z podezřelé krádeže.
7
8
38
Peněženka nakoupila celkem 27 553 ETH za 62,97 milionu dolarů, v průměru za 2 286 dolarů za token.
7
8 Tato částka není totéž co celková podezřelá ztráta: ta měla přesáhnout 106 milionů dolarů a týkat se několika účtů na centralizovaných kryptoměnových burzách. Nákup etheru tedy představoval jen část nahlášené sumy.
1
7
Od „velryby“ k podezřelé stopě
První upozornění přišlo v 01:17 UTC. Peněženka tehdy podle hlášení utratila 37,96 milionu USDC za 16 658 ETH během dvou hodin, průměrně za 2 279 dolarů za ETH, a v nákupech pokračovala.
38 Lookonchain následně uvedl celkový nákup 27 553 ETH za 62,97 milionu dolarů během pěti hodin.
8
Nové spojení s podezřelou krádeží změnilo význam celé transakce. Podle Lookonchain, který se odvolal na ZachXBT, měl podezřelý útočník k nákupu ETH využít právě adresu 0x9EcA a prostředky dál přesouvat přes několik platforem.
7 Samotný nákup proto nelze považovat za důkaz, že investor „kupoval dno“ trhu.
Jak se měly prostředky přesouvat
ZachXBT podle dostupných zpráv uvedl, že prostředky byly z více účtů na burzách vybrány v USDC a USDT — stablecoinech navázaných na americký dolar.
1
22 Následně se část prostředků měnila za ETH a přesouvala přes různé služby. Zprávy zmiňují směnárenské platformy Kyrrex a WellWallet, převody do Monera (XMR) přes službu Wagyu i přesuny mezi různými blockchainy.
1
21
26
Podle jednoho z článků ZachXBT zveřejnil 11 ethereumových adres spojovaných s podezřelou krádeží, aby bylo možné sledovat pohyb prostředků.
18 Takové adresy mohou posloužit jako vodítko pro analýzu transakcí, samy o sobě však neodhalují totožnost oběti ani způsob, jakým se někdo dostal k jejím burzovním účtům.
Co zatím nevíme — a proč nejde o signál pro trh
Dotčený subjekt zůstává neidentifikovaný a dostupné zprávy neuvádějí, které burzy byly zasaženy. Není v nich ani potvrzeno, jak byly účty kompromitovány.
1
22 Událost je proto namístě označovat jako podezřelou krádež, nikoli jako plně objasněný útok.
Ani velký nákup ETH není sám o sobě spolehlivým ukazatelem nálady na trhu. Pokud šlo o součást přesouvání podezřele získaných prostředků, transakce nevypovídá o běžném investičním zájmu a nepotvrzuje, že trh dosáhl dna. Pozdější prodej či směna nakoupeného ETH by mohly vytvořit tlak na cenu, dostupné zprávy ale neříkají, zda k tomu dojde, kdy ani v jakém objemu.