Et stort køb af ether kan ligne et tegn på tillid til markedet. Den 2. november blev wallet-adressen 0x9EcA først fremhævet som en såkaldt hval, der købte ETH. Senere koblede Lookonchain – med henvisning til efterforskeren ZachXBT – købene til midler fra et mistænkt tyveri fra en unavngiven enhed i EU.
7
8
Wallet’en købte ifølge Lookonchain 27.553 ETH for 62,97 mio. dollar til en gennemsnitspris på 2.286 dollar pr. ETH.
7
8 Det beløb er ikke det samme som det mistænkte tab: Efterforskere anslog tabet til over 106 mio. dollar på tværs af flere konti hos centraliserede kryptobørser. ETH-købet udgjorde altså kun en del af det rapporterede beløb.
1
7
Fra hval-alarm til mistanke om tyveri
Klokken 01.17 UTC lød den første melding, at 0x9EcA havde brugt 37,96 mio. USDC på at købe 16.658 ETH over to timer til en gennemsnitspris på 2.279 dollar – og stadig var i gang med at købe.
38 Lookonchain beskrev senere det samlede køb: 27.553 ETH for 62,97 mio. dollar over fem timer, til en gennemsnitspris på 2.286 dollar.
8
Den efterfølgende kobling ændrede, hvordan købene kunne fortolkes. Ifølge Lookonchain brugte den mistænkte gerningsperson adressen 0x9EcA til at købe ETH og flyttede derefter midlerne gennem flere platforme.
7 Aktiviteten blev dermed beskrevet som en del af en mistænkt pengestrøm – ikke som bevis på, at en investor forsøgte at købe på bunden.
Sådan skulle midlerne være blevet flyttet
Ifølge rapportering med udgangspunkt i ZachXBT’s oplysninger blev midler hævet fra flere børskonti i USDC og USDT. Derefter skulle den mistænkte gerningsperson have flyttet dem gennem forskellige aktiver og tjenester: blandt andet vekslet til ETH, brugt tjenester som Kyrrex og WellWallet, vekslet til Monero via Wagyu og sendt midler på tværs af blockchains.
1
21
26
En rapport oplyste, at ZachXBT offentliggjorde 11 Ethereum-adresser, der var knyttet til det mistænkte tyveri.
18 Adresserne kan hjælpe med at følge transaktionerne, men fastslår ikke i sig selv, hvem den berørte enhed er, hvordan kontiene blev kompromitteret, eller den fulde vej for alle midlerne.
Købet er ikke et sikkert markedssignal
Den berørte part er fortsat beskrevet som en unavngiven EU-enhed, og de berørte børser er ikke navngivet i den tilgængelige rapportering. Det er heller ikke fastslået, hvordan kontiene blev kompromitteret.
1
22 Derfor bør hændelsen omtales som et mistænkt tyveri – ikke som en sag, hvor offerets identitet eller angrebsmetode er bekræftet.
ETH-købet bør heller ikke læses som et pålideligt signal om markedets retning. Hvis ETH blev købt som led i at flytte midler fra et mistænkt tyveri, siger købet ikke i sig selv noget om almindelig investeringsinteresse eller om, hvorvidt markedet har nået bunden. Senere vekslinger kan skabe salgspres, men de tilgængelige oplysninger fastslår ikke, om, hvornår eller hvor meget ETH der eventuelt bliver solgt.