Suuri ether-osto voi näyttää sijoittajien luottamuksenosoitukselta. Marraskuun 2. päivänä Lookonchain nosti esiin lompakon 0x9EcA ostot. Myöhemmin se yhdisti ostot lohkoketjututkija ZachXBT:n tietoihin vedoten varoihin, joiden epäillään liittyvän tuntemattomaan EU:ssa toimivaan tahoon kohdistuneeseen varkauteen.
7
8
Lompakko osti 27 553 ETH:ta yhteensä 62,97 miljoonalla dollarilla. Summa ei kuitenkaan ole sama kuin epäilty kokonaistappio: tutkijoiden mukaan useilta keskitettyjen kryptopörssien tileiltä katosi yli 106 miljoonan dollarin edestä varoja. ETH-osto oli siis vain osa ilmoitetusta summasta.
1
7
Valasostosta epäiltyyn varojen jäljitykseen
Ensimmäinen hälytys tuli kello 01.17 UTC. Sen mukaan 0x9EcA oli käyttänyt kahden tunnin aikana 37,96 miljoonaa USDC:tä 16 658 ETH:n ostamiseen. Keskihinnaksi ilmoitettiin 2 279 dollaria, ja ostojen kerrottiin jatkuvan.
38 Lookonchain kuvasi myöhemmin viiden tunnin aikana toteutuneita ostoja: yhteensä 27 553 ETH:ta 62,97 miljoonalla dollarilla, keskihintaan 2 286 dollaria.
8
Tulkinta muuttui, kun Lookonchain kertoi ZachXBT:n yhdistäneen lompakon epäiltyyn varkauteen. Sen mukaan epäilty tekijä käytti 0x9EcA:ta ETH:n ostamiseen ja siirsi varoja useiden alustojen kautta.
7 Siksi ostoa ei voi pitää sellaisenaan merkkinä siitä, että sijoittaja olisi uskonut ETH:n hinnan saavuttaneen pohjansa.
Näin varoja epäillään siirretyn
ZachXBT:n ilmoitukseen perustuvien tietojen mukaan varoja nostettiin useilta pörssitileiltä USDC- ja USDT-stablecoineina. Stablecoinien arvo on sidottu Yhdysvaltain dollariin. Tämän jälkeen varoja siirrettiin eri omaisuuserien ja palveluiden kautta: niitä vaihdettiin muun muassa ETH:ksi, siirrettiin Kyrrexin ja WellWalletin kaltaisiin pikavaihtopalveluihin, vaihdettiin Wagyun kautta Moneroon ja kuljetettiin lohkoketjujen välillä.
1
21
26
Yhden raportin mukaan ZachXBT julkaisi 11 Ethereum-osoitetta, joiden epäillään liittyvän varkauteen.
18 Osoitteet voivat auttaa varojen liikkeiden seuraamisessa, mutta ne eivät yksin paljasta uhrin henkilöllisyyttä tai sitä, miten tileille päästiin käsiksi. Ne eivät myöskään vahvista kaikkien varojen tarkkaa reittiä.
Mitä tapauksesta ja markkinavaikutuksista ei tiedetä?
Uhri on kuvattu tunnistamattomaksi EU:ssa toimivaksi tahoksi, eikä käytettävissä olevissa raporteissa nimetä asianomaisia pörssejä.
1
22 Myöskään sitä, miten tilit vaarantuivat, ei ole vahvistettu. Siksi tapausta on perusteltua kuvata epäillyksi varkaudeksi, ei varmaksi tiedoksi uhrin henkilöllisyydestä tai hyökkäystavasta.
Myöskään ETH-osto ei yksin kerro tavanomaisesta sijoitusaikeesta. Jos ETH:ta hankittiin epäiltyjen varojen siirtämiseksi, ostot eivät todista markkinapohjan löytyneen. Varojen myöhempi vaihtaminen voisi lisätä myyntipainetta, mutta saatavilla olevat tiedot eivät kerro, myydäänkö ETH:ta, milloin näin voisi tapahtua tai kuinka suuri määrä olisi kyseessä.