Pembelian ETH dalam jumlah besar biasanya mudah ditafsir sebagai tanda keyakinan terhadap pasaran. Pada 2 November, Lookonchain pada mulanya menandakan dompet 0x9EcA sebagai “paus” yang sedang membeli ETH. Namun, kemudian platform itu memetik penyiasat ZachXBT dan mengaitkan pembelian tersebut dengan dana daripada kes kecurian yang disyaki melibatkan sebuah entiti Kesatuan Eropah (EU) yang tidak dinamakan.
7
8
38
Jumlah pembelian yang dilaporkan ialah 27,553 ETH bernilai AS$62.97 juta. Angka itu bukan jumlah keseluruhan kerugian yang disyaki: penyiasat menganggarkan lebih AS$106 juta lesap daripada beberapa akaun di bursa kripto berpusat.
1
7
Daripada amaran “paus” kepada kaitan dengan kes kecurian
Pada 01:17 UTC, satu amaran menyatakan dompet 0x9EcA telah membelanjakan AS$37.96 juta dalam USDC untuk membeli 16,658 ETH dalam tempoh dua jam. Harga purata yang dilaporkan ialah AS$2,279 bagi setiap ETH, dan dompet itu dikatakan masih membeli ketika amaran dikeluarkan.
38
Kemudian, Lookonchain melaporkan jumlah keseluruhan pembelian itu: 27,553 ETH bernilai AS$62.97 juta dalam tempoh lima jam, pada harga purata AS$2,286.
8 Dengan memetik ZachXBT, Lookonchain berkata penyerang yang disyaki menggunakan dompet 0x9EcA untuk membeli ETH tersebut dan memindahkan dana melalui beberapa platform.
7
Perkaitan itu mengubah cara transaksi tersebut wajar dibaca. Ia dilaporkan sebagai sebahagian daripada pergerakan dana yang disyaki dicuri—bukan bukti bahawa seorang pelabur biasa sedang “membeli ketika harga rendah”.
Laluan dana yang dilaporkan
Menurut laporan mengenai amaran ZachXBT, dana dikeluarkan daripada beberapa akaun bursa berpusat dalam bentuk USDC dan USDT. Selepas itu, dana berkenaan dipindahkan merentasi beberapa aset dan perkhidmatan: sebahagiannya ditukar kepada ETH, melalui perkhidmatan pertukaran segera seperti Kyrrex dan WellWallet, ditukar kepada Monero melalui Wagyu, serta dipindahkan merentas rangkaian blok.
1
21
26
Satu laporan turut menyatakan ZachXBT menerbitkan 11 alamat Ethereum yang dikaitkan dengan kes yang disyaki itu.
18 Alamat-alamat tersebut boleh membantu menjejaki transaksi, tetapi tidak dengan sendirinya mendedahkan identiti mangsa, cara akaun diceroboh atau keseluruhan laluan setiap aset.
Perkara yang masih belum diketahui
Mangsa hanya dikenal pasti sebagai sebuah entiti EU yang tidak dinamakan, manakala bursa yang terjejas juga belum dikenal pasti dalam laporan yang tersedia. Laporan tersebut tidak menjelaskan bagaimana akaun berkenaan mungkin diceroboh.
1
22 Oleh itu, kes ini wajar disebut sebagai kecurian yang disyaki; identiti mangsa dan kaedah serangan belum disahkan.
Pembelian ETH itu juga bukan petunjuk pasaran yang boleh dipercayai. Jika ETH dibeli sebagai sebahagian daripada pemindahan dana yang disyaki dicuri, transaksi tersebut tidak membuktikan niat pelaburan biasa atau mengesahkan bahawa pasaran sudah mencapai paras terendah. Penukaran seterusnya mungkin mewujudkan tekanan jualan, tetapi laporan yang tersedia tidak memastikan sama ada ETH akan dijual, bila ia mungkin dijual atau berapa banyak yang terlibat.