Een grote aankoop van ether (ETH) kan eruitzien als een krachtig teken van vertrouwen in de cryptomarkt. Op 2 november meldde Lookonchain dat wallet 0x9EcA in vijf uur 27.553 ETH had gekocht voor $62,97 miljoen. De aankoop werd later, onder verwijzing naar blockchainonderzoeker ZachXBT, in verband gebracht met fondsen uit een vermoedelijke diefstal bij een onbekende entiteit in de Europese Unie.
7
8
De aankoop en het vermoedelijke verlies zijn niet hetzelfde bedrag. Onderzoekers schatten dat bij de diefstal in totaal meer dan $106 miljoen is verdwenen uit meerdere accounts bij gecentraliseerde cryptobeurzen. De ETH-aankoop van $62,97 miljoen was daar dus maar een deel van.
1
7
Van whale-alert naar vermoedelijke diefstal
De eerste melding kwam om 01.17 uur UTC. Wallet 0x9EcA zou in twee uur tijd 16.658 ETH hebben gekocht met $37,96 miljoen aan USDC, tegen een gemiddelde prijs van $2.279. Op dat moment kocht de wallet volgens de melding nog steeds.
38
Later meldde Lookonchain dat de totale aankoop in vijf uur was opgelopen tot 27.553 ETH, voor $62,97 miljoen en tegen een gemiddelde prijs van $2.286.
8 Dat leek aanvankelijk op een grote belegger die op een koersdip inspeelde. De latere koppeling aan de vermoedelijke diefstal veranderde die lezing: volgens Lookonchain gebruikte de vermoedelijke aanvaller wallet 0x9EcA om ETH te kopen en verplaatste die daarna fondsen via meerdere platforms.
7
Een aankoop op de blockchain laat zien dat er ETH is gekocht, maar niet waarom of met wiens geld. In dit geval is er daarom geen goede basis om de transactie als een gewone bullish belegging of bewijs van een ‘bodem’ voor ETH te zien.
Hoe de fondsen zouden zijn verplaatst
Volgens meldingen op basis van ZachXBT zijn fondsen in USDC en USDT opgenomen van meerdere accounts bij gecentraliseerde cryptobeurzen. Daarna zouden ze zijn omgewisseld en verder verplaatst, onder meer via ETH, wisseldiensten als Kyrrex en WellWallet, omzettingen naar Monero via Wagyu en transacties tussen verschillende blockchains.
1
21
26
ZachXBT zou ook elf Ethereum-adressen hebben gedeeld die met de vermoedelijke diefstal in verband worden gebracht.
18 Zulke adressen kunnen helpen bij het volgen van transacties, maar maken op zichzelf niet duidelijk wie de getroffen partij is, hoe de accounts zijn binnengedrongen of wat de volledige route van alle fondsen was.
Wat nog niet vaststaat
De getroffen partij is in de beschikbare berichtgeving alleen omschreven als een onbekende EU-entiteit. Ook zijn de betrokken cryptobeurzen niet bij naam genoemd. De meldingen geven geen uitsluitsel over hoe de accounts zijn gecompromitteerd.
1
22 Daarom blijft ‘vermoedelijke diefstal’ de juiste omschrijving; de identiteit van het slachtoffer en de werkwijze van de aanvaller zijn niet bevestigd.
Ook voor de ETH-koers is de aankoop geen betrouwbaar signaal. Als de ETH is gekocht als onderdeel van het verplaatsen van vermoedelijk gestolen geld, zegt dat weinig over het vertrouwen van gewone beleggers in de munt. Verdere omzettingen zouden verkoopdruk kunnen veroorzaken, maar de beschikbare berichtgeving stelt niet vast of, wanneer of hoeveel ETH daadwerkelijk verkocht zal worden.