Et stort kjøp av ether kan se ut som et tydelig tegn på tro på markedet. 2. november omtalte Lookonchain først lommeboken 0x9EcA som en «hval» som kjøpte ETH. Senere knyttet tjenesten kjøpene, med henvisning til blokkjede-etterforskeren ZachXBT, til midler fra et mistenkt tyveri fra en ikke navngitt EU-enhet.
7
8
38
Det rapporterte kjøpet – 27 553 ETH for 62,97 millioner dollar – var ikke det samme som det mistenkte tapet. Etterforskerne anslo tapet til mer enn 106 millioner dollar fordelt på flere kontoer hos sentraliserte kryptobørser. ETH-kjøpet utgjorde altså bare en del av det rapporterte beløpet.
1
7
Fra «hvalvarsel» til mistanke om tyveri
Kl. 01.17 UTC meldte en varsling at lommeboken 0x9EcA hadde brukt 37,96 millioner USDC på 16 658 ETH i løpet av to timer. Gjennomsnittsprisen var 2 279 dollar per ETH, og kjøpene pågikk fortsatt.
38 Lookonchain beskrev senere den samlede aktiviteten som et kjøp av 27 553 ETH for 62,97 millioner dollar over fem timer, til en gjennomsnittspris på 2 286 dollar.
8
Den senere koblingen endret hvordan kjøpene kunne tolkes. Lookonchain skrev, med henvisning til ZachXBT, at den mistenkte angriperen brukte 0x9EcA til å kjøpe ETH og flyttet midler via flere plattformer.
7 Kjøpet ble dermed omtalt som del av en mistenkt pengeflyt – ikke som et sikkert tegn på at en investor «kjøpte dippen».
Slik skal midlene ha blitt flyttet
Ifølge rapportering basert på ZachXBTs varsel ble midler tatt ut fra flere børskontoer i USDC og USDT. Den mistenkte angriperen skal deretter ha flyttet verdiene mellom ulike aktiva og tjenester. Det omfattet bytte til ETH, bruk av raske vekslingstjenester som Kyrrex og WellWallet, konvertering til Monero via Wagyu og overføringer på tvers av blokkjeder.
1
21
26
En rapport opplyste at ZachXBT publiserte 11 Ethereum-adresser som skal være knyttet til det mistenkte tyveriet.
18 Adressene kan gi spor å følge i transaksjonene, men identifiserer ikke i seg selv den rammede enheten, viser hvordan kontoene ble kompromittert eller fastslår hele veien midlene tok.
Hva vi ikke vet – og hva kjøpet sier om ETH
Den rammede parten er omtalt som en ikke navngitt EU-enhet, og børsene som skal ha vært berørt, er ikke identifisert i den tilgjengelige rapporteringen. Det er heller ikke fastslått hvordan kontoene ble kompromittert.
1
22 Derfor er det mest presist å omtale saken som et mistenkt tyveri, ikke som en bekreftet beskrivelse av offeret eller angrepsmetoden.
ETH-kjøpet bør heller ikke leses som et pålitelig markedssignal. Dersom ETH ble kjøpt som ledd i flytting av midler fra et mistenkt tyveri, sier transaksjonen lite om vanlig investeringsvilje og bekrefter ikke at markedet har nådd bunnen. Senere vekslinger kan legge salgspress på ETH, men rapportene fastslår ikke om det vil skje, når det eventuelt skjer, eller hvor mye ETH som kan bli solgt.