Крупную покупку ETH легко принять за ставку на рост: 2 ноября Lookonchain сообщил, что кошелёк 0x9EcA активно скупает криптовалюту. Но позднее сервис, ссылаясь на расследование блокчейн-исследователя ZachXBT, связал эту активность со средствами, которые могли быть похищены у неизвестной организации из Европейского союза.
7
8
По данным Lookonchain, кошелёк приобрёл 27 553 ETH за $62,97 млн по средней цене около $2 286 за монету.
7
8 Это не весь предполагаемый ущерб: речь идёт о потерях свыше $106 млн с нескольких аккаунтов на централизованных криптобиржах. Иными словами, сумма покупки ETH — лишь часть заявленного объёма пропавших средств.
1
7
От «кита» к подозрительной транзакции
В 01:17 UTC появился первый сигнал: кошелёк 0x9EcA потратил $37,96 млн в стейблкоине USDC и получил 16 658 ETH за два часа. Средняя цена составляла $2 279, а покупки, согласно сообщению, продолжались.
38 Позже Lookonchain подвёл итог пятичасовой активности: 27 553 ETH на сумму $62,97 млн, в среднем по $2 286 за монету.
8
Сначала крупную сделку могли трактовать как попытку купить ETH на снижении цены. Позднее Lookonchain сообщил, что, по данным ZachXBT, подозреваемый использовал этот кошелёк для покупки ETH и затем перемещал средства через разные платформы.
7 Поэтому сделка сама по себе не подтверждает ни уверенность инвестора в рынке, ни попытку «поймать дно».
Как, по сообщениям, перемещали средства
ZachXBT сообщил о выводе средств с нескольких аккаунтов на централизованных криптобиржах в USDC и USDT. Далее средства проходили через разные активы и сервисы: часть обменивали на ETH, использовали мгновенные обменники Kyrrex и WellWallet, конвертировали средства в Monero через Wagyu и переводили между блокчейнами.
1
21
26
Как сообщалось, ZachXBT также опубликовал 11 адресов Ethereum, связанных с предполагаемой кражей.
18 Они помогают отслеживать движение транзакций, но сами по себе не раскрывают ни личность пострадавшей организации, ни то, как злоумышленник получил доступ к аккаунтам.
Что известно не до конца — и почему это не прогноз для ETH
Пострадавшую сторону описывают лишь как неизвестную организацию из ЕС; названия затронутых бирж в доступных сообщениях не приводятся.
1
22 Не установлено и то, каким образом могли быть скомпрометированы аккаунты. Поэтому корректно говорить о предполагаемой краже, а не считать личность жертвы или способ атаки подтверждёнными.
Покупка ETH в такой ситуации не обязательно означает обычное инвестирование: если монеты приобретали в рамках перемещения предположительно похищенных средств, это не подтверждает, что трейдеры ожидают роста или что рынок достиг дна. Последующие обмены могут создать давление продаж, однако доступные сообщения не показывают, будут ли продавать ETH, когда это произойдёт и в каком объёме.