Ett stort köp av ether kan lätt tolkas som att någon tror på en prisuppgång. Den 2 november uppmärksammade Lookonchain först plånboken 0x9EcA som en så kallad val som köpte ETH. Senare kopplade tjänsten, med hänvisning till blockkedjeutredaren ZachXBT, köpen till medel med anknytning till en misstänkt stöld från ett ännu inte namngivet EU-baserat subjekt.
7
8
38
Det rapporterade köpet – 27 553 ETH för 62,97 miljoner dollar – var inte detsamma som den misstänkta förlusten. Enligt utredningsuppgifterna översteg den sammanlagda förlusten 106 miljoner dollar och berörde flera konton hos centraliserade kryptobörser. ETH-köpet motsvarade alltså bara en del av det rapporterade beloppet.
1
7
Från valvarning till misstänkt stöldkoppling
Klockan 01.17 UTC rapporterades att plånboken 0x9EcA hade spenderat 37,96 miljoner USDC på 16 658 ETH under två timmar, till ett genomsnittspris på 2 279 dollar per ETH. Köpen uppgavs fortfarande pågå.
38 Lookonchain beskrev senare den samlade aktiviteten som ett köp av 27 553 ETH för 62,97 miljoner dollar under fem timmar, till ett genomsnittspris på 2 286 dollar.
8
Den senare kopplingen förändrade hur aktiviteten kunde tolkas. Lookonchain uppgav, med hänvisning till ZachXBT, att den misstänkta angriparen använde 0x9EcA för att köpa ETH och förde medel vidare via flera plattformar.
7 Köpet beskrevs därmed som en del av rapporterade förflyttningar av misstänkta medel – inte som ett självständigt tecken på att en investerare försökte köpa i marknadens botten.
Så ska de misstänkta pengaflödena ha gått till
Enligt rapportering med utgångspunkt i ZachXBT:s uppgifter togs medel ut från flera börskonton i USDC och USDT. Därefter ska den misstänkta angriparen ha flyttat medlen mellan olika tillgångar och tjänster: bland annat växlat till ETH, använt omedelbara växlingstjänster som Kyrrex och WellWallet, växlat till Monero via Wagyu och fört tillgångar mellan olika blockkedjor.
1
21
26
En rapport uppgav att ZachXBT publicerade 11 Ethereum-adresser som kopplades till den misstänkta stölden.
18 Adresserna kan ge ledtrådar när transaktioner följs, men de fastställer inte i sig vem som drabbats, hur kontona kan ha tagits över eller hela vägen som varje tillgång färdats.
Vad vi ännu inte vet – och vad köpet säger om ETH
Det drabbade subjektet har beskrivits som en oidentifierad EU-organisation, men de berörda kryptobörserna har inte namngivits i den tillgängliga rapporteringen. Det är inte heller fastställt hur kontona kan ha komprometterats.
1
22 Därför är det viktigt att beskriva händelsen som en misstänkt stöld, inte som ett bekräftat angrepp med känd måltavla och metod.
ETH-köpet bör inte heller ses som en säker marknadssignal. Om ETH köptes som ett led i att flytta misstänkta stulna medel säger transaktionen inte att köparen hade ett vanligt investeringsintresse eller att marknaden nått en botten. Senare växlingar skulle kunna skapa säljtryck, men de tillgängliga uppgifterna visar inte om eller när ETH kommer att säljas – eller hur stora mängder det i så fall skulle handla om.