Büyük bir ETH alımı, piyasaya duyulan güvenin işareti gibi görünebilir. Nitekim 2 Kasım’da Lookonchain, 0x9EcA cüzdanının ETH topladığını duyurdu. Ancak daha sonra, blokzincir araştırmacısı ZachXBT’ye dayandırdığı güncellemede alımları, kimliği açıklanmayan bir Avrupa Birliği kuruluşundan çalındığından şüphelenilen fonlarla ilişkilendirdi.
7
8
Cüzdanın 27.553 ETH için harcadığı 62,97 milyon dolar, şüpheli toplam kayıp değildi. Araştırmacıların bildirdiği kayıp, birden fazla merkezi kripto para borsasındaki hesaplardan 106 milyon doları aşıyordu. Dolayısıyla ETH alımı, bildirilen tutarın yalnızca bir kısmına karşılık geliyor.
1
7
Balina alarmından şüpheli fon bağlantısına
İlk uyarı 01.17 UTC’de geldi: 0x9EcA’nın iki saat içinde 16.658 ETH almak için 37,96 milyon USDC harcadığı, ortalama alım fiyatının 2.279 dolar olduğu ve alımların sürdüğü bildirildi.
38 Lookonchain’in daha sonraki paylaşımına göre cüzdan, beş saat içinde toplam 27.553 ETH’yi 62,97 milyon dolara, ortalama 2.286 dolardan aldı.
8
Sonraki ilişkilendirme, işlemin nasıl yorumlanması gerektiğini değiştirdi. Lookonchain, ZachXBT’ye atıfta bulunarak şüpheli saldırganın ETH almak için 0x9EcA cüzdanını kullandığını ve fonları birden fazla platform üzerinden taşıdığını belirtti.
7 Bu nedenle işlem, tek başına “dipten alım” ya da yatırımcı güveni göstergesi sayılmaz; şüpheli fon hareketlerinin bir parçası olarak bildirildi.
Fonların izlediği bildirilen rota
ZachXBT’nin uyarısına dayanan haberlere göre fonlar, birden fazla borsa hesabından USDC ve USDT olarak çekildi. USDC ve USDT, değerini ABD dolarına sabitlemeyi hedefleyen sabit coin’ler. Şüpheli saldırganın daha sonra fonların bir bölümünü ETH’ye çevirdiği; Kyrrex ve WellWallet gibi anlık takas hizmetlerini kullandığı, Wagyu üzerinden Monero’ya (XMR) dönüştürdüğü ve varlıkları farklı blokzincir ağları arasında aktardığı bildirildi.
1
21
26
Bir haberde ZachXBT’nin şüpheli hırsızlıkla bağlantılı 11 Ethereum adresini paylaştığı belirtildi.
18 Bu adresler, işlemlerin takibi için ipuçları sunuyor. Ancak tek başlarına mağdurun kimliğini, hesaplara nasıl erişildiğini veya her varlığın tüm hareket güzergâhını ortaya koymuyor.
Bilinmeyenler ve ETH piyasası açısından anlamı
Mağdur, kimliği açıklanmayan bir AB kuruluşu olarak tanımlandı; etkilenen borsaların adları mevcut haberlerde verilmedi. Hesapların nasıl ele geçirildiği de doğrulanmış değil.
1
22 Bu nedenle olayı kesinleşmiş bir hırsızlık ya da doğrulanmış bir saldırı yöntemi gibi sunmak yerine, şüpheli hırsızlık olarak nitelemek gerekiyor.
ETH alımı da güvenilir bir piyasa sinyali olarak okunmamalı. Eğer ETH, şüpheli biçimde elde edilen fonların taşınması sürecindeki bir ara adımsa, bu işlem olağan yatırım niyetini göstermez ve piyasanın dibinin görüldüğünü kanıtlamaz. ETH’nin daha sonra başka varlıklara çevrilmesi satış baskısı yaratabilir; ancak mevcut haberler bunun olup olmayacağını, ne zaman gerçekleşeceğini veya ne kadarlık ETH’nin satılabileceğini ortaya koymuyor.