Велика купівля ETH може виглядати як сигнал довіри до ринку. Саме так спершу сприйняли активність гаманця 0x9EcA: 2 листопада Lookonchain повідомив про значну купівлю Ethereum. Згодом платформа, посилаючись на розслідувача ZachXBT, пов’язала цей гаманець із коштами, що могли бути викрадені в неназваної організації з Європейського Союзу.
7
8
38
Йдеться про 27 553 ETH, придбані за $62,97 млн. Це не загальна сума ймовірної крадіжки: за оцінкою розслідувача, з рахунків на кількох централізованих криптобіржах могли вивести понад $106 млн.
1
7
Як «сигнал від кита» отримав інше пояснення
О 01:17 за UTC з’явилося повідомлення, що гаманець 0x9EcA за дві години витратив $37,96 млн у USDC на купівлю 16 658 ETH за середньою ціною $2 279. На той момент купівля, за даними спостерігачів, тривала.
38 Пізніше Lookonchain підрахував, що за п’ять годин гаманець придбав загалом 27 553 ETH на $62,97 млн, у середньому по $2 286 за монету.
8
Після появи нової інформації Lookonchain заявив, посилаючись на ZachXBT, що ймовірний зловмисник використав 0x9EcA для купівлі ETH, а потім переміщував кошти через кілька платформ.
7 Тож ця транзакція може бути частиною переміщення підозрілих коштів, а не доказом того, що інвестор намагався «купити дно» ринку.
Який маршрут коштів описують повідомлення
За оприлюдненою інформацією, кошти в USDC і USDT вивели з кількох рахунків на централізованих криптобіржах. Далі їх переводили між різними активами та сервісами: зокрема, обмінювали USDC на ETH, користувалися миттєвими обмінниками Kyrrex і WellWallet, конвертували кошти в Monero через Wagyu та здійснювали перекази між блокчейнами.
1
21
26
В одному з повідомлень зазначено, що ZachXBT опублікував 11 адрес Ethereum, пов’язаних із підозрілою крадіжкою.
18 Такі адреси можуть допомогти відстежувати рух активів, але самі по собі не розкривають особу постраждалої організації, спосіб доступу до рахунків чи повний маршрут кожного переказу.
Що поки невідомо — і чому це не доказ «дна» ETH
Постраждалу сторону описують лише як неназвану організацію в ЄС; у доступних повідомленнях не вказано, які саме біржі постраждали. Також немає підтвердженої інформації про те, як могли отримати доступ до рахунків.
1
22 Тому коректно говорити про ймовірну крадіжку, а не вважати особу потерпілої сторони чи спосіб атаки встановленими фактами.
І сама купівля ETH не є надійним сигналом для ринку. Якщо Ethereum придбали в межах переміщення підозрілих коштів, це не свідчить про звичайний інвестиційний інтерес і не підтверджує, що ціна досягла дна. Подальший обмін ETH на інші активи міг би створити тиск на продаж, однак доступні повідомлення не встановлюють, чи відбудеться такий продаж, коли саме і в якому обсязі.