Một giao dịch mua ETH lớn có thể thoạt nhìn giống tín hiệu nhà đầu tư đang lạc quan về thị trường. Ngày 2/11, Lookonchain ban đầu đánh dấu ví 0x9EcA là một “cá voi” đang gom ETH. Sau đó, dẫn thông tin từ nhà điều tra on-chain ZachXBT, nền tảng này cho biết hoạt động mua có liên hệ với dòng tiền trong vụ mất cắp bị nghi nhắm vào một tổ chức chưa được nêu tên ở Liên minh châu Âu (EU).
7
8
Ví này được cho là đã mua 27.553 ETH với tổng giá trị 62,97 triệu USD. Con số đó không đồng nghĩa với tổng thiệt hại: các nhà điều tra ước tính số tiền bị mất vượt 106 triệu USD, rút từ nhiều tài khoản trên các sàn giao dịch tập trung. Vì vậy, giao dịch mua ETH chỉ chiếm một phần trong số tiền bị nghi thất thoát.
1
7
Từ cảnh báo “cá voi” đến nghi vấn về nguồn tiền
Lúc 01:17 UTC, một cảnh báo cho biết ví 0x9EcA đã dùng 37,96 triệu USDC để mua 16.658 ETH trong vòng hai giờ, với giá trung bình 2.279 USD mỗi ETH; hoạt động mua khi đó vẫn đang tiếp diễn.
38 Trong một cập nhật riêng, Lookonchain cho biết ví đã mua tổng cộng 27.553 ETH trong năm giờ, chi 62,97 triệu USD với giá trung bình 2.286 USD mỗi ETH.
8
Thông tin sau đó làm thay đổi cách nhìn về giao dịch. Lookonchain dẫn ZachXBT, cho biết người bị nghi thực hiện vụ việc đã dùng ví 0x9EcA để mua ETH rồi chuyển tiền qua nhiều nền tảng.
7 Do đó, giao dịch này được mô tả là một phần trong quá trình dịch chuyển dòng tiền bị nghi có nguồn gốc bất hợp pháp, chứ không phải bằng chứng cho thấy một nhà đầu tư đang “bắt đáy”.
Dòng tiền được cho là đã đi qua những đâu?
Theo các bản tin dẫn cảnh báo của ZachXBT, tiền được rút từ nhiều tài khoản sàn dưới dạng USDC và USDT. Sau đó, người bị nghi tấn công chuyển đổi tài sản qua nhiều loại tiền mã hóa và dịch vụ: đổi sang ETH, sử dụng các dịch vụ đổi tiền tức thời như Kyrrex và WellWallet, chuyển đổi sang Monero qua Wagyu, rồi thực hiện các giao dịch liên chuỗi.
1
21
26
Một bản tin cho biết ZachXBT công bố 11 địa chỉ Ethereum có liên quan đến vụ việc để hỗ trợ theo dõi giao dịch.
18 Các địa chỉ này có thể cung cấp manh mối về đường đi của tài sản, nhưng tự chúng không xác định được nạn nhân, cách tài khoản bị xâm nhập hay toàn bộ hành trình của từng khoản tiền.
Những điều chưa rõ và ý nghĩa với giá ETH
Tổ chức bị ảnh hưởng vẫn chưa được nêu tên; các sàn liên quan cũng không được xác định trong những bản tin hiện có.
1
22 Thông tin được công bố chưa cho biết các tài khoản bị xâm nhập bằng cách nào. Vì vậy, sự việc nên được mô tả là vụ mất cắp bị nghi vấn, thay vì khẳng định danh tính nạn nhân hoặc phương thức tấn công đã được xác nhận.
Giao dịch mua ETH cũng không phải tín hiệu thị trường đáng tin cậy. Nếu ETH được mua như một bước trung gian để dịch chuyển dòng tiền bị nghi đánh cắp, hoạt động đó không thể hiện ý định đầu tư thông thường và cũng không xác nhận thị trường đã chạm đáy. Việc chuyển đổi ETH sang tài sản khác về sau có thể tạo áp lực bán, nhưng các bản tin hiện có chưa xác định liệu điều đó có xảy ra hay không, vào thời điểm nào và với quy mô bao nhiêu.