Arthur Hayes verkauft ETH, ENA, UNI für 22,28 Mio. Dollar – Betrüger zuschlagen

„Ich habe alles abgestoßen“

Hayes, der BitMEX-Mitbegründer, der das Family Office Maelstrom leitet, machte sich keine Mühe mit Nuancen. „Ich habe alles abgestoßen“, schrieb er am Samstagvormittag auf X und erklärte, Maelstroms Positionsportfolio habe Gewinne bei ETH, ENA, UNI „und anderen Shitcoins“ mitgenommen. Seine Begründung war ebenso unverblümt:

„Ich glaube, wir müssen erst runter, um wieder hochzukommen. Es sieht da draußen im makroökonomischen und geopolitischen Bereich etwas brenzlig aus.“ „Ich werde mich an die Seitenlinie zurückziehen und auf das Entwarnungssignal warten.“

So verlief der Vormittag laut On-Chain-Trackern und Blockscout-Aufzeichnungen:

• Hayes’ Wallet sendet 1.600 ETH an eine neue Einzahlungsadresse, die die Coins zwei Minuten später an ein Binance-Hot-Wallet weiterleitete.
• Weitere 3.200 ETH verlassen dieselbe Wallet.
• Schließlich werden noch 1.600 ETH überwiesen, womit sich die Gesamtsumme auf 6.400 ETH beläuft.
• Lookonchain meldet den Abverkauf: 6.400 ETH (15,2 Millionen US-Dollar), 14 Millionen ENA (2,76 Millionen US-Dollar), 323.000 UNI (2,24 Millionen US-Dollar), 1,89 Millionen ETHFI (1,23 Millionen US-Dollar) sowie kleinere Beträge an AERO, PENDLE und ZAMA.
• Onchain Lens verfolgt die Wege: ENA fließt zu Binance, UNI und ZAMA zum Market Maker Wintermute und ETHFI zu FalconX. Außerdem wird festgestellt, dass Wintermute 2,426 Millionen USDC an Hayes überweist.
• Hayes bestätigt den Verkauf selbst.

Die Betrüger treten in Erscheinung

Innerhalb weniger Minuten füllte sich Hayes’ Wallet-Verlauf mit Transfers, die er nie getätigt hatte, denn das Token-Transferprotokoll von Blockscout zeigte zwischen 05:58 und 07:32 UTC 26 Transfers von Token mit der Bezeichnung „ETH“, von denen keiner echtes Ether war.

Die gefälschten Token bildeten das Wort „ETH“ aus ähnlich aussehenden kyrillischen und griechischen Buchstaben, die mit unsichtbaren Zeichen aufgefüllt waren, und entsprachen exakt seinen tatsächlichen Beträgen von 1.600 und 3.200. Auch die Zieladressen hatten die ersten und die letzten vier Zeichen seiner echten Gegenparteien gemeinsam. Seine echten 1.600 ETH gingen an eine Adresse, die mit 0x58F3 begann und mit Ed8B endete, während die Köder mit 0x58f3 begannen und mit Ed8b endeten.

Dieses Vorgehen wird mittlerweile allgemein als „Address Poisoning“ bezeichnet. Betrüger fügen dem Verlauf einer Wallet ähnliche Einträge hinzu und hoffen, dass der Besitzer bei der nächsten Überweisung die falsche Adresse kopiert.

Von Bitcoin.com News zitierte Daten von Scam Sniffer zeigten, dass ein Opfer im Januar 12,2 Millionen US-Dollar verlor, nachdem es eine böswillige Adresse kopiert hatte. Monate zuvor verlor ein Händler auf dieselbe Weise 50 Millionen US-Dollar in USDT.

Hayes ist nicht das einzige Ziel dieser Woche: Ein Käufer aus dem Ethereum-ICO von 2014, der am 23. Oktober 1.000 ETH an Kraken überwiesen hatte, erhielt innerhalb einer Stunde Überweisungen ohne Wert von Adressen, die der ursprünglichen ähnelten. Nichts deutet darauf hin, dass einer der beiden „Whales“ den Köder geschluckt hat, da jede echte Überweisung an die beabsichtigte Adresse ging.

Warum jetzt aussteigen?

Die Verkäufe finden vor einem angespannten makroökonomischen Hintergrund statt, da Ether derzeit bei knapp 2.370 US-Dollar gehandelt wird – ein Tagesrückgang von etwa 1 % –, während ENA und UNI jeweils um rund 5 % gefallen sind. Der Bitcoin-Kurs bewegt sich nahe 80.600 US-Dollar, nachdem er zum ersten Mal seit August unter dem gleitenden 50-Tage-Durchschnitt geschlossen hatte.

Hayes steht Teilen des Altcoin-Marktes schon seit einiger Zeit skeptisch gegenüber und sagte in einem Interview am 16. Oktober, dass Token mit hoher vollständig verwässerter Bewertung (FDV) auf Binance „nicht einmal mehr in die Höhe getrieben werden können“, und lobte Hyperliquid dafür, dass es Erlöse an die Inhaber zurückgibt.