Arthur Hayes vend 22,28 M$ d'ETH, ENA et UNI, escrocs rapides

« J’ai tout vendu »

Hayes, le cofondateur de BitMEX qui dirige le family office Maelstrom, n’a pas cherché à faire dans la nuance. « J’ai tout vendu », a-t-il posté sur X samedi matin, précisant que la position directionnelle de Maelstrom avait pris ses bénéfices sur l’ETH, l’ENA, l’UNI « et d’autres shitcoins ». Son raisonnement était tout aussi direct :

« Je pense qu’il faut descendre pour remonter. La situation semble un peu risquée sur le plan macroéconomique et géopolitique. » Je vais rester sur la touche et attendre le signal de fin d’alerte.

Voici comment la matinée s’est déroulée, d’après les outils de suivi on-chain et les données de Blockscout :

• Le portefeuille de Hayes a envoyé 1 600 ETH vers une nouvelle adresse de dépôt, qui a transféré les pièces vers un portefeuille chaud Binance deux minutes plus tard.
• 3 200 ETH supplémentaires quittent le même portefeuille.
• Enfin, 1 600 ETH ont été transférés, portant le total à 6 400 ETH.
• Lookonchain signale cette vente massive : 6 400 ETH (15,2 millions de dollars), 14 millions d’ENA (2,76 millions de dollars), 323 000 UNI (2,24 millions de dollars), 1,89 million d’ETHFI (1,23 million de dollars), ainsi que des montants plus modestes d’AERO, de PENDLE et de ZAMA.
• Onchain Lens retrace les parcours : les ENA sont acheminés vers Binance, les UNI et les ZAMA vers le teneur de marché Wintermute, et les ETHFI vers FalconX. Le site repère également que Wintermute a envoyé 2,426 millions d’USDC à Hayes.
• Hayes confirme lui-même cette cession.

Les escrocs entrent en scène

En l’espace de quelques minutes, l’historique du portefeuille de Hayes a commencé à se remplir de transferts qu’il n’avait jamais effectués : le journal des transferts de jetons de Blockscout indiquait 26 transferts de jetons étiquetés « ETH » entre 05 h 58 et 07 h 32 UTC, aucun d’entre eux ne correspondant à de véritables ether.

Ces faux tokens formaient le mot « ETH » à l’aide de lettres cyrilliques et grecques ressemblantes, complétées par des caractères invisibles, et reproduisaient exactement ses montants réels de 1 600 et 3 200. Les adresses de destination partageaient également les quatre premiers et les quatre derniers caractères de celles de ses véritables interlocuteurs. Ses 1 600 ETH authentiques ont été envoyés à une adresse commençant par 0x58F3 et se terminant par Ed8B, tandis que les faux transferts commençaient par 0x58f3 et se terminaient par Ed8b.

Ce procédé est désormais communément appelé « empoisonnement d’adresse ». Les escrocs remplissent l’historique d’un portefeuille d’entrées similaires et espèrent que le propriétaire copiera la mauvaise adresse lors du prochain transfert.

Les données de Scam Sniffer citées par Bitcoin.com News ont montré qu’une victime avait perdu 12,2 millions de dollars en janvier après avoir copié une adresse malveillante. Quelques mois plus tôt, un trader avait perdu 50 millions de dollars en USDT de la même manière.

Hayes n’est pas la seule cible cette semaine : un acheteur de l’ICO Ethereum de 2014, qui avait transféré 1 000 ETH vers Kraken le 23 octobre, a reçu en moins d’une heure des virements sans valeur provenant d’adresses similaires. Rien ne laisse penser que l’une ou l’autre de ces « baleines » ait mordu à l’hameçon, tous les virements réels ayant bien été acheminés vers l’adresse prévue.

Pourquoi se retirer maintenant ?

Ces ventes interviennent dans un contexte macroéconomique tendu, l’ether s’échangeant actuellement à près de 2 370 dollars, en baisse d’environ 1 % sur la journée, tandis que l’ENA et l’UNI ont chacun chuté d’environ 5 %. Le cours du Bitcoin oscille autour de 80 600 $ après avoir clôturé pour la première fois depuis août en dessous de sa moyenne mobile sur 50 jours.

Hayes se montre critique à l’égard de certaines parties du marché des altcoins depuis un certain temps déjà. Dans une interview accordée le 16 octobre, il a déclaré que les tokens présentant une valorisation pleinement diluée (FDV) élevée « ne peuvent même plus faire grimper les cours » sur Binance, et a salué Hyperliquid pour avoir redistribué ses revenus aux détenteurs.