Arthur Hayes vende 22,28 mln in ETH, ENA, UNI; truffe subito

«Ho venduto tutto»

Hayes, il cofondatore di BitMEX che gestisce il family office Maelstrom, non si è preoccupato di usare mezzi termini. «Ho venduto tutto», ha scritto su X sabato mattina, affermando che il portafoglio direzionale di Maelstrom ha realizzato profitti su ETH, ENA, UNI «e altre shitcoin». Il suo ragionamento è stato altrettanto schietto, osservando:

"Penso che dobbiamo scendere per poi risalire. La situazione sembra un po’ rischiosa sul fronte macroeconomico e geopolitico." "Rimarrò in disparte ad aspettare il segnale di via libera."

Ecco come si è svolta la mattinata, sulla base dei tracker on-chain e dei dati di Blockscout:

• Il wallet di Hayes invia 1.600 ETH a un nuovo indirizzo di deposito, che due minuti dopo ha inoltrato le monete a un hot wallet di Binance.
• Altri 3.200 ETH escono dallo stesso portafoglio.
• Infine, vengono trasferiti altri 1.600 ETH, portando il totale a 6.400 ETH.
• Lookonchain segnala la vendita massiccia: 6.400 ETH (15,2 milioni di dollari), 14 milioni di ENA (2,76 milioni di dollari), 323.000 UNI (2,24 milioni di dollari), 1,89 milioni di ETHFI (1,23 milioni di dollari), oltre a importi minori di AERO, PENDLE e ZAMA.
• Onchain Lens traccia i percorsi: gli ENA sono diretti a Binance, gli UNI e gli ZAMA al market maker Wintermute, mentre gli ETHFI a FalconX. Si nota inoltre che Wintermute ha inviato a Hayes 2,426 milioni di USDC.
• Hayes conferma personalmente la vendita.

Entrano in scena i truffatori

Nel giro di pochi minuti, la cronologia del portafoglio di Hayes ha cominciato a riempirsi di trasferimenti che lui non aveva mai effettuato: il registro dei trasferimenti di token di Blockscout mostrava 26 trasferimenti di token etichettati come “ETH” tra le 05:58 e le 07:32 UTC, nessuno dei quali era vero ether.

I token falsi riportavano la scritta "ETH" con lettere cirilliche e greche simili a quelle autentiche, riempite con caratteri invisibili, e rispecchiavano esattamente i suoi importi reali di 1.600 e 3.200. Anche gli indirizzi di destinazione condividevano i primi e gli ultimi quattro caratteri di quelli delle sue controparti reali. I suoi 1.600 ETH autentici sono stati inviati a un indirizzo che iniziava con 0x58F3 e terminava con Ed8B, mentre quelli fasulli iniziavano con 0x58f3 e terminavano con Ed8b.

Questo processo è ormai comunemente noto come “address poisoning”. I truffatori inseriscono nella cronologia di un portafoglio voci simili a quelle reali, sperando che il proprietario copi l’indirizzo sbagliato al prossimo trasferimento.

I dati di Scam Sniffer citati da Bitcoin.com News hanno mostrato che una vittima ha perso 12,2 milioni di dollari a gennaio dopo aver copiato un indirizzo dannoso. Mesi prima, un trader aveva perso 50 milioni di USDT nello stesso modo.

Hayes non è l’unico bersaglio di questa settimana: un acquirente dell’ICO di Ethereum del 2014, che il 23 ottobre aveva trasferito 1.000 ETH verso Kraken, ha ricevuto entro un’ora trasferimenti di valore zero da indirizzi simili. Nulla suggerisce che una delle due "balene" abbia abboccato all’esca, dato che tutti i trasferimenti effettivi sono stati inviati all’indirizzo previsto.

Perché vendere proprio ora

Le vendite avvengono in un contesto macroeconomico teso, con l’ether che attualmente viene scambiato a circa 2.370 dollari, in calo di circa l’1% nella giornata, mentre ENA e UNI hanno registrato un calo di circa il 5% ciascuno. Il prezzo del Bitcoin si è attestato intorno agli 80.600 dollari dopo la sua prima chiusura giornaliera al di sotto della media mobile a 50 giorni da agosto.

Hayes è da tempo critico nei confronti di alcune parti del mercato delle altcoin e, in un’intervista del 16 ottobre, ha affermato che i token con un’elevata valutazione completamente diluita (FDV) «non riescono nemmeno più a salire» su Binance, elogiando Hyperliquid per aver restituito i ricavi ai possessori.