Arthur Hayes sprzedaje ETH, ENA i UNI za 22,28 mln USD; oszuści ruszają

„Wszystko wyprzedałem”

Hayes, współzałożyciel BitMEX, który prowadzi firmę typu family office o nazwie Maelstrom, nie zawracał sobie głowy subtelnościami. „Wszystko wyprzedałem” – napisał na X w sobotę rano, dodając, że portfel Maelstromu zrealizował zyski na ETH, ENA, UNI „i innych shitcoinach”. Jego uzasadnienie było równie dosadne:

„Myślę, że musimy najpierw spaść, żeby potem wzrosnąć. Sytuacja makroekonomiczna i geopolityczna wygląda na nieco ryzykowną”. Zamierzam pozostać na uboczu i czekać na sygnał, że wszystko jest w porządku.

Oto jak przebiegał poranek, na podstawie danych z narzędzi do śledzenia łańcucha bloków i zapisów Blockscout:

• Portfel Hayesa wysłał 1 600 ETH na nowy adres depozytowy, z którego monety zostały przekazane do gorącego portfela Binance dwie minuty później.
• Kolejne 3 200 ETH opuściło ten sam portfel.
• Ostatnie 1 600 ETH opuszcza portfel, co daje łączną kwotę 6 400 ETH.
• Lookonchain sygnalizuje wyprzedaż: 6 400 ETH (15,2 mln USD), 14 mln ENA (2,76 mln USD), 323 000 UNI (2,24 mln USD), 1,89 mln ETHFI (1,23 mln USD), a także mniejsze kwoty AERO, PENDLE i ZAMA.
• Onchain Lens śledzi trasy przepływu środków: ENA trafia na Binance, UNI i ZAMA do animatora rynku Wintermute, a ETHFI do FalconX. Serwis zauważa również, że Wintermute wysłało Hayesowi 2,426 mln USDC.
• Sam Hayes potwierdza tę transakcję.

Pojawiają się oszuści

W ciągu kilku minut historia portfela Hayesa zaczęła zapełniać się przelewami, których nigdy nie wykonał, ponieważ rejestr transferów tokenów Blockscout wykazał 26 przelewów tokenów oznaczonych jako „ETH” między godziną 05:58 a 07:32 czasu UTC, przy czym żaden z nich nie był prawdziwym etherem.

Fałszywe tokeny miały nazwę „ETH” z podobnymi literami cyrylickimi i greckimi, uzupełnionymi niewidocznymi znakami, a ich kwoty dokładnie odzwierciedlały jego prawdziwe kwoty 1 600 i 3 200. Adresy docelowe miały również takie same pierwsze i ostatnie cztery znaki, jak adresy jego prawdziwych kontrahentów. Jego prawdziwe 1 600 ETH trafiło na adres zaczynający się od 0x58F3 i kończący się na Ed8B, podczas gdy fałszywe adresy zaczynały się od 0x58f3 i kończyły na Ed8b.

Proces ten jest obecnie powszechnie nazywany „zatruciem adresu”. Oszuści wypełniają historię portfela podobnymi wpisami i liczą na to, że właściciel skopiuje niewłaściwy adres podczas kolejnego przelewu.

Dane serwisu Scam Sniffer przytoczone przez Bitcoin.com News wykazały, że w styczniu jedna z ofiar straciła 12,2 mln dolarów po skopiowaniu złośliwego adresu. Kilka miesięcy wcześniej inwestor stracił w ten sam sposób 50 mln USDT.

Hayes nie jest jedyną ofiarą w tym tygodniu – nabywca z ICO Ethereum z 2014 roku, który 23 października przesłał 1 000 ETH na platformę Kraken, w ciągu godziny otrzymał przelewy o zerowej wartości z adresów o podobnym wyglądzie. Nic nie wskazuje na to, by którykolwiek z tych „wielorybów” dał się nabrać – wszystkie prawdziwe przelewy dotarły na zamierzone adresy.

Dlaczego warto sprzedać teraz

Sprzedaż ma miejsce w napiętej sytuacji makroekonomicznej, ponieważ cena etheru wynosi obecnie około 2 370 dolarów, co oznacza spadek o około 1% w ciągu dnia, podczas gdy ceny ENA i UNI spadły o około 5%. Cena bitcoina oscyluje w pobliżu 80 600 USD po pierwszym od sierpnia dziennym zamknięciu poniżej 50-dniowej średniej ruchomej.

Hayes od pewnego czasu krytycznie odnosi się do niektórych segmentów rynku altcoinów, a w wywiadzie z 16 października stwierdził, że tokeny o wysokiej wycenie po pełnym rozwodnieniu (FDV) „nie są już w stanie nawet wzrosnąć” na Binance, i pochwalił Hyperliquid za zwracanie zysków posiadaczom.