Arthur Hayes vende US$ 22,28 mi em ETH, ENA e UNI; golpistas agem

“Eu me livrei de tudo”

Hayes, o cofundador da BitMEX que administra o family office Maelstrom, não se preocupou com sutilezas. “Vendi tudo”, postou ele no X no início do sábado, dizendo que a carteira direcional da Maelstrom realizou lucros com ETH, ENA, UNI “e outras shitcoins”. Seu raciocínio foi igualmente direto, observando:

Acho que precisamos cair para subir. A situação parece um pouco arriscada no cenário macroeconômico e geopolítico.” Vou ficar à margem e esperar pelo sinal de que tudo está seguro.

Veja como a manhã se desenrolou, com base em rastreadores on-chain e registros do Blockscout:

• A carteira de Hayes enviou 1.600 ETH para um novo endereço de depósito, que repassou as moedas para uma carteira quente da Binance dois minutos depois.
• Outros 3.200 ETH saem da mesma carteira.
• Por fim, mais 1.600 ETH saem, elevando o total para 6.400 ETH.
• O Lookonchain sinaliza a venda em massa: 6.400 ETH (US$ 15,2 milhões), 14 milhões de ENA (US$ 2,76 milhões), 323.000 UNI (US$ 2,24 milhões), 1,89 milhão de ETHFI (US$ 1,23 milhão), além de quantidades menores de AERO, PENDLE e ZAMA.
• O Onchain Lens mapeia as rotas: o ENA segue para a Binance, o UNI e o ZAMA para o formador de mercado Wintermute, e o ETHFI para a FalconX. Ele também identifica que a Wintermute enviou 2,426 milhões de USDC a Hayes.
• O próprio Hayes confirma a venda.

Os golpistas entram em cena

Em questão de minutos, o histórico da carteira de Hayes começou a se encher de transferências que ele nunca fez, já que o registro de transferências de tokens do Blockscout mostrou 26 transferências de tokens rotulados como “ETH” entre 05h58 e 07h32 UTC, sendo que nenhuma delas era ether de verdade.

Os tokens falsos formavam a palavra “ETH” com letras cirílicas e gregas parecidas, preenchidas com caracteres invisíveis, e refletiam exatamente seus valores reais de 1.600 e 3.200. Os endereços de destino também compartilhavam os primeiros e os últimos quatro caracteres dos endereços reais de seus destinatários. Seus 1.600 ETH genuínos foram para um endereço que começava com 0x58F3 e terminava com Ed8B, enquanto os endereços falsos começavam com 0x58f3 e terminavam com Ed8b.

Esse processo é hoje amplamente conhecido como “envenenamento de endereço”. Os golpistas inserem entradas semelhantes no histórico de uma carteira e esperam que o proprietário copie o endereço errado na próxima transferência.

Dados do Scam Sniffer citados pelo Bitcoin.com News mostraram que uma vítima perdeu US$ 12,2 milhões em janeiro após copiar um endereço malicioso. Meses antes, um trader perdeu US$ 50 milhões em USDT da mesma forma.

Hayes não é o único alvo desta semana, já que um comprador da ICO do Ethereum de 2014, que transferiu 1.000 ETH para a Kraken em 23 de outubro, recebeu transferências de valor zero de endereços semelhantes em menos de uma hora. Nada sugere que qualquer uma dessas “baleias” tenha caído na armadilha, já que todas as transferências reais foram para o endereço pretendido.

Por que sair agora

As vendas ocorrem em meio a um cenário macroeconômico tenso, já que o ether está sendo negociado atualmente perto de US$ 2.370, com queda de cerca de 1% no dia, enquanto ENA e UNI caíram aproximadamente 5% cada um. O preço do Bitcoin tem oscilado perto de US$ 80.600 após seu primeiro fechamento diário abaixo da média móvel de 50 dias desde agosto.

Hayes vem se mostrando crítico em relação a partes do mercado de altcoins há algum tempo e, em uma entrevista em 16 de outubro, afirmou que tokens com alta valorização totalmente diluída (FDV) “nem conseguem mais subir” na Binance, além de elogiar a Hyperliquid por devolver receita aos detentores.