Arthur Hayes bán tháo 22,28 triệu USD ETH, ENA, UNI giữa lừa đảo gia tăng

'Tôi đã bán tháo tất cả'

Hayes, đồng sáng lập BitMEX, người điều hành văn phòng gia đình Maelstrom, không bận tâm đến những chi tiết nhỏ nhặt. "Tôi đã bán tháo hết," anh đăng trên X vào sáng thứ Bảy, cho biết danh mục đầu tư định hướng của Maelstrom đã chốt lời từ ETH, ENA, UNI, "và các đồng tiền rác khác." Lý do của anh cũng thẳng thắn không kém, khi nhận định:

"Tôi nghĩ chúng ta phải xuống đáy trước khi có thể tăng trở lại. Tình hình vĩ mô và địa chính trị hiện tại có vẻ hơi rủi ro." "Sẽ đứng ngoài quan sát và chờ tín hiệu an toàn."

Dưới đây là diễn biến của buổi sáng, dựa trên các công cụ theo dõi on-chain và dữ liệu từ Blockscout:

• Ví của Hayes đã chuyển 1.600 ETH đến một địa chỉ nhận tiền mới, và số coin này được chuyển tiếp đến ví nóng của Binance hai phút sau đó.
• Thêm 3.200 ETH rời khỏi cùng ví đó.
• Cuối cùng, 1.600 ETH được chuyển đi, nâng tổng số lên 6.400 ETH.
• Lookonchain đã phát hiện đợt bán tháo này: 6.400 ETH (15,2 triệu USD), 14 triệu ENA (2,76 triệu USD), 323.000 UNI (2,24 triệu USD), 1,89 triệu ETHFI (1,23 triệu USD), cùng với các khoản nhỏ hơn gồm AERO, PENDLE và ZAMA.
• Onchain Lens đã vạch ra các lộ trình, với ENA được chuyển đến Binance, UNI và ZAMA đến nhà tạo lập thị trường Wintermute, còn ETHFI đến FalconX. Nền tảng này cũng phát hiện Wintermute đã gửi cho Hayes 2,426 triệu USDC.
• Chính Hayes đã xác nhận việc bán tháo này.

Những kẻ lừa đảo xuất hiện

Chỉ trong vài phút, lịch sử ví của Hayes bắt đầu tràn ngập các giao dịch mà anh ta chưa từng thực hiện, khi nhật ký chuyển token của Blockscout cho thấy 26 giao dịch token được gắn nhãn "ETH" diễn ra từ 05:58 đến 07:32 UTC, nhưng không có giao dịch nào trong số đó là ether thật.

Các token giả mạo này viết "ETH" bằng các ký tự Cyrillic và Hy Lạp trông giống thật, được lấp đầy bằng các ký tự vô hình, và chúng phản ánh chính xác số lượng thực tế của anh là 1.600 và 3.200. Các địa chỉ nhận cũng có chung bốn ký tự đầu tiên và bốn ký tự cuối cùng với các địa chỉ thực của các bên đối tác. Số ETH thật 1.600 của anh đã được chuyển đến một địa chỉ bắt đầu bằng 0x58F3 và kết thúc bằng Ed8B, trong khi các địa chỉ giả mạo bắt đầu bằng 0x58f3 và kết thúc bằng Ed8b.

Quá trình này hiện được gọi rộng rãi là “đầu độc địa chỉ” (address poisoning). Những kẻ lừa đảo chèn các mục trông giống hệt vào lịch sử ví và hy vọng chủ sở hữu sẽ sao chép nhầm địa chỉ trong lần chuyển tiền tiếp theo.

Dữ liệu từ Scam Sniffer được Bitcoin.com News trích dẫn cho thấy một nạn nhân đã mất 12,2 triệu USD vào tháng 1 sau khi sao chép một địa chỉ độc hại. Vài tháng trước đó, một nhà giao dịch cũng đã mất 50 triệu USDT theo cách tương tự.

Hayes không phải là mục tiêu duy nhất trong tuần này, khi một người mua ICO Ethereum năm 2014, người đã chuyển 1.000 ETH đến Kraken vào ngày 23 tháng 10, đã nhận được các giao dịch không có giá trị từ các địa chỉ giả mạo chỉ trong vòng một giờ. Không có dấu hiệu nào cho thấy hai “cá voi” này đã sập bẫy, khi mọi giao dịch thực sự đều được chuyển đến địa chỉ đích đúng.

Tại sao lại bán tháo ngay lúc này?

Việc bán ra diễn ra trong bối cảnh kinh tế vĩ mô căng thẳng khi ether hiện đang giao dịch ở mức gần 2.370 USD, giảm khoảng 1% trong ngày, trong khi ENA và UNI đều đã giảm khoảng 5%. Giá Bitcoin đang dao động quanh mức 80.600 USD sau khi lần đầu tiên đóng cửa hàng ngày dưới đường trung bình động 50 ngày kể từ tháng 8.

Hayes đã tỏ ra bi quan về một số phần của thị trường altcoin trong một thời gian, và trong một cuộc phỏng vấn ngày 16/10, ông cho biết các token có mức định giá hoàn toàn pha loãng (FDV) cao “thậm chí không thể tăng giá” trên Binance nữa, đồng thời ca ngợi Hyperliquid vì đã trả lại doanh thu cho các chủ sở hữu.