Kein Wal, sondern ein Dieb: ZachXBT bringt nächtlichen Käufer von 27.553 ETH mit mutmaßlichem 106-Millionen-Dollar-Hack einer EU-Entität in Verbindung
Wichtige Erkenntnisse
- •Der On-Chain-Ermittler ZachXBT brachte die Wallet 0x9EcA, die 27.553 ETH für insgesamt 62,97 Millionen US-Dollar zu einem Durchschnittspreis von 2.286 US-Dollar kaufte, mit Mitteln aus einem mutmaßlichen 106-Millionen-Dollar-Hack der Kryptobörsenkonten einer EU-Entität in Verbindung.
- •Die gestohlene USDC verließ am Sonntag mindestens drei zentralisierte Börsenkonten und floss durch Dutzende neu erstellte Wallets, bevor sie in ETH umgewandelt wurde, das — anders als auf Issuer-Ebene einfrierbare USDC — nicht eingefroren werden kann.
- •Die zurückverfolgten Mittel wurden auf mehrere neue Wallets aufgeteilt, mit Testtransaktionen an die Cross-Chain-Dienste SwftSwap und Rango, Teilen, die zu Tron gebrückt wurden, und etwas USDC, das direkt zu Instant-Swap-Diensten und den Plattformen Wagyu und Kyrrex geleitet wurde.
- •Stand 14:35 UTC am 2. November hielt eine zurückverfolgte Wallet noch 7.844 ETH im Wert von etwa 18 Millionen US-Dollar zum Tagestpreis von 2.290 US-Dollar; diese Münzen stellen einen Angebotsüberhang dar, da jeder Bridge- oder Swap-Sprung letztlich den Verkauf von ETH erfordert.
- •Kein Opfer wurde öffentlich benannt, und keine der betroffenen Börsen hat sich geäußert, sodass die Identität der EU-Entität und die genauen Umstände des Diebstahls unbekannt bleiben.
Ein mutmaßlicher 106-Millionen-Dollar-Hack der Kryptobörsenkonten einer EU-Entität kam am Montag, den 2. November, ans Licht, als der On-Chain-Ermittler ZachXBT eine Wallet, die über Nacht 27.553 ETH kaufte — ein Kauf, den viele Beobachter als bullischen Wal gelesen hatten — mit den gestohlenen Mitteln in Verbindung brachte.
Auf den ersten Blick sah der Kauf wie eine gute Nachricht aus. Um 01:17 UTC meldete das On-Chain-Analysekonto Lookonchain „Wale, die wie verrückt ETH kaufen“ und wies darauf hin, dass die Wallet 0x9EcA innerhalb von zwei Stunden 37,96 Millionen US-Dollar in USDC für den Kauf von 16.658 ETH ausgegeben hatte. Bis der Kauf stoppte, hatte die Wallet insgesamt 62,97 Millionen US-Dollar zu einem Durchschnittspreis von 2.286 US-Dollar pro ETH ausgegeben.
Die Lücke zwischen diesen beiden Lesarten zeigt, wie On-Chain-Überwachung üblicherweise abläuft: Analysekonten melden große Transfers sofort, während die Verknüpfung einer Wallet mit konkreten gestohlenen Mitteln Tracing-Arbeit über Börsenunterlagen und Wallet-Sprünge erfordert.
Die Mittel hinter den Käufen stammten von mindestens drei zentralisierten Börsenkonten. Eine Tracing-Karte, die ZachXBT, dem Ermittler Specter und dem Analyseunternehmen TRM zugeschrieben wird, zeigt, wie die USDC am Sonntag diese Konten verließen, durch Dutzende neu erstellte Wallets flossen und in 0x9EcA landeten.
Dieser Stablecoin-zu-ETH-Tausch war ein aufschlussreiches Detail. Circle kann USDC auf Issuer-Ebene einfrieren, aber niemand kann ETH einfrieren, weshalb die Umwandlung gestohlener Stablecoins in ETH innerhalb von Stunden ein Standard-Erstzugriff nach einem Diebstahl ist.
Kein Opfer wurde benannt, und keine der betroffenen Börsen hat sich geäußert, sodass die Identität der EU-Entität und die genauen Umstände des Diebstahls öffentlich unbekannt bleiben.
Whales are buying $ETH like crazy on-chain!
Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.
The whale is still buying! pic.twitter.com/okLzKm9c5h
— Lookonchain (@lookonchain) November 2, 2026
Wo ist das ETH aus dem mutmaßlichen Hack jetzt?
Die Münzen wurden verteilt und liegen teilweise noch an Ort und Stelle. Das Ethereum-Ledger zeigt, dass 0x9EcA fast das gesamte ETH innerhalb von Stunden nach dem Kauf weiterreichte:
- 1. Nov., 23:46 bis 2. Nov., 00:26 UTC: 15.085 ETH in acht Transfers an Wallet 0x65C3…b841 gesendet
- 00:40 bis 03:56 UTC: 12.033 ETH in 25 Transfers an Wallet 0xBe95…a85a gesendet
- 10:29 bis 10:40 UTC: 0xBe95 in zwei neue Wallets geleert, die jeweils 6.217 ETH und 5.816 ETH erhielten
Die Wallet 0x65C3 leitet die Mittel tröpfchenweise weiter. Sie hat 3.100 ETH an eine Wallet gesendet, die laut Ermittlerkarte Mittel zu Tron brückt, 2.358 ETH an eine weitere Adresse sowie kleinere Beträge an mindestens sieben weitere. Sie sendete auch Testbeträge an die Cross-Chain-Dienste SwftSwap und Rango.
Jeder Bridge- oder Swap-Sprung verlagert die Spur auf die Aufzeichnungen eines anderen Systems — deshalb verknüpft die Tracing-Karte Börsenkonten-Abflüsse mit Ethereum-Transfers, und deshalb müssen Mittel, die Tron erreichen, auf dieser Chain separat verfolgt werden.
Stand 14:35 UTC hielt die Wallet noch 7.844 ETH — etwa 18 Millionen US-Dollar zum Tagestpreis von 2.290 US-Dollar. Die ursprüngliche Wallet 0x9EcA behält weitere 310 ETH.
Andere Teile des mutmaßlichen 106-Millionen-Dollar-Hacks nahmen andere Wege. Die Karte zeigt, dass USDC direkt zu Instant-Swap-Diensten und zu den Plattformen Wagyu und Kyrrex floss, und ein Teil wurde zu Tron gebrückt.
Könnte es Konsequenzen für den Ethereum-Preis geben?
Das nächtliche Gebot war echtes Geld, aber es wird nicht bleiben. ETH wurde bei 2.290 US-Dollar gehandelt, ein Prozent im Tagesverlauf im Plus und fast exakt beim Durchschnittskaufpreis des Diebs von 2.286 US-Dollar, was bedeutet, dass die 62,97 Millionen US-Dollar an Käufen über Nacht echte Nachfrage schufen.
Dieses ETH stellt nun einen Angebotsüberhang dar. Bridges und Swap-Dienste wandeln die Münzen in andere Assets um, was bedeutet, dass jemand auf der anderen Seite jedes Sprungs ETH verkauft — und rund 18 Millionen US-Dollar davon warten noch in einer einzigen Wallet.
Da die Adressen öffentlich sind, ist das Weitere direkt beobachtbar: ob die rund 18 Millionen US-Dollar, die noch in 0x65C3 liegen, weiterbewegt werden, und ob die ungenannte EU-Entität oder die betroffenen Börsen sich je offiziell äußern. Bis etwas bestätigt ist, bleibt die On-Chain-Spur der klarste öffentliche Nachweis dafür, wohin das Geld geflossen ist.
