Un presunto hack da 106 milioni di dollari ai danni degli account di exchange crypto di un'entità UE è emerso lunedì 2 novembre, quando l'investigator on-chain ZachXBT ha collegato ai fondi rubati un wallet che aveva acquistato 27.553 ETH nell'arco di una notte — un acquisto che molti osservatori avevano letto come una balena rialzista.

All'inizio, gli acquisti sembravano una buona notizia. Alle 01:17 UTC, l'account di analisi on-chain Lookonchain ha segnalato "balene che comprano ETH come forsennate", notando che il wallet 0x9EcA aveva speso 37,96 milioni di dollari in USDC per acquistare 16.658 ETH entro due ore. Quando l'acquisto si è fermato, il wallet aveva speso in totale 62,97 milioni di dollari a un prezzo medio di 2.286 dollari per ETH.

Il divario tra queste due letture riflette il modo in cui di solito si sviluppa il monitoraggio on-chain: gli account di analisi segnalano i trasferimenti di grandi dimensioni nel momento in cui avvengono, mentre collegare un wallet a fondi rubati specifici richiede un lavoro di tracciamento attraverso i registri degli exchange e i passaggi tra wallet.

I fondi alla base degli acquisti provenivano da almeno tre account di exchange centralizzati. Una mappa di tracciamento attribuita a ZachXBT, all'investigator Specter e alla società di analisi TRM mostra gli USDC che lasciano quegli account domenica, passano attraverso decine di wallet appena creati e arrivano in 0x9EcA.

Quello swap da stablecoin a ETH è stato un dettaglio rivelatore. Circle può congelare gli USDC a livello di emittente, ma nessuno può congelare gli ETH, quindi convertire stablecoin rubate in ETH entro poche ore è una mossa iniziale standard dopo un furto.

Nessuna vittima è stata identificata e nessuno degli exchange coinvolti ha commentato, lasciando l'identità dell'entità UE e le circostanze esatte del furto non divulgate pubblicamente.

Whales are buying $ETH like crazy on-chain!

Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.

The whale is still buying! pic.twitter.com/okLzKm9c5h

— Lookonchain (@lookonchain) November 2, 2026

Dove si trova ora l'ETH del presunto hack?

Le monete sono state distribuite e in parte sono ancora ferme dove sono. Il registro Ethereum mostra 0x9EcA che trasferisce quasi tutti i suoi ETH entro poche ore dall'acquisto:

• Dal 1° novembre, 23:46 al 2 novembre, 00:26 UTC: 15.085 ETH inviati al wallet 0x65C3…b841 in otto trasferimenti
• Dalle 00:40 alle 03:56 UTC: 12.033 ETH inviati al wallet 0xBe95…a85a in 25 trasferimenti
• Dalle 10:29 alle 10:40 UTC: 0xBe95 svuotato in due nuovi wallet, che hanno ricevuto rispettivamente 6.217 ETH e 5.816 ETH

Il wallet 0x65C3 sta dosando i fondi nel tempo. Ha inviato 3.100 ETH a un wallet che la mappa degli investigator mostra in bridge verso Tron, 2.358 ETH a un altro indirizzo e importi minori ad almeno altri sette. Ha anche inviato importi di test ai servizi cross-chain SwftSwap e Rango.

Ogni passaggio tramite bridge o swap sposta la traccia sui registri di un sistema diverso, ed è per questo che la mappa di tracciamento unisce i deflussi dagli account di exchange e i trasferimenti Ethereum — e perché eventuali fondi che raggiungono Tron vanno seguiti separatamente su quella chain.

Alle 14:35 UTC, il wallet tratteniva ancora 7.844 ETH — circa 18 milioni di dollari al prezzo giornaliero di 2.290 dollari. Il wallet originale 0x9EcA conserva altri 310 ETH.

Altre parti del presunto hack da 106 milioni di dollari hanno seguito percorsi diversi. La mappa mostra USDC che vanno direttamente ai servizi di swap istantanei e alle piattaforme Wagyu e Kyrrex, e una parte è stata trasferita via bridge a Tron.

Potrebbero esserci conseguenze per il prezzo di Ethereum?

La domanda notturna era denaro reale, ma non resterà. ETH veniva scambiato a 2.290 dollari, in rialzo dell'1% nella giornata e quasi esattamente al prezzo medio di acquisto del ladro di 2.286 dollari, il che significa che i 62,97 milioni di dollari di acquisti hanno aggiunto domanda reale durante la notte.

Quel ETH ora rappresenta una pressione sull'offerta. I bridge e i servizi di swap convertono le monete in altri asset, il che significa che qualcuno vende ETH dall'altro lato di ogni passaggio — e circa 18 milioni di dollari sono ancora in attesa in un unico wallet.

Poiché gli indirizzi sono pubblici, ciò che accadrà è direttamente osservabile: se i circa 18 milioni di dollari ancora parcheggiati in 0x65C3 si sposteranno ulteriormente, e se l'entità UE senza nome o gli exchange coinvolti faranno mai dichiarazioni ufficiali. Finché nulla sarà confermato, la traccia on-chain resta il registro pubblico più chiaro di dove sia finito il denaro.