Nie wieloryb, lecz złodziej: ZachXBT powiązał nocnego kupca 27 553 ETH z podejrzanym hakiem na 106 milionów dolarów w podmiocie z UE
Najważniejsze informacje
- •Śledczy on-chain ZachXBT powiązał portfel 0x9EcA, który kupił 27 553 ETH za łącznie 62,97 miliona dolarów po średniej cenie 2286 dolarów, ze środkami z podejrzanego haka o wartości 106 milionów dolarów na konta giełd kryptowalut podmiotu z UE.
- •Skradziony USDC opuścił w niedzielę co najmniej trzy konta giełd scentralizowanych i przeszedł przez dziesiątki świeżo utworzonych portfeli, zanim został wymieniony na ETH, którego — w przeciwieństwie do blokowalnego przez emitenta USDC — nie można zamrozić.
- •Śledzone środki zostały podzielone między wiele nowych portfeli, z transakcjami testowymi do usług cross-chain SwftSwap i Rango, częścią mostkowaną do Tron oraz częścią USDC skierowaną bezpośrednio do natychmiastowych usług swapowych i platform Wagyu i Kyrrex.
- •Na stan 14:35 UTC 2 listopada jeden ze śledzonych portfeli nadal trzymał 7844 ETH o wartości około 18 milionów dolarów przy dniu cenie 2290 dolarów, a te monety stanowią nadwyżkową podaż, ponieważ każdy przeskok przez most lub swap ostatecznie wymaga sprzedania ETH.
- •Nie podano publicznie nazwy poszkodowanego, a żadna z zaangażowanych giełd nie skomentowała sprawy, co pozostawia tożsamość podmiotu z UE oraz dokładne okoliczności kradzieży nieujawnione.
Podejrzewany hak o wartości 106 milionów dolarów na konta giełd kryptowalut podmiotu z UE wyszedł na jaw w poniedziałek, 2 listopada, gdy śledczy on-chain ZachXBT powiązał portfel, który w ciągu nocy kupił 27 553 ETH — zakup odczytywany przez wielu obserwatorów jako bycza wielorybia akumulacja — ze skradzionymi środkami.
Na początku zakupy wyglądały jak dobra wiadomość. O 01:17 UTC konto analityczne on-chain Lookonchain zasygnalizowało "wieloryby kupujące ETH jak szalone", wskazując, że portfel 0x9EcA wydał 37,96 miliona dolarów w USDC na zakup 16 658 ETH w ciągu dwóch godzin. Do momentu zakończenia zakupów portfel wydał łącznie 62,97 miliona dolarów po średniej cenie 2286 dolarów za ETH.
Rozbieżność między tymi dwoma odczytaniami pokazuje, jak zwykle przebiega monitorowanie on-chain: konta analityczne wychwytują duże transfery w chwili ich wykonania, natomiast powiązanie portfela z konkretnymi skradzionymi środkami wymaga pracy śledczej obejmującej rekordy giełdowe i kolejne skoki między portfelami.
Środki stojące za zakupami pochodziły z co najmniej trzech kont giełd scentralizowanych. Mapa śledztwa, opracowana przez ZachXBT, śledczego Spectera oraz firmę analityczną TRM, pokazuje, że USDC opuścił te konta w niedzielę, przechodził przez dziesiątki świeżo utworzonych portfeli i trafił do 0x9EcA.
Wymiana stablecoina na ETH była mówiącym szczegółem. Circle może zamrozić USDC na poziomie emitenta, ale nikt nie może zamrozić ETH, więc konwersja skradzionych stablecoinów na ETH w ciągu kilku godzin to standardowy pierwszy krok po kradzieży.
Nie podano nazwy poszkodowanego, a żadna z zaangażowanych giełd nie skomentowała sprawy, co pozostawia tożsamość podmiotu z UE oraz dokładne okoliczności kradzieży nieujawnione publicznie.
Whales are buying $ETH like crazy on-chain!
Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.
The whale is still buying! pic.twitter.com/okLzKm9c5h
— Lookonchain (@lookonchain) November 2, 2026
Gdzie jest teraz ETH z podejrzanego haka?
Monety zostały rozproszone i część nadal pozostaje na miejscu. Rejestr Ethereum pokazuje, że 0x9EcA przekazał niemal całe swoje ETH w ciągu godzin od zakupu:
- 1 listopada, 23:46 do 2 listopada, 00:26 UTC: 15 085 ETH wysłano do portfela 0x65C3…b841 w ośmiu transferach
- 00:40 do 03:56 UTC: 12 033 ETH wysłano do portfela 0xBe95…a85a w 25 transferach
- 10:29 do 10:40 UTC: portfel 0xBe95 został opróżniony do dwóch nowych portfeli, otrzymujących odpowiednio 6217 ETH i 5816 ETH
Portfel 0x65C3 przekazuje środki dalej partiami. Wysłał 3100 ETH do portfela, który według mapy śledczych mostkuje środki do Tron, 2358 ETH na inny adres oraz mniejsze kwoty na co najmniej siedem kolejnych. Wysłał także testowe kwoty do usług cross-chain SwftSwap i Rango.
Każdy przeskok przez most lub swap przenosi ślad na rekordy innego systemu — dlatego mapa śledztwa łączy wypływy z kont giełdowych z transferami Ethereum — i dlatego środki, które dotrą do Tron, trzeba śledzić osobno na tamtym łańcuchu.
Na stan 14:35 UTC portfel nadal trzymał 7844 ETH — około 18 milionów dolarów przy dniu cenie 2290 dolarów. Pierwotny portfel 0x9EcA zatrzymuje kolejne 310 ETH.
Inne części podejrzanego haka o wartości 106 milionów dolarów obrały różne trasy. Mapa pokazuje, że USDC trafił bezpośrednio do natychmiastowych usług swapowych oraz na platformy Wagyu i Kyrrex, a część została mostkowana do Tron.
Czy może to mieć jakiekolwiek konsekwencje dla ceny Ethereum?
Nocne popyt był prawdziwym pieniądzem, ale nie zostanie na rynku. ETH notowane było po 2290 dolarach, w górę o 1% w ciągu dnia i niemal dokładnie na poziomie średniej ceny zakupu złodzieja — 2286 dolarów — co oznacza, że zakupy o wartości 62,97 miliona dolarów dodały prawdziwy popyt w nocy.
To ETH stanowi teraz nadwyżkową podaż. Mosty i usługi swapowe zamieniają monety na inne aktywa, co oznacza, że po drugiej stronie każdego przeskoku ktoś sprzedaje ETH — a około 18 milionów dolarów wciąż czeka w jednym portfelu.
Ponieważ adresy są publiczne, to, co stanie się dalej, jest wprost obserwowalne: czy około 18 milionów dolarów nadal zablokowanych w 0x65C3 ruszy dalej, oraz czy nienazwany podmiot z UE lub zaangażowane giełdy kiedykolwiek zabiorą głos. Dopóki nic nie zostanie potwierdzone, ślad on-chain pozostaje najjaśniejszym publicznym zapisem tego, dokąd trafiły pieniądze.
