Es gibt etwas, das an der verdächtigen Überweisung von mehr als 3.520 BTC (330,7 Millionen US-Dollar) an den Privacy Coin Monero (XMR) am Montag auffällt, eine Umwandlung, die laut Blockchain-Detektiv ZachXBT wahrscheinlich mit einem Hack in Verbindung steht: koordinierte Aktivitäten auf dem Derivatemarkt.
Monero, das die Adressen von Absender und Empfänger verschleiert, um eine nicht rückverfolgbare Währung bereitzustellen, hat eine begrenzte Liquidität an den Börsen, was es den Nutzern erschwert, Transaktionen durchzuführen, ohne den Markt zu beeinflussen, und sie der Slippage aussetzt, der Möglichkeit, dass sich der Preis verschlechtert, bevor das Geschäft abgeschlossen ist.
Die Entscheidung, eine illiquide Kryptowährung zu verwenden, ist ungewöhnlich. Die USDT oder Ether (ETH) von Tether hätten eine einfachere und weniger rutschanfällige Möglichkeit geboten, die Gelder zu bewegen, und Mixer wie Tornado Cash könnten dazu beitragen, den Transaktionspfad zu verschleiern. Natürlich lassen sich auch Stablecoins wie USDT leichter abfangen und einfrieren.
Handelsdaten deuten jedoch darauf hin, dass es um mehr ging als nur um einen einfachen Fall, in dem jemand versuchte, gestohlene Gelder zu waschen.
Der mögliche Hacker ist während der Transaktion sehr wahrscheinlich auf einen Schlupf gestoßen. Die kombinierte Markttiefe, die die Liquidität des Orderbuchs über eine bestimmte Preisspanne misst, war mit rund 1 Mio. $ pro 2 % auf beiden Seiten des Buches relativ niedrig. XRM stieg aufgrund der begrenzten Liquidität an den Börsen um 45%, was bedeutet, dass sie bis zu 20% – 66 Millionen US-Dollar – hätten verlieren können, wenn sie XMR anstelle eines liquideren Tokens gekauft hätten.
Für ein vollständigeres Bild werfen Sie einen Blick auf die Derivatemärkte. Während Monero in die Höhe schoss, verdoppelte sich das Open Interest – die Anzahl der ausstehenden Futures- und Optionskontrakte – in XMR an den wichtigsten zentralisierten Börsen auf 35,1 Millionen US-Dollar, so Coinalyze.
Ein Anstieg des XMR-Kurses um 45% hätte das Open Interest nur auf 24,2 Mio. $ ansteigen lassen sollen, anstatt auf den Betrag, bei dem es am Ende lag. Unter Berücksichtigung der Liquidationen in Höhe von 1 Million US-Dollar waren jemand oder einige Personen bereits long auf XMR in Höhe von 11 Millionen US-Dollar.
Der Preisanstieg bei dieser Beteiligung hätte zwar nicht das volle Ausmaß der Slippage kompensiert, aber er würde dazu beitragen, den Schlag abzumildern. Darüber hinaus berücksichtigt die Zahl keine Positionen, die in dezentralen Börsen existiert haben könnten, und vergessen wir nicht, dass die Gelder wahrscheinlich in erster Linie gestohlen wurden, so dass die (vermeintlichen) Täter immer noch ein paar Millionen Dollar voraus sind.
Dies ist nicht das erste Mal, dass böswillige Akteure Spot-Käufe überfluten, um die Derivatenadel zu bewegen. Letzten Monat manipulierte ein Händler die JELLY-Preise an der dezentralen Börse HyperLiquid. Sie kauften JELLY an illiquiden Börsen und tricksten das Preisorakel aus, um HyperLiquid einen ungenauen Preis zu geben und so Gewinne für die Inhaber von Long-Positionen zu erzielen.
Beide Fälle weisen Ähnlichkeiten mit dem 114-Millionen-Dollar-Exploit auf Mango Markets im Jahr 2022 auf, bei dem ein Händler namens Avi Eisenberg die MNGO-Preise manipulierte, indem er Vermögenswerte mit unrechtmäßig erworbenen Gewinnen als Sicherheiten auslieh. Eisenberg wurde 2024 von einer Jury für schuldig befunden und muss mit 20 Jahren Gefängnis rechnen.