C'è qualcosa che spicca nel trasferimento sospetto di lunedì di oltre 3.520 BTC (330,7 milioni di dollari) alla privacy coin monero (XMR), una conversione che secondo l'investigatore blockchain ZachXBT è probabilmente collegata a un hack: un'attività coordinata nel mercato dei derivati.
Monero, che oscura gli indirizzi del mittente e del destinatario per fornire una valuta non tracciabile, ha una liquidità limitata sugli exchange, il che rende più difficile per gli utenti effettuare transazioni senza influenzare il mercato e li espone allo slippage, la possibilità che il prezzo cambi in peggio prima che l'accordo sia finalizzato.
La decisione di passare attraverso una criptovaluta illiquida è insolita. L'USDT o ether (ETH) di Tether avrebbe fornito un modo più semplice e meno incline allo slittamento di spostare i fondi, e mixer come Tornado Cash potrebbero aiutare a oscurare il percorso della transazione. Naturalmente, le stablecoin come USDT sono anche più facili da intercettare e congelare.
I dati di trading, tuttavia, suggeriscono che c'era di più di un semplice caso di qualcuno che cercava di riciclare fondi rubati.
Molto probabilmente il possibile hacker ha riscontrato uno slippage durante la transazione. La profondità di mercato combinata, che misura la liquidità dell'order book in un determinato intervallo di prezzo, è stata relativamente bassa, pari a circa 1 milione di dollari per 2% su entrambi i lati del book. XRM è aumentato del 45% a causa della liquidità limitata sugli exchange, il che significa che avrebbero potuto perdere fino al 20% - 66 milioni di dollari - acquistando XMR piuttosto che un token più liquido.
Per un quadro più completo, dai un'occhiata ai mercati dei derivati. Mentre Monero era in aumento, l'open interest (il numero di contratti future e opzioni in circolazione) in XMR sui principali exchange centralizzati è più che raddoppiato a 35,1 milioni di dollari, secondo Coinalyze.
Un aumento del 45% del prezzo di XMR avrebbe dovuto far salire l'open interest solo a 24,2 milioni di dollari invece della cifra a cui è arrivato. Tenendo conto di $ 1 milione di liquidazioni, qualcuno, o alcune persone, erano già long su XMR per un importo di $ 11 milioni.
Anche se l'aumento del prezzo di quella holding non avrebbe compensato l'intero importo dello slippage, avrebbe contribuito ad attutire il colpo. Inoltre la cifra non tiene conto di eventuali posizioni che potrebbero essere esistite negli exchange decentralizzati, e non dimentichiamo che i fondi sono stati probabilmente rubati in primo luogo, quindi i (presunti) autori sono ancora un paio di milioni di dollari avanti.
Non è la prima volta che i malintenzionati inondano gli acquisti spot per spostare l'ago della bilancia dei derivati. Il mese scorso un trader ha manipolato i prezzi di JELLY sull'exchange decentralizzato HyperLiquid. Hanno acquistato JELLY su exchange illiquidi, ingannando l'oracolo dei prezzi per alimentare un prezzo impreciso a HyperLiquid e generando così profitti per i titolari di posizioni lunghe.
Entrambi i casi hanno somiglianze con l'exploit da 114 milioni di dollari su Mango Markets nel 2022, che ha coinvolto un trader di nome Avi Eisenberg che ha manipolato i prezzi delle MNGO prendendo in prestito asset utilizzando come garanzia guadagni illeciti. Eisenberg è stato dichiarato colpevole da una giuria nel 2024 e rischia 20 anni di carcere.