Det är något som sticker ut med måndagens misstänkta överföring av mer än 3 520 BTC (330,7 miljoner dollar) till privacy coin monero (XMR), en konvertering som blockchain-detektiven ZachXBT sa förmodligen var kopplad till ett hack: samordnad aktivitet på derivatmarknaden.
Monero, som döljer avsändarens och mottagarens adresser för att tillhandahålla en ospårbar valuta, har begränsad likviditet på börser, vilket gör det svårare för användare att handla utan att påverka marknaden och utsätter dem för glidning, risken för att priset förändras till det sämre innan affären är klar.
Beslutet att gå igenom en illikvid kryptovaluta är ovanligt. Tethers USDT eller ether (ETH) skulle ha gett ett enklare, mindre glidande sätt att flytta runt pengarna, och mixers som Tornado Cash skulle kunna hjälpa till att dölja transaktionsvägen. Naturligtvis är stablecoins som USDT också lättare att fånga upp och frysa.
Handelsdata tyder dock på att det var mer på gång än ett enkelt fall av någon som försökte tvätta stulna medel.
Den möjliga hackaren stötte med stor sannolikhet på glidning under transaktionen. Det kombinerade marknadsdjupet, som mäter orderbokens likviditet över ett givet prisintervall, var relativt lågt på cirka 1 miljon USD per 2 % på båda sidor av boken. XRM steg med 45% på grund av den begränsade likviditeten på börserna, vilket innebär att de kunde ha förlorat så mycket som 20% – 66 miljoner dollar – genom att köpa XMR istället för en mer likvid token.
För en mer komplett bild, ta en titt på derivatmarknader. Medan monero ökade, mer än fördubblades det öppna intresset – antalet utestående termins- och optionskontrakt – för XMR på de viktigaste centraliserade börserna till 35,1 miljoner dollar, enligt Coinalyze.
En 45-procentig ökning av XMR:s pris borde ha ökat det öppna intresset till endast 24,2 miljoner dollar istället för den siffra som det hamnade på. Med tanke på 1 miljon dollar i likvidationer var någon, eller några personer, redan länge på XMR till ett belopp av 11 miljoner dollar.
Även om prisökningen på det innehavet inte skulle ha kompenserat för hela mängden glidning, skulle det hjälpa till att mildra slaget. Dessutom tar siffran inte hänsyn till några positioner som kan ha funnits på decentraliserade börser, och låt oss inte glömma att pengarna förmodligen stals i första hand, så de (antagna) förövarna ligger fortfarande ett par miljoner dollar före.
Det här är inte första gången som dåliga aktörer har översvämmat spotköp för att flytta derivatnålen. Förra månaden manipulerade en handlare JELLY-priserna på den decentraliserade börsen HyperLiquid. De köpte JELLY på illikvida börser och lurade prissättningsoraklet att mata ett felaktigt pris till HyperLiquid och på så sätt generera vinst för innehavare av långa positioner.
Båda fallen drar likheter med exploateringen på 114 miljoner dollar på Mango Markets 2022, som involverade en handlare vid namn Avi Eisenberg som manipulerade MNGO-priser genom att låna tillgångar med hjälp av orättmätigt erhållna vinster som säkerhet. Eisenberg befanns skyldig av en jury 2024 och riskerar 20 års fängelse.