Coinbase-Hacker kehrt auf den Markt zurück und kauft 4863 ETH, nachdem er 69 Millionen Dollar abgestoßen hat

Wichtige Einblicke:

• Hacker, die mit Coinbase in Verbindung stehen, verschieben gestohlene Gelder in Ethereum.
• Die On-Chain-Daten zeigen eine anhaltende ETH-Aktivität von gekennzeichneten Wallets.
• Große ETH-Besitzer verzeichnen seit 7 Tagen steigende Nettozuflüsse.

Die Person, die für den Einbruch bei Coinbase im Mai 2025 verantwortlich ist, hat damit begonnen, die gestohlenen Gelder in Ethereum umzuwandeln. Dies geht aus Daten der Blockchain-Transaktionsüberwachung Lookonchain hervor. Dieser Schritt folgt auf die millionenschwere Sicherheitslücke, die ausgewählte Nutzerdaten kompromittierte und zu erheblichen Verlusten für die Krypto-Börse führte.

Analysten, die die Fonds verfolgen, haben bestätigt, dass der Hacker vor kurzem 4.863 ETH mit 12,5 Millionen Dollar in DAI erworben hat, wobei er den Handel zu einem Kurs von 2.569 Dollar pro ETH durchgeführt hat. Diese Transaktion ergänzt eine wachsende ETH-Position im Zusammenhang mit dem Exploit, den die Ermittler mit Insider-Absprachen in Verbindung bringen.

Hacker konvertiert gestohlenen Erlös in Ethereum

Nach dem jüngsten Ethereum-Kauf berichten On-Chain-Analysten, dass der Hacker nun etwa 45,36 Millionen Dollar in DAI in zwei verschiedenen Wallets hält. Diese Wallets wurden zuvor mit dem Coinbase-Exploit im Mai in Verbindung gebracht, bei dem Insider mit Hackern zusammengearbeitet haben sollen, um Kundendaten abzuschöpfen. Coinbase gab an, dass weniger als 1 % der Nutzerdaten kompromittiert wurden, bestätigte aber Verluste von bis zu 400 Millionen Dollar.

Trotz des Ausmaßes des Diebstahls wurden keine Gelder zurückerhalten, und die Versuche, die Verantwortlichen zu identifizieren oder festzunehmen, haben noch keine Ergebnisse gebracht. Stattdessen verschieben die Täter weiterhin Gelder über dezentrale Börsen und wandeln Vermögenswerte nach und nach in Ethereum um. Analysten gehen davon aus, dass die Hacker ihre ETH-Bestände weiter aufstocken könnten, da sie immer mehr Geld anhäufen.

Unverschämte Asset-Bewegungen auf dezentralen Exchanges

Inzwischen zeigen frühere Transaktionsdaten weitere Aktivitäten, die mit denselben Wallets verbunden sind. Vor etwa sechs Wochen verkauften die beiden Adressen zusammen 17.779 ETH für 45,48 Millionen Dollar, wobei die ETH zu diesem Zeitpunkt 2.558 Dollar pro Token kosteten. Der Verkauf wurde über THORChain abgewickelt, einer dezentralen Börse, die den Handel mit nativen Vermögenswerten unterstützt.

In einer ungewöhnlichen Wendung gab dasselbe Unternehmen später 536.000 $ in DAI aus, um 207,17 ETH zu kaufen, womit sich der Trend der ETH-Bewegung fortsetzte. Das konsistente Handelsmuster deutet auf strategische Umschichtungen zwischen Fiat-gebundenen Stablecoins und Ethereum hin. Analysten, die die Transaktionen überwachen, haben bestätigt, dass alle Bewegungen immer noch zu den Wallets zurückverfolgt werden können, die bei dem ursprünglichen Einbruch identifiziert wurden.

Coinbase hatte zuvor bestätigt, dass es eine Lösegeldforderung in Höhe von 20 Millionen Dollar durch die Hacker abgelehnt hatte, die im Gegenzug angeboten hatten, die Sicherheitslücke geheim zu halten. Das Unternehmen entschied sich stattdessen, den Vorfall öffentlich zu machen und verpflichtete sich, alle betroffenen Nutzer zu entschädigen. Die gestohlenen Daten waren zwar nur von begrenztem Umfang, aber durch die Beteiligung von Insidern konnte sich der Einbruch ausweiten.

Walaktivität zeigt gegensätzliche Trends

Gleichzeitig zeigen breitere Daten aus dem Ethereum-Netzwerk ein sich veränderndes Bild des Verhaltens von Großanlegern. Laut einer On-Chain-Metrik, die als Large Holders Netflow bekannt ist, hat die Aktivität der großen ETH-Investoren in den letzten Monaten erheblich geschwankt.

Im jüngsten Sieben-Tage-Zeitraum stiegen die Nettozuflüsse um 32,01%, was ein mögliches kurzfristiges Wiederaufleben des Kaufinteresses signalisiert. Dieser Aufschwung steht in starkem Kontrast zum vorherrschenden Abwärtstrend, der längerfristig zu beobachten ist. Trotz dieses vorübergehenden Anstiegs warnen Experten, dass die Daten über die Zuflüsse konsequent weiterverfolgt werden müssen, um einen Stimmungsumschwung zu bestätigen.

Die Nettozuflüsse sind in einem 30-Tage-Fenster um 86,26% zurückgegangen, während im 90-Tage-Zeitraum ein abrupterer Trend von 84,62% zu verzeichnen ist. Dieses Muster ist ein Zeichen dafür, dass Großanleger ihre Bestände an Ethereum erheblich reduziert haben oder ihre Bestände aus dem System transferieren. Diese Zahlen deuten auf einen Rückgang der institutionellen Aktivitäten hin und können auf eine weit verbreitete Zurückhaltung oder Kapitalaufnahme auf dem Markt hindeuten.

All dies steht jedoch im Gegensatz zu der Interaktion, die der Hacker vorgenommen hat, und dem Ethereum, das er erworben hat und das aufgrund der Menge und der Daten der Transaktionen Aufmerksamkeit erregt. Der relative Rückgang der institutionellen Zuflüsse und der wachsende Status des Hackers ist zu einem der Hauptschwerpunkte der (On-Chain-)Analysten geworden.