- FTX tilin tyhjentäjä on jatkanut vaeltelua sen jälkeen, kun johtava kryptopörssi romahti kolme viikkoa sitten. Käyttäjien tilit on tyhjennetty jatkuvasti takaoven kautta, jonka FTX-järjestelmään väitetään rakentaneen perustaja ja entinen toimitusjohtaja Sam Bankman-Fried itse. Mutta 0xScope on hiljattain havainnut oudon yhteensattuman tapahtuvan lohkoketjussa.
Tutkiva analyysi
On-chain-alusta, 0xScope, on ilmoittanut Twitter että se havaitsi älykkään rahalompakko-osoitteen suorittavan outoja toimintoja, jotka osuvat samaan aikaan FTX tyhjennys tekee talletuksia. Alusta sanoi, että lompakkoosoite lainaa aina USDC/ETH:ta yli 10 miljoonan dollarin arvosta. Tämän jälkeen lompakko tallettaa lainatut varat pörssiin juuri ennen kuin FTX-poistolaite kaataa varastetun ETH:n.
0xScope olettaa, että on mahdollista, että lompakon omistaja tietää FTX-syöttimen toiminnot ja hyötyy niistä. 0xScope tunnisti lompakon osoitteeksi 0xd275e5cb559d6dc236a5f8002a5f0b4c8e610701.
On-chain-alusta aloitti havaintonsa 21st marraskuuta klo 14 UTC, kun 11 ETH siirrettiin lompakosta FTX:hen. Pörssihakkeri alkoi sitten nostaa 15,00 15,000 ETH:ta ja lähetti ne eri osoitteisiin klo 16 UTC.
0xScope havaitsi myöhemmin myös, että lompakko alkoi siirtää USDC:tä pörssille klo 8 00.st marraskuuta. Ja a Binance hakkeri alkoi myydä ETH:ta saadakseen RenBTC:n klo 9.
ETH-hintamanipulaatio saattaa jatkua
Samana päivänä, kun FTX-vuoto alkoi, lompakon toiminta keskeytettiin ennen kuin hakkeri alkoi käydä kauppaa. Havaittiin, että lompakolla oli paljon vuorovaikutusta AAVE-merkkien kanssa. Viimeiset tapahtumat suoritettiin 18. päivänä klo 43th.
Klo 7:24 12th, hakkerin osoite lakkasi olemasta aktiivinen. Ja klo 7 lompakko aktivoitui.
Klo 11 mennessä samana 55th, lompakon toiminta loppui ja hakkerin osoite jatkui klo 12. Näin ollen näyttää siltä, että FTX-laskurin toiminta liittyy melkoisesti lompakon toimintaan.
Maanantaina kuivaajan tilille jäänyt summa oli noin 200 miljoonaa dollaria. Hakkeri näyttää olevan esteetön kaikissa toimissaan useiden päivien ajan.
Hakkeri ei ole vain varastanut FTX:ltä, vaan hän on voinut vaikuttaa Ethereumin hintaan massiivisen kaatopaikkansa kautta. Hänen yrityksensä vaihtaa ETH BTC:hen on manipuloinut suuresti ETH:n hintaa. Suuntaus saattaa jatkua, kunnes hän on täysin vaihtanut kaiken hallussaan olevan ETH:n BTC:ksi.
Lähde: https://crypto.news/ftx-account-drainer-might-have-an-insider/