Kuka on FTX-hakkeri? Ketjussa olevat vihjeet valaisevat tilannetta 

Osoite, joka siirsi noin 372 miljoonaa dollaria FTX:ltä, kuuluu todennäköisesti black hat -hakkeriin. 

Kuka hakkeroi FTX:n?

Keskustelua käydään siitä, kuka hakkeroi FTX:n.

Kielletty kryptovaihto oli hakkeroitu 12. marraskuuta, tuntia sen jälkeen, kun se haki luvun 11 mukaista vapaaehtoista konkurssia. Mukaan 17. marraskuuta tuomioistuimen hakeminen FTX:n toimitusjohtaja John J. Ray III:lta tuntematon taho siirsi ainakin 372 miljoonaa dollaria FTX:ltä ulkoiseen lompakkoon. "FTX on hakkeroitu. Kaikki varat näyttävät olevan poissa", Reyn järjestelmänvalvoja kirjoitti FTX:n virallisella Telegram-kanavalla. 

Vastauksena hakkerointiin toinen lompakko, jossa oli yhteydet asiakkaan tuntemalle tilille Krakken kryptopörssissä, alkoi siirtää varoja FTX:stä. Bahaman arvopaperikomission myöhempi hakemus osoittaa, että entinen FTX:n toimitusjohtaja Sam Bankman-Fried käytti tätä lompakkoa ja siirsi varoja sääntelijän ohjeiden mukaan "suojellakseen asiakkaiden ja velkojien etuja". Tämä esti sitä, että ensimmäinen hakkeri sai arviolta 200 miljoonan dollarin varoja.

Kuitenkin, kun tämä tapahtui, ensimmäinen lompakko, jonka oletettiin olevan niin sanottu "musta hattu" -hakkeri, joka toimii pahantahtoisella tarkoituksella, alkoi muuntaa varastettuja omaisuutta Ethereumiksi, MakerDAO:n DAI-stablecoiniksi ja BNB-ketjun alkuperäiseksi tunnukseksi samalla, kun hän lähetti varoja useiden ketjujen välisten tokensiltojen kautta. Hyökkääjä teki niin todennäköisesti estääkseen heidän väärin hankittujen voittojensa jäädyttämisen. On vähemmän tunnettu tosiasia, että stabiileilla kolikoilla, kuten USDC ja USDT, on sopimuksiinsa sisäänrakennettu jäädytys- ja mustalistatoiminto, jonka avulla niiden liikkeeseenlaskijat voivat keskeyttää liiketoimia ja takavarikoida varoja manuaalisesti. 

Koska aika oli ratkaisevaa, hakkeri kärsi huomattavan määrän lipsumista vaihtaessaan valtavia määriä tokeneita nopeasti peräkkäin, menettäen samalla tuhansia dollareita. Pelkästään tämä tosiasia osoittaa, että Bahaman hallitus tai sääntelyviranomaiset eivät todennäköisesti hallitse tätä lompakkoa, koska he haluaisivat säilyttää omaisuutensa FTX:n velkojien vuoksi. Vain pahantahtoinen toimija tahallaan luiskahtaisi kaupat estääkseen omaisuuden takavarikoinnin. 

Lisäksi hakkeri siirsi 3,168 XNUMX BNB:tä osoitteeseen, joka oli yhteydessä pieneen venäläiseen salauspörssiin nimeltä Laslobit ennen varojen lähettämistä Huobin pörssiin. Mitä tulee muuhun ryöstöön, muutaman päivän lepotilassa hakkeri alkoi vaihtamalla ETH käärittyyn renBTC:hen ja sen lähettämiseen Ren-sillan kautta Bitcoin-verkkoon 20. marraskuuta. Hakkeri todennäköisesti käyttää Bitcoin-sekoituspalvelua seuraavaksi katkaistakseen rahastojen jäljitettävyysketjun. Hakkeri aloitti myös ETH:n myynnin markkinoilla, mikä aiheutti kakkosen krypton hinnan laskun. He aloittivat siirsivät lisää ETH:ta 15,000 21 rahakkeen erissä XNUMX. marraskuuta, mikä herätti pelkoa siitä, että he voisivat valmistautua myymään toisen osan varastostaan. 

Crypto Briefing aikaisemmin raportoitu että alkuperäinen FTX-hakkeri oli Bahaman hallituksen alaisuudessa toiminut Bankman-Fried 17. marraskuuta tehdyn oikeuskäsittelyn mukaan. Tämä teoria on kuitenkin asetettu kyseenalaiseksi, koska sekä John J. Ray III:n että Bahaman sääntelijöiden tuomioistuimissa olevat todisteet ja vihjeet ovat olleet mukana.

Nyt näyttää siltä, ​​että se oli itse asiassa toinen osoite, joka siirsi varoja FTX:stä, joka teki niin suojellakseen pörssin jäljellä olevia varoja. On syytä huomata, että näiden kahden lompakon käyttäytyminen on hämmästyttävän erilainen. Kun ensimmäinen lompakko on vaihtanut, siltautunut ja alkanut pestä omaisuutta, toinen on yksinkertaisesti siirtänyt rahakkeita usean allekirjoituksen lompakkoon. 

FTX:n hakkeroinnin yksityiskohdat ovat edelleen epäselviä. Yrityksen konkurssin jälkeisen hakkeroinnin ajoituksen perusteella jotkut ovat spekuloineet, että hakkeri voisi olla tyytymätön entinen työntekijä, jolla oli pääsy FTX:n tileille. On kuitenkin yhtä todennäköistä, että joku, joka ei ole yhteydessä FTX:ään, olisi voinut hyödyntää yrityksen häiriötä hyökätäkseen ja mahdollisesti saada pääsyn huijaamalla työntekijöitä avaamaan haittaohjelmien sisältämiä sähköposteja konkurssihäiriön aikana. Aiemmat korkean profiilin hakkerit, joiden syynä on Pohjois-Korean valtion tukema hakkeri Lasarus-ryhmä ovat käyttäneet tätä tekniikkaa. On todennäköistä, että kun FTX:n konkurssitapaus etenee, tulee lisää tietoa siitä, miten pörssiin hakkeroitiin ja kuka on vastuussa. 

Paljastus: Tätä artikkelia kirjoitettaessa kirjoittaja omisti ETH:n, BTC:n ja useita muita kryptoresursseja.