Ki az FTX Hacker? A láncon belüli nyomok rávilágítanak a helyzetre 

A cím, amely körülbelül 372 millió dollárt utalt át az FTX-től, valószínűleg egy feketekalapos hackeré. 

Ki törte fel az FTX-et?

Vita folyik arról, hogy ki törte fel az FTX-et.

A zűrzavaros kriptotőzsde az volt csapkodott november 12-én, néhány órával azután, hogy a 11. fejezet szerinti önkéntes csődöt jelentett. Egy november 17-i közlemény szerint bírósági bejelentés John J. Ray III FTX vezérigazgatótól egy ismeretlen entitás legalább 372 millió dollárt utalt át az FTX-ről egy külső pénztárcára. „Az FTX-et feltörték. Úgy tűnik, minden pénz elfogyott” – írta Rey egyik adminisztrátora az FTX hivatalos Telegram csatornáján. 

A feltörésre válaszul egy második pénztárca, amely a Kraken kriptotőzsdén lévő, az ügyfél által ellenőrzött számlához kapcsolódott, elkezdett pénzátutalást küldeni az FTX-ről. A Bahama-szigeteki Securities Commissiontól származó későbbi beadvány azt jelzi, hogy az FTX korábbi vezérigazgatója, Sam Bankman-Fried kezelte ezt a pénztárcát, és a szabályozó utasítására utalt át pénzeszközöket „az ügyfelek és a hitelezők érdekeinek védelme érdekében”. Ez megakadályozta, hogy a becslések szerint 200 millió dollár értékű pénzt vegyen fel az első hacker.

Amíg azonban ez történt, a első pénztárca, akit egy úgynevezett „fekete kalap” hackernek feltételeztek, rosszindulatú szándékkal, elkezdte az ellopott eszközöket Ethereummá, a MakerDAO DAI-stablecoinjává és a BNB Chain natív tokenjévé konvertálni, miközben pénzeszközöket juttatott el különféle láncokon átívelő tokenhídon keresztül. A támadó valószínűleg azért tette ezt, hogy megakadályozza jogosulatlanul szerzett nyereségének befagyasztását. Kevésbé ismert tény, hogy az olyan stabil érmék, mint az USDC és az USDT, befagyasztási és feketelista funkcióval rendelkeznek a szerződéseikbe, amelyek lehetővé teszik a megfelelő kibocsátóik számára a tranzakciók leállítását és az alapok manuális elkobzását. 

Mivel az idő nagyon fontos volt, a hacker jelentős csúszást szenvedett el hatalmas mennyiségű token gyors egymásutáni cseréjéből, és több ezer dollárt veszített a folyamat során. Ez a tény önmagában azt jelzi, hogy ez a pénztárca valószínűleg nem a bahamai kormány vagy a szabályozó hatóságok ellenőrzése alatt áll, mivel az FTX hitelezői érdekében meg akarják őrizni a vagyont. Csak a rosszindulatú szereplők okoznak szándékosan csúszást az üzletekben, hogy megakadályozzák az eszközök lefoglalását. 

Ezenkívül a hacker 3,168 BNB-t utalt át a Laslobit nevű kis orosz kriptotőzsdéhez kapcsolódó címre, mielőtt elküldte volna a pénzt a Huobi tőzsdére. Ami a zsákmány többi részét illeti, miután néhány napig szunnyadt, a hacker elindult csere ETH a becsomagolt renBTC-hez, és november 20-án elküldi a Ren-hídon keresztül a Bitcoin-hálózathoz. A hacker valószínűleg egy Bitcoin-keverő szolgáltatást fog használni, hogy megszakítsa az alapok nyomon követhetőségének láncát. A hacker ETH-t is árulni kezdett a piacon, aminek következtében a második számú kripto ára csökkent. Ők elkezdték november 15,000-én több ETH-t mozgattak meg 21 XNUMX tokenből álló kötegekben, ami félelmet váltott ki, hogy a készletük újabb részének eladására készülhetnek. 

Crypto eligazítás korábban jelentettek november 17-én benyújtott bírósági beadvány szerint az eredeti FTX-hacker a bahamai kormány irányítása alatt működő Bankman-Fried volt. Ez az elmélet azonban megkérdőjeleződött a láncon belüli lényegesebb bizonyítékok és nyomok fényében, amelyek mind a John J. Ray III, mind a bahamai szabályozó hatóságok bírósági beadványaiban szerepelnek.

Most úgy tűnik, hogy ez volt a második cím, amely az FTX-ből pénzt utalt át, hogy megvédje a tőzsde fennmaradó eszközeit. Érdemes megjegyezni, hogy e két pénztárca viselkedése feltűnően eltér egymástól. Míg az első pénztárca felcserélődött, áthidalódott és elkezdte mosni az eszközöket, a második egyszerűen áthelyezte a tokeneket egy több aláírást tartalmazó pénztárcába. 

Az FTX feltörésének részletei még mindig tisztázatlanok. A közvetlenül a cég csődjét követő hackelés időzítése alapján egyesek azt feltételezték, hogy a hacker egy elégedetlen volt alkalmazott lehet, aki hozzáfért az FTX számláihoz. Ugyanilyen valószínű azonban, hogy valaki, aki nem csatlakozott az FTX-hez, kihasználhatta a vállalat zavarait támadásra, és potenciálisan azáltal jutott hozzá, hogy a csődzavar során rávette az alkalmazottakat, hogy rosszindulatú programokkal teli e-maileket nyissanak meg. Korábbi nagy horderejű feltörések az észak-koreai állam által támogatott hackernek tulajdoníthatók Lazarus csoport alkalmazták ezt a technikát. Valószínűleg az FTX csődeljárásának előrehaladtával több információ fog napvilágra kerülni azzal kapcsolatban, hogy hogyan törték fel a tőzsdét, és ki a felelős. 

Közzététel: A cikk írásakor a szerző ETH, BTC és számos más kriptoeszköz tulajdonosa volt.