Kes on FTX-häkker? Ketisisesed vihjed valgustavad olukorda 

Aadress, mis FTX-lt umbes 372 miljonit dollarit üle kandis, kuulub tõenäoliselt musta mütsi häkkerile. 

Kes häkkis FTX-i?

Vaidlus käib selle üle, kes FTX-i häkkis.

Kaasatud krüptovahetus oli häkkinud 12. novembril, mõni tund pärast seda, kui ta esitas 11. peatüki alusel vabatahtliku pankrotiavalduse. Vastavalt 17. novembril kohtusse kandmine FTX tegevjuhi John J. Ray III käest kandis tundmatu üksus FTX-lt välisesse rahakotti vähemalt 372 miljonit dollarit. "FTX-i on häkitud. Kõik rahalised vahendid näivad olevat kadunud, ”kirjutas Rey administraator FTX ametlikul Telegrami kanalil. 

Vastuseks häkkimisele alustas FTX-ist raha ülekandmist teine ​​rahakott, mis oli ühenduses oma kliendi tuttava kontoga krüptobörsil Kraken. Bahama väärtpaberikomisjoni hilisem avaldus näitab, et endine FTX tegevjuht Sam Bankman-Fried haldas seda rahakotti ja kandis raha üle regulaatori juhiste järgi, et "kaitsta klientide ja võlausaldajate huve". See hoidis ära hinnanguliselt 200 miljoni dollari väärtuses raha, mille esimene häkker võttis.

Kuid sel ajal, kui see toimus, esimene rahakott, kes arvati olevat nn musta mütsi häkker, kes tegutses pahatahtliku kavatsusega, hakkas varastatud varasid konverteerima Ethereumiks, MakerDAO DAI stabiilseks mündiks ja BNB Chaini algmündiks, saates samal ajal raha erinevate ahelatevaheliste märgisildade kaudu. Tõenäoliselt tegi ründaja seda selleks, et vältida nende ebaseaduslikult saadud tulu külmutamist. Vähemtuntud tõsiasi, et selliste stabiilsete müntide nagu USDC ja USDT lepingutesse on sisse ehitatud külmutamise ja musta nimekirja funktsioonid, mis võimaldavad vastavatel emitentidel tehinguid peatada ja raha käsitsi konfiskeerida. 

Kuna aeg oli ülioluline, tekitas häkker tohutul hulgal žetoonide kiiret järjestikust vahetamist märkimisväärsel hulgal libisemist, kaotades sellega tuhandeid dollareid. Ainuüksi see asjaolu näitab, et tõenäoliselt ei kontrolli Bahama valitsus ega reguleerivad asutused seda rahakotti, kuna nad sooviksid varasid FTX võlausaldajate huvides säilitada. Vaid pahatahtlik tegutseja võib tahtlikult tekitada tehinguid, et vältida varade arestimist. 

Lisaks kandis häkker enne raha Huobi börsile saatmist 3,168 BNB üle ka väikese Venemaa krüptobörsiga nimega Laslobit ühendatud aadressile. Mis puutub ülejäänud rüüstesse, siis pärast mõnepäevast puhkeolekut alustas häkker Vahetatakse ETH pakitud renBTC jaoks ja selle saatmine Ren-silla kaudu Bitcoini võrku 20. novembril. Häkker kasutab tõenäoliselt järgmiseks Bitcoini segamisteenust, et katkestada fondide jälgitavuse kett. Häkker hakkas turul müüma ka ETH-d, põhjustades teise krüpto hinna languse. Nad alustasid 15,000. novembril liigutasid 21 XNUMX märgist koosnevate partiidena rohkem ETH-d, tekitades hirmu, et nad võivad valmistuda müüma veel ühe osa oma varust. 

Krüptotunne varem teatatud et esialgne FTX-häkker oli Bahama valitsuse juhtimisel tegutsev Bankman-Fried, vastavalt 17. novembril esitatud kohtuavaldusele. See teooria on aga kahtluse alla seatud nii John J. Ray III kui ka Bahama reguleerijate kohtudokumentides sisalduvate olulisemate tõendite ja vihjete valguses.

Nüüd näib, et see oli tegelikult teine ​​aadress, mis FTX-ist raha üle kandis, et kaitsta börsi allesjäänud varasid. Väärib märkimist, et nende kahe rahakoti käitumine on silmatorkavalt erinev. Kui esimene rahakott on vahetanud, sildanud ja asunud varasid pesema, siis teine ​​on lihtsalt märgid mitme allkirjaga rahakotti üle kandnud. 

FTX-i häkkimise üksikasjad on endiselt ebaselged. Otsustades häkkimise ajastust vahetult pärast ettevõtte pankrotti, on mõned oletanud, et häkker võib olla rahulolematu endine töötaja, kellel oli juurdepääs FTX-i kontodele. Siiski on sama tõenäoline, et keegi, kes ei ole FTX-iga ühenduses, võis ettevõttes tekkinud häireid rünnata ära kasutada, saades potentsiaalselt juurdepääsu, pettes töötajaid pankrotisegaduse ajal pahavaraga seotud e-kirju avama. Varasemad kõrgetasemelised häkkimised, mis omistati Põhja-Korea riiklikult toetatud häkkerile Laatsaruse rühm on seda tehnikat kasutanud. On tõenäoline, et FTX-i pankrotiasja edenedes ilmneb rohkem teavet selle kohta, kuidas börsi sisse häkkiti ja kes vastutab. 

Avalikustamine: selle artikli kirjutamise ajal kuulus autorile ETH, BTC ja mitu muud krüptovara.