Кој е хакерот FTX? Индициите на синџирот фрлаат светлина врз ситуацијата 

Адресата која префрлила приближно 372 милиони долари од FTX најверојатно припаѓа на хакер со црна шапка. 

Кој го хакираше FTX?

Се води дебата за тоа кој го хакнал FTX.

Зафатената крипто размена беше пробиени на 12 ноември, неколку часа откако поднесе барање за доброволен стечај во Поглавје 11. Според еден од 17 ноември судски поднесување од извршниот директор на FTX Џон Џеј Реј III, непознат ентитет префрлил најмалку 372 милиони долари од FTX на надворешен паричник. „FTX е хакиран. Се чини дека сите средства исчезнаа“, напиша администраторот на Реј на официјалниот канал на Телеграма на FTX. 

Како одговор на хакирањето, вториот паричник со врски со потврдена сметка од вашиот клиент на крипто берзата Kraken започна да префрла средства надвор од FTX. Подоцнежното поднесување од Комисијата за хартии од вредност на Бахамите покажува дека поранешниот извршен директор на FTX, Сем Банкмен-Фрид, управувал со овој паричник и префрлал средства по наредба на регулаторот за „да ги заштити интересите на клиентите и доверителите“. Ова спречи првиот хакер да земе средства во вредност од околу 200 милиони долари.

Меѓутоа, додека ова се случувало, на првиот паричник, за кој се претпоставува дека е таканаречен хакер „црна шапка“ кој работи со злонамерна намера, почна да ги конвертира украдените средства во Ethereum, стабилниот коин на DAI на MakerDAO и мајчин токен на BNB Chain, додека исто така испраќа средства преку различни токени мостови со вкрстени синџири. Напаѓачот најверојатно го сторил тоа за да спречи замрзнување на нивните незаконски стекнати добивки. Помалку познат факт е дека стабилните коини како USDC и USDT имаат функции за замрзнување и црна листа вградени во нивните договори, дозволувајќи им на нивните соодветни издавачи да ги запрат трансакциите и рачно да конфискуваат средства. 

Со оглед на тоа што времето беше од суштинско значење, хакерот претрпе значителна сума на лизгање од замена на огромни количини на токени брзо последователно, губејќи илјадници долари во процесот. Овој факт сам по себе укажува дека овој паричник веројатно не е контролиран од владата на Бахамите или регулаторите, бидејќи тие би сакале да ги зачуваат средствата за доброто на доверителите на FTX. Само злонамерен актер намерно би направил пролизгување на занаети за да спречи запленување на имотот. 

Дополнително, хакерот исто така префрлил 3,168 BNB на адреса поврзана со мала руска крипто берза наречена Laslobit пред да ги испрати средствата во берзата Huobi. Што се однесува до остатокот од пленот, откако останал во мирување неколку дена, хакерот започнал Замена на ЕТХ за завиткан renBTC и испраќање преку мостот Рен до мрежата на Биткоин на 20 ноември. Хакерот најверојатно ќе користи услуга за мешање на Биткоин веднаш за да го прекине синџирот на следливост до средствата. Хакерот, исто така, почна да продава ETH на пазарот, што предизвика пад на цената на крипто број два. Почнаа преместувајќи повеќе ЕТХ во серии од 15,000 токени на 21 ноември, предизвикувајќи стравувања дека тие би можеле да се подготвуваат да продадат уште еден дел од својот резерват. 

Крипто брифинг претходно пријавени дека првичниот хакер на FTX бил Bankman-Fried кој работел под раководство на владата на Бахамите, според судското поднесување на 17 ноември. Сепак, оваа теорија е ставена во сомнеж во светлината на посуштинските докази и индиции вклучени во судските поднесоци и од Џон Џ. Реј III и од регулаторите на Бахамите.

Сега се чини дека тоа всушност била втората адреса која префрлала средства од FTX што го правела тоа за да ги заштити преостанатите средства на берзата. Вреди да се напомене дека однесувањето на овие два паричници е неверојатно различно. Додека првиот паричник се замени, премостува и почна да ги пере средствата, вториот едноставно префрли токени во паричник со повеќе потписи. 

Деталите околу тоа како бил хакиран FTX сè уште се нејасни. Судејќи според времето на хакирањето веднаш по банкротот на фирмата, некои шпекулираа дека хакерот би можел да биде незадоволен поранешен вработен кој имал пристап до сметките на FTX. Сепак, исто толку е веројатно дека некој што не е поврзан со FTX би можел да го искористи нарушувањето во компанијата за да нападне, потенцијално добивајќи пристап преку измамување на вработените да отворат е-пораки опфатени со малициозен софтвер за време на стечајната конфузија. Претходните хакери од висок профил му се припишуваат на хакерот спонзориран од Северна Кореја Група Лазар ја користеле оваа техника. Веројатно е дека како што ќе напредува случајот за стечај на FTX, ќе излезат на виделина повеќе информации за тоа како била хакирана размената и кој е одговорен. 

Обелоденување: Во времето на пишување на ова парче, авторот поседувал ETH, BTC и неколку други крипто средства.