Kas yra FTX įsilaužėlis? Grandinės įkalčiai nušviečia situaciją 

Adresas, kuriuo iš FTX buvo pervesta maždaug 372 mln. USD, greičiausiai priklauso juodosios skrybėlės įsilaužėliui. 

Kas nulaužė FTX?

Vyksta diskusijos dėl to, kas nulaužė FTX.

Sumušta kriptovaliuta buvo nulaužė lapkričio 12 d., praėjus kelioms valandoms po to, kai ji iškėlė savanoriško bankroto bylą pagal 11 skyrių. Remiantis lapkričio 17 d teismo byla iš FTX generalinio direktoriaus Johno J. Ray III, nežinomas subjektas iš FTX į išorinę piniginę pervedė mažiausiai 372 mln. „FTX buvo nulaužtas. Atrodo, kad visos lėšos dingo“, – oficialiame FTX „Telegram“ kanale rašė Rey einantis administratorius. 

Reaguodama į įsilaužimą, antroji piniginė su jungtimis su žinomo savo kliento patvirtinta sąskaita kriptovaliutų biržoje Kraken pradėjo pervesti lėšas iš FTX. Vėliau pateiktame Bahamų vertybinių popierių komisijos dokumente nurodoma, kad buvęs FTX generalinis direktorius Samas Bankmanas-Friedas valdė šią piniginę ir pervedė lėšas reguliavimo institucijos nurodymu, kad „apsaugotų klientų ir kreditorių interesus“. Tai neleido pirmajam įsilaužėliui paimti maždaug 200 milijonų dolerių vertės lėšų.

Tačiau kol tai vyko, pirmoji piniginė, kuris, kaip manoma, yra vadinamasis „juodosios skrybėlės“ įsilaužėlis, veikiantis turėdamas piktų kėslų, pradėjo konvertuoti pavogtą turtą į Ethereum, MakerDAO DAI stabilią monetą ir BNB grandinės gimtąjį žetoną, taip pat siųsdamas lėšas per įvairius kryžminių grandinių žetonų tiltus. Užpuolikas greičiausiai taip pasielgė siekdamas, kad jų neteisėtai įgytos pajamos nebūtų įšaldytos. Mažiau žinomas faktas, kad stabilios monetos, tokios kaip USDC ir USDT, savo sutartyse turi įšaldymo ir juodojo sąrašo funkcijas, leidžiančias atitinkamiems jų emitentams sustabdyti operacijas ir konfiskuoti lėšas rankiniu būdu. 

Kadangi laikas buvo labai svarbus, įsilaužėlis patyrė nemažą paslydimą, greitai keisdamas didžiulius kiekius žetonų ir prarado tūkstančius dolerių. Vien šis faktas rodo, kad šios piniginės greičiausiai nekontroliuoja Bahamų vyriausybė ar reguliavimo institucijos, nes jos norėtų išsaugoti turtą FTX kreditorių labui. Tik piktavalis veikėjas tyčia nuslystų, kad turtas nebūtų areštuotas. 

Be to, įsilaužėlis taip pat pervedė 3,168 BNB adresu, prijungtu prie nedidelės Rusijos kriptovaliutų biržos, vadinamos Laslobit, prieš siųsdamas lėšas į Huobi biržą. Kalbant apie likusį grobį, kelias dienas nemiegojęs įsilaužėlis pradėjo Swapping ETH už supakuotą renBTC ir jo siuntimą per Ren tiltą į Bitcoin tinklą lapkričio 20 d. Greičiausiai įsilaužėlis naudos Bitcoin maišymo paslaugą, kad nutrauktų lėšų atsekamumo grandinę. Įsilaužėlis taip pat pradėjo pardavinėti ETH rinkoje, todėl antrasis kriptovaliutų kaina sumažėjo. Jie pradėjo lapkričio 15,000 d. perkels daugiau ETH 21 XNUMX žetonų partijomis, sukeldamas baimę, kad jie gali ruoštis parduoti dar vieną savo atsargų dalį. 

Kripto instruktažas pranešta anksčiau lapkričio 17 d. teismui pateiktame pareiškime, kad pradinis FTX įsilaužėlis buvo Bankmanas-Friedas, veikiantis vadovaujant Bahamų vyriausybei. Tačiau ši teorija buvo suabejota, atsižvelgiant į svarbesnius grandinės įrodymus ir įkalčius, pateiktus tiek John J. Ray III, tiek Bahamų reguliavimo institucijų pateiktuose teismo dokumentuose.

Dabar atrodo, kad tai buvo antrasis adresas, kuriuo lėšos buvo pervedamos iš FTX, kad apsaugotų likusį biržos turtą. Verta paminėti, kad šių dviejų piniginių elgesys stulbinamai skiriasi. Pirmoji piniginė buvo pakeista, sujungta ir pradėta plauti turtą, o antroji tiesiog perkėlė žetonus į kelių parašų piniginę. 

Išsami informacija apie tai, kaip buvo įsilaužta į FTX, vis dar neaiški. Sprendžiant iš įsilaužimo laiko iškart po įmonės bankroto, kai kurie spėja, kad įsilaužėlis gali būti nepatenkintas buvęs darbuotojas, turėjęs prieigą prie FTX sąskaitų. Tačiau lygiai taip pat tikėtina, kad kažkas, neprisijungęs prie FTX, galėjo pasinaudoti įmonės trikdžiais, kad galėtų atakuoti, o tai galėjo gauti prieigą per klaidinančius darbuotojus, kad šie bankroto sumaišties metu atvertų el. laiškus, kuriuose yra kenkėjiškų programų. Ankstesni didelio atgarsio sulaukę įsilaužimai buvo priskirti Šiaurės Korėjos valstybės remiamam įsilaužėliui Lozoriaus grupė naudojo šią techniką. Tikėtina, kad vykstant FTX bankroto bylai, paaiškės daugiau informacijos apie tai, kaip buvo įsilaužta į biržą ir kas yra atsakingas. 

Atskleidimas: šio kūrinio rašymo metu autoriui priklausė ETH, BTC ir keletas kitų kriptovaliutų turto.