Kas ir FTX hakeris? Ķēdes pavedieni izgaismo situāciju 

Adrese, kas no FTX pārskaitīja aptuveni 372 miljonus ASV dolāru, visticamāk, pieder melno cepuru hakeram. 

Kurš uzlauza FTX?

Debates plosās par to, kurš uzlauzis FTX.

Apgrūtinātā kriptovalūtu maiņa bija hacked 12. novembrī, dažas stundas pēc tam, kad tā bija pieteikusi brīvprātīgu bankrotu saskaņā ar 11. nodaļu. Saskaņā ar 17. novembra tiesas iesniegšana no FTX izpilddirektora Džona J. Reja III, nezināma organizācija pārskaitīja vismaz 372 miljonus ASV dolāru no FTX uz ārējo maku. “FTX ir uzlauzts. Šķiet, ka visi līdzekļi ir pazuduši,” FTX oficiālajā Telegram kanālā rakstīja Reja vadītais administrators. 

Reaģējot uz uzlaušanu, otrs seifs ar savienojumiem ar klienta verificētu kontu kriptovalūtu biržā Kraken sāka pārskaitīt līdzekļus no FTX. Vēlākā Bahamu salu Vērtspapīru komisijas dokumentācijā norādīts, ka bijušais FTX izpilddirektors Sems Bankmans-Frīds izmantoja šo maku un pārskaitīja līdzekļus pēc regulatora norādījuma, lai “aizsargātu klientu un kreditoru intereses”. Tas neļāva pirmajam hakeram iegūt līdzekļus aptuveni 200 miljonu dolāru vērtībā.

Tomēr, kamēr tas notika, pirmais maks, kas tika pieņemts kā tā sauktais “melnās cepures” hakeris, kas darbojās ar ļaunprātīgu nolūku, sāka pārveidot nozagtos īpašumus Ethereum, MakerDAO DAI stabilajā monētā un BNB ķēdes vietējā marķierā, vienlaikus sūtot līdzekļus, izmantojot dažādus starpķēžu marķieru tiltus. Uzbrucējs, visticamāk, to darīja, lai novērstu viņu nelikumīgi iegūto ienākumu iesaldēšanu. Tas ir mazāk zināms fakts, ka stabilām monētām, piemēram, USDC un USDT, līgumos ir iebūvētas iesaldēšanas un melnā saraksta funkcijas, kas ļauj to attiecīgajiem emitentiem apturēt darījumus un konfiscēt līdzekļus manuāli. 

Tā kā laiks bija ļoti svarīgs, hakeris piedzīvoja ievērojamu izslīdēšanu, ātri mainot lielu daudzumu žetonu, tādējādi zaudējot tūkstošiem dolāru. Šis fakts vien norāda, ka šo maku, visticamāk, nekontrolē Bahamu salu valdība vai regulatori, jo tie vēlētos saglabāt aktīvus FTX kreditoru labā. Tikai ļaundabīgs dalībnieks varētu tīši izjaukt darījumus, lai novērstu aktīvu arestu. 

Turklāt hakeris arī pārskaitīja 3,168 BNB uz adresi, kas savienota ar nelielu Krievijas kriptovalūtu biržu Laslobit, pirms nosūtīja līdzekļus uz Huobi biržu. Kas attiecas uz pārējo laupījumu, tad pēc dažām dienām snaudā hakeris sāka darboties swapping ETH par iesaiņotu renBTC un nosūtot to caur Ren tiltu uz Bitcoin tīklu 20. novembrī. Hakeris, iespējams, izmantos Bitcoin sajaukšanas pakalpojumu blakus, lai pārtrauktu līdzekļu izsekojamības ķēdi. Hakeris arī sāka pārdot ETH tirgū, izraisot otrā numura kriptovalūtu cenas kritumu. Viņi sāka 15,000. novembrī pārvietos vairāk ETH 21 XNUMX žetonu partijās, radot bažas, ka viņi varētu gatavoties pārdot vēl vienu savu atlicināto daļu. 

Kripto instruktāža ziņots iepriekš ka sākotnējais FTX hakeris bija Bankmans-Frīds, kas darbojās Bahamu salu valdības vadībā saskaņā ar 17. novembra tiesas pieteikumu. Tomēr šī teorija ir apšaubīta, ņemot vērā daudz būtiskākus pierādījumus un norādes, kas iekļautas gan Džona J. Reja III, gan Bahamu regulatoru tiesas dokumentos.

Tagad šķiet, ka tā faktiski bija otrā adrese, kurā tika pārskaitīti līdzekļi no FTX, kas to darīja, lai aizsargātu biržas atlikušos aktīvus. Ir vērts atzīmēt, ka šo divu maku uzvedība ir pārsteidzoši atšķirīga. Kamēr pirmais maciņš ir apmainīts, izveidots tilts un sākts atmazgāt līdzekļus, otrais ir vienkārši pārsūtījis žetonus uz vairāku parakstu maku. 

Sīkāka informācija par to, kā FTX tika uzlauzta, joprojām nav skaidra. Spriežot pēc uzlaušanas laika tūlīt pēc uzņēmuma bankrota, daži ir pieņēmuši, ka hakeris varētu būt neapmierināts bijušais darbinieks, kuram bija piekļuve FTX kontiem. Tomēr ir tikpat liela iespēja, ka kāds, kas nav saistīts ar FTX, varēja izmantot uzņēmuma traucējumus, lai uzbruktu, potenciāli iegūstot piekļuvi, krāpjot darbiniekus atvērt ļaunprātīgas programmatūras pārņemtus e-pastus bankrota neskaidrības laikā. Iepriekšējie skaļi hakeri, kas tika attiecināti uz Ziemeļkorejas valsts sponsorētu hakeru Lācara grupa izmantojuši šo tehniku. Iespējams, ka, progresējot FTX bankrota lietai, parādīsies vairāk informācijas par to, kā birža tika uzlauzta un kurš ir atbildīgs. 

Informācijas atklāšana: šī raksta rakstīšanas laikā autoram piederēja ETH, BTC un vairāki citi kriptogrāfijas aktīvi.