FTX 主要な仮想通貨取引所が 0 週間前に崩壊して以来、アカウントの流出者はうろつき続けています。 ユーザーのアカウントは、創設者で元 CEO の Sam Bankman-Fried 自身によって FTX システムに組み込まれたとされるバックドアを通じて、着実に流出しています。 しかし、XNUMXxScope は最近、ブロックチェーンで奇妙な偶然が起こっていることに気付きました。
調査分析
オンチェーン プラットフォーム 0xScope が Twitter スマート マネー ウォレットのアドレスが、 FTX ドレーナー 預金をします。 プラットフォームは、ウォレットアドレスが常に10万ドル相当のUSDC / ETHを超える資産を借りていると述べました. ウォレットは、FTX ドレインが盗まれた ETH をダンプする直前に、借りた資産を取引所に入金します。
0xScope は、ウォレットの所有者が FTX ドレーンの活動を知っており、その活動から利益を得ている可能性があると仮定しています。 0xScope は、ウォレット アドレスを 0xd275e5cb559d6dc236a5f8002a5f0b4c8e610701 として識別しました。
オンチェーン プラットフォームは 21 日に観測を開始しましたst 14 月の 11:15,00 UTC に 15,000 ETH がウォレットから FTX に転送されました。 その後、取引所ハッカーは 16 ETH の引き出しを開始し、11:XNUMX UTC に別のアドレスに送信しました。
0xScope はまた、ウォレットが 8 日の 00:21 に USDC を取引所に転送し始めたことを発見しました。st XNUMX月の。 そして、 バイナンス ハッカーは 9:16 に RenBTC を受け取るために ETH を販売し始めました。
ETHの価格操作は続く可能性がある
FTX の流出が始まった同じ日に、ハッカーが取引を開始する前にウォレットの活動が一時停止されました。 ウォレットが AAVE トークンと多くのやり取りをしていることが観察されました。 18日の43時11分に最後の取引が行われたth.
7日24時12分頃th、ハッカーのアドレスはアクティブでなくなりました。 そして 7:58 に、ウォレットが活動を開始しました。
同11日55時12分までth、ウォレットの活動は停止し、ハッカーのアドレスは 12:38 に活動を再開しました。 したがって、FTX ドレーンの活動はウォレットの活動と密接に関連しているように見えます。
月曜日の時点で、ドレーナーの口座に残っている金額は約 200 億ドルでした。 ハッカーは、数日間、すべての活動を妨げられていないようです。
ハッカーは FTX から盗んだだけでなく、大規模なダンプを通じてイーサリアムの価格に影響を与えることができました。 ETHをBTCに交換しようとする彼の試みは、ETHの価格を大きく操作しました。 この傾向は、彼が所有するすべての ETH を BTC に完全に変更するまで続く可能性があります。
ソース: https://crypto.news/ftx-account-drainer-might-have-an-insider/