FTXハッカーは誰ですか? オンチェーンの手がかりが状況に光を当てる 

FTX から約 372 億 XNUMX 万ドルを送金したアドレスは、ブラック ハット ハッカーのものである可能性があります。 

FTXをハッキングしたのは誰?

誰が FTX をハッキングしたかについて、激しい議論が繰り広げられています。

困惑した暗号交換は SIMカード製造会社の最大手がアメリカやイギリスのスパイ機関によってハッキングされたとの情報が見つかっている。 12 月 11 日、連邦破産法第 17 条の自発的破産を申請してから数時間後。 XNUMX月XNUMX日によると 裁判所提出 FTX の CEO であるジョン J. レイ III から、未知のエンティティが少なくとも 372 億 XNUMX 万ドルを FTX から外部のウォレットに送金しました。 「FTXがハッキングされました。 すべての資金がなくなったようです」とレイが行く管理者はFTXの公式テレグラムチャンネルに書いています. 

ハッキングに対応して、仮想通貨取引所クラーケンの顧客確認済みアカウントに接続された 200 つ目のウォレットが、FTX から資金を送金し始めました。 バハマの証券委員会からのその後の提出書類は、元FTX CEOのサム・バンクマン・フリードがこのウォレットを操作し、「顧客と債権者の利益を保護する」ために規制当局の指示で資金を送金していたことを示しています。 これにより、推定 XNUMX 億ドル相当の資金が最初のハッカーによって盗まれるのを防ぎました。

しかし、これが行われている間、 最初の財布は、悪意を持って活動するいわゆる「ブラックハット」ハッカーであると想定され、盗まれた資産を Ethereum、MakerDAO の DAI ステーブルコイン、BNB チェーンのネイティブ トークンに変換し始め、さまざまなクロスチェーン トークン ブリッジを通じて資金を送信しました。 攻撃者は、不正に得た利益が凍結されるのを防ぐためにそうした可能性があります。 USDC や USDT などのステーブルコインには、フリーズおよびブラックリスト機能がコントラクトに組み込まれており、それぞれの発行者がトランザクションを停止し、手動で資金を没収できるという事実はあまり知られていません。 

時間が非常に重要だったため、ハッカーは大量のトークンを立て続けに交換することでかなりの損失を被り、その過程で数千ドルを失いました。 この事実だけでも、このウォレットはバハマ政府や規制当局によって管理されていない可能性が高いことを示しています。彼らは FTX の債権者のために資産を保持したいと考えているからです。 資産が押収されるのを防ぐために意図的に取引にスリッページを発生させるのは、悪意のあるアクターだけです。 

さらに、ハッカーは 3,168 BNB を、資金を Huobi 取引所に送金する前に、ラスロビットと呼ばれるロシアの小さな仮想通貨取引所に接続されたアドレスに転送しました。 残りの戦利品については、ハッカーは数日間休眠した後、 スワッピング ラップされた renBTC の ETH と、20 月 XNUMX 日に Ren ブリッジを介してビットコイン ネットワークに送信します。ハッカーは、次にビットコイン ミキシング サービスを使用して、資金への追跡可能性のチェーンを壊す可能性があります。 ハッカーはまた、市場で ETH の販売を開始し、XNUMX 番目の暗号の価格が下落しました。 彼らは始めた 15,000 月 21 日に XNUMX トークンのバッチでより多くの ETH を移動し、隠し場所の別の部分を売却する準備をしている可能性があるという懸念を引き起こしました。 

暗号ブリーフィング 以前に報告された 最初の FTX ハッカーは、17 月 XNUMX 日の裁判所の提出書類によると、バハマ政府の指示の下で活動していた Bankman-Fried でした。 しかし、ジョン・J・レイXNUMX世とバハマの規制当局の両方からの裁判所への提出書類に含まれる、より実質的なオンチェーンの証拠と手がかりに照らして、この理論は疑問視されています.

取引所の残りの資産を保護するために行っていたのは、実際にはFTXから資金を送金したXNUMX番目のアドレスだったようです. これら XNUMX つのウォレットの動作が著しく異なることは注目に値します。 最初のウォレットは資産を交換し、ブリッジし、ロンダリングを開始しましたが、XNUMX 番目のウォレットはトークンを複数署名ウォレットに転送しただけです。 

FTX がどのようにハッキングされたかについての詳細はまだ不明です。 同社の倒産直後のハッキングのタイミングから判断すると、ハッカーは FTX のアカウントにアクセスできた不満を持った元従業員である可能性があると推測する人もいます。 しかし、FTX に接続していない誰かが会社の混乱を利用して攻撃を仕掛けた可能性もあり、倒産の混乱の中で従業員をだましてマルウェアに感染した電子メールを開かせることでアクセスを取得した可能性があります。 北朝鮮政府が支援するハッカーによる過去の注目を集めたハッキン​​グ ラザログループ この技術を使用しています。 FTXの破産訴訟が進むにつれて、取引所がどのようにハッキングされ、誰が責任を負ったかについて、より多くの情報が明らかになる可能性があります. 

開示：この記事を書いている時点で、著者はETH、BTC、およびその他のいくつかの暗号資産を所有していました。