ربطت Elliptic القراصنة الروس بأموال FTX المسروقة

وكأن الأمور لم تكن أسوأ، فقد تعرضت منصة العملات المشفرة FTX للاختراق بعد أيام من انهيارها بمبلغ 475 مليون دولار. وذكرت شركة Elliptic، وهي شركة لتحليلات البلوكشين، أنها اكتشفت الآن أدلة قد تكشف عن هوية من وراء الهجوم.

بعد فترة وجيزة من الاختراق، تم تحويل 74 مليون دولار عبر RenBridge، وهي منصة مملوكة لشركة Alameda Research، الشقيقة لشركة FTX. ويقول توم روبيسون، المؤسس المشارك والرئيس العلمي لشركة Elliptic:

لم تتحرك الأموال فعلياً لمدة تسعة أشهر، ثم بدأت تتحرك مرة أخرى قبل أيام قليلة من بدء المحاكمة […] لماذا اضطروا إلى نقل الأموال الآن؟ لا يبدو من المنطقي بدء غسيل الأموال في الوقت الذي يحظى فيه ضحية الاختراق بكل هذا الاهتمام.

توم روبيسون

من الذي اخترق FTX؟

تم تفريغ الحسابات المرتبطة بـ FTX وFTX US في 11 نوفمبر 2022، بعد ساعات قليلة من تقديم الشركة طلب الإفلاس. اتهم المدعون الفيدراليون Bankman-Fried بتهمة غش بالبريد مرتين وتهمة التآمر لارتكاب أنواع مختلفة من الاحتيال في العام الماضي، بعد أسابيع من استقالته من منصبه في FTX. 

من بين 4,536 بيتكوين (74 مليون دولار) التي حولتها RenBridge من إيثر في نوفمبر، تمت معالجة 2,849 BTC باستخدام خدمات الخلط، ولا سيما خدمة ChipMixer. ثم اختلطت هذه الأموال مع أصول مرتبطة بشبكات الجريمة الروسية، بما في ذلك مجرمو برامج الفدية وأسواق الظلام، وفقاً لما ذكرته Elliptic.

بعد إغلاق ومصادرة ChipMixer من قبل إنفاذ القانون الدولي، انتقل المهاجمون إلى Sinbad كخدمة خلط لهم.

يبدو أن الفاعل المرتبط بروسيا هو الاحتمال الأقوى […] من بين الأصول المسروقة التي يمكن تتبعها عبر ChipMixer، يتم دمج مبالغ كبيرة مع أموال من مجموعات إجرامية مرتبطة بروسيا، بما في ذلك عصابات برامج الفدية وأسواق الظلام، قبل إرسالها إلى البورصات […] وهذا يشير إلى مشاركة وسيط أو طرف ثالث آخر له صلة بروسيا.

Elliptic

هوية المهاجمين لا تزال مجهولة، لكن بيانات المحفظة وتحليل تحركات الأموال قد يلقي الضوء على هوياتهم.

أوضحت شركة Elliptic أن المشتبه بهم يشملون موظفين سابقين في FTX ومجموعة القرصنة الإلكترونية الكورية الشمالية لزاروس، التي يشتبه في استغلالها لبروتوكولات عملات متعددة. ومع ذلك، تشير بيانات البلوكشين إلى منظمات روسية، وفقاً لما ذكرته.

المهاجم ينقل عملات FTX المسروقة

صرح جون ج. راي الثالث، الرئيس التنفيذي والمدير الرئيسي لإعادة الهيكلة لشركة FTX Debtors، التي تدير إجراءات إفلاس FTX، بأنه تم سرقة 323 مليون دولار من رموز مختلفة من البورصة الدولية و90 مليون دولار من المنصة الأمريكية.

قبل بدء محاكمة Bankman-Fried، بدأت الأصول المسروقة غير المنقولة سابقاً في التحرك، واستمرت في ذلك منذ ذلك الحين. تم تداول أكثر من 15,000 إيثر بقيمة تقارب 25 مليون دولار مقابل رموز أخرى باستخدام محفظة الخصوصية Railgun وتبادل THORChain في وقت سابق من هذا الشهر.

باستخدام منصة التبادل عبر السلاسل THORSwap، قام المهاجم بتبادل حوالي 72,500 إيثر (120 مليون دولار) مقابل بيتكوين. وأشارت Elliptic إلى أنه حتى بعد توقف THORSwap عن العمل في 6 أكتوبر، تمكن المهاجم من نقل الأموال عبر THORChain عبر قنوات أخرى.

بعد التحويل، تم إرسال البيتكوين الجسر عبر Sinbad، وهي خدمة وسيطة لها روابط موثقة مع مجموعة لزاروس الكورية الشمالية. بينما يثير استخدام Sinbad شكوكاً حول مجموعة لزاروس، جادلت Elliptic بأن استراتيجيات غسيل الأموال المستخدمة هنا أقل تعقيداً، واقترحت أن تقنية الغسيل تزيد من احتمالية وجود صلة روسية.

هوية المهاجم لا تزال مجهولة، وفقاً لـ Elliptic. وتشير تقارير متعددة إلى أن السرقة قد تكون عملية داخلية، مما يورط موظفي FTX أو حتى يشير بإصبع الاتهام إلى Bankman-Fried.

ومع ذلك، فيما يتعلق بغسيل الأموال، قد يكون لـ Bankman-Fried عذر. Elliptic استشهد بحالة محددة في 4 أكتوبر 2023، عندما تم تحويل 15 مليون دولار من الأصول المسروقة عبر ThorChain — وهو الوقت الذي كان يُقال إن Bankman-Fried كان فيه في المحكمة دون وصول إلى الإنترنت.

تم تعيين شركتين إضافيتين لتتبع بيانات العملات المشفرة، TRM Labs وChainalysis، من قبل الإدارة الجديدة في FTX، بقيادة الرئيس التنفيذي جون راي الثالث. 

إذا نجحت هذه المتتبعات لبيانات العملات المشفرة، فقد تتمكن مجتمع العملات المشفرة يومًا ما من حل لغبة سرقة FTX. في هذه الأثناء، ومع ذلك، سيُطلب من الدائرين العديدين لـ FTX مراقبة كل من محاكمة Bankman-Fried وسلسلة كتل Bitcoin.