هل SBF هو من يفرغ أموال FTX؟

بعد ساعات من إعلان FTX الإفلاس، تم نقل حوالي 600 مليون دولار من رموز العملات الرقمية المختلفة بشكل غير مصرح به من حسابات البورصة، وقد تم تأكيد معظمها على أنها مسروقة من قبل طرف مجهول. بينما يظل الاستغلال لغزاً، تشير التقارير ومعلومات السلسلة على الأرجح إلى أن الجاني قد يكون شخصاً قريباً من البورصة - ربما سام بانكمان-فريد (SBF). 

من وراء محفظة تفريغ حسابات FTX؟

في طلب طارئ تم تقديمه في 17 نوفمبر، اتهم محامو FTX سام بانكمان-فريد ومؤسس FTX المشارك غاري وانغ بنقل الأموال بشكل غير مصرح به من البوركة المفلسة، بناءً على توجيه من المنظم الباهامي. زعم المحامون أنهم يملكون أدلة على أن المنظمين الباهاميين وجهوا "الوصول غير المصرح به إلى أنظمة المدينين بغرض الحصول على الأصول الرقمية للمدينين."

أكدت لجنة الأوراق المالية في جزر البهاما بالفعل أنها أمرت بنقل بعض الأصول الرقمية التي تسيطر عليها الشركة التابعة المحلية لبورصة FTX، FTX Digital Markets (FDM)، إلى عنوان منفصل تسيطر عليه اللجنة. حدث هذا في 12 نوفمبر، بعد يوم واحد من إعلان إفلاس FTX، لكن اللجنة شرحت أنها أصدرت هذا الإجراء الطارئ لحفظ الأصول، ولحماية مصالح جميع عملاء FDM والدائنين.

بينما من غير المؤكد ما إذا كانت الأموال المنقولة من قبل SBF والمنظم الباهامي جزءاً من السرقة الأكبر البالغة 600 مليون دولار من FTX، تشير معلومات السلسلة على الأرجح إلى أنها ليست كذلك، نظراً للوسيط المتقن الذي يتم من خلاله نقل العملات الرقمية المسروقة عبر سلاسل الكتل. لكن ما يظل واضحاً هو أن استغلال FTX قد يكون "عملًا داخلياً."

كشف Lookonchain عن تنسيق في نمط التداول بين عنوان هاكر FTX، المصنف حالياً على أنه "FTX Accounts Drainer" على Etherscan، وعنوان Ethereum آخر "0xd275"، الذي كان متورطاً في اختلاس أموال المستخدمين، وفقاً لما أكده مهندس سابق أول في FTX، Vydamo.

قبل يومين من تعليق FTX للسحوبات، بدأ 0xd275 في إجراء تحويلات ETH واسعة النطاق على السلسلة، والتي لم تحدث أبداً منذ إنشاء العنوان وفقاً لـ Lookonchain. "يتزامن الوقت مع الوقت الذي علقت فيه بورصة FTX سحوبات المستخدمين"، قالت منصة أبحاث السلسلة. 

ما يثير الفضول أكثر هو الترابط بين العناوين. كان 0xd275 ينقل الأموال إلى البورصات - ربما لبيع الإيثريوم قصيراً - قبل دقائق من قيام FTX Accounts Drainers ببيع الإيثريوم. 

وقت المعاملة الخاص بـ 0xd275 متسق جداً مع FTX Accounts Drainer، يبدو أن نفس الشخص يديرها. عندما يتوقف 0xd275 عن التداول، يبدأ FTX Accounts Drainer في التداول؛ وعندما يتوقف FTX Accounts Drainer عن التداول، يستأنف 0xd275 التداول.

كشفت بيانات Lookonchain

تشير هذه المصادفة إلى أن الهاكر أو شخصاً على دراية بأنشطة FTX Accounts Drainer قد يكون أيضاً يتحكم في 0xd275، والذي تم بالفعل التأكد من أنه مملوك لشخص قريب من FTX. وبالتالي، فمن المعقول أن أي شخص من FTX - قد يكون SBF - قد فرغ الأموال من البورصة.

هاكر FTX يحاول غسل الأموال

تم تفريغ FTX على كل من شبكتي Ethereum وBinance. في معاملات متعددة، تم تبادل جميع العملات الرقمية المسروقة من خلال بروتوكولات لامركزية إلى الإيثريوم (ETH) الموجود في محفظة Ethereum الرئيسية. بعد عدة تحويلات وجسور للأصول، تراكم العنوان حوالي 288 ألف ETH، مما جعل الهاكر يصبح ثالث أكبر حامل لـ Ethereum في ذلك الوقت. 

ولكن في الأيام الأخيرة، بدأ المخترقون في جسر الإيثر المسروق مرة أخرى، ولكن إلى شبكة البيتكوين، في محاولة يُعتقد أنها لغسل الأموال. تحديداً في 20 نوفمبر، قام "FTX Accounts Drainer" بنقل 50 ألف ETH إلى عنوان فريد هو 0x866E، والذي تم تحويله لاحقاً إلى renBTC وجسره إلى البيتكوين.

أحد عناوين البيتكوين – "Bc1qv…gpedg" – الذي استقبل البيتكوين المجرور من مخترق FTX، بدأ سلسلة التقشير (peel chain) بعد وقت قصير من استلام الأموال. وفقاً لـ CertiK، فإن سلسلة التقشير "هي تقنية لغسل الأموال يتم فيها إرسال البيتكوين عبر سلسلة من المعاملات التي يتم فيها نقل مبالغ صغيرة من البيتكوين إلى عنوان جديد."

في أحدث التطورات يوم الاثنين، نقل المخترق 180 ألف ETH إلى 12 عنواناً جديداً على الإيثيريوم، ويحتوي كل عنوان حالياً على 15 ألف ETH. محفظة "FTX Accounts Drainer" لديها فقط 5,735 ETH (أو 6.2 مليون دولار) متبقية. هناك تكهنات بأن المخترقين يحاولون جسر العملات إلى شبكة البيتكوين لإجراء سلسلة تقشير أخرى.