من الذي اخترق FTX؟ آخر المستجدات في رؤى السلسلة الكائنة تخلق منعطفاً جديداً

كانت منصة العملات المشفرة المتعثرة مختلسة في 12 نوفمبر، بعد ساعات فقط من إعلان إفلاس طوعي بموجب الفصل 11. ادعى الرئيس التنفيذي لشركة FTX جون ج. راي الثالث في وثيقة محكمة مؤرخة في 17 نوفمبر أن طرفًا غير معروف نقل ما لا يقل عن 372 مليون دولار من FTX إلى محفظة خارجية.

على قناة Telegram الرسمية لـ FTX، نشر مسؤول يُدعى Rey: "يبدو أن جميع الأموال قد اختفت."

رداً على عملية الاختراق، بدأت الأموال في مغادرة FTX من خلال محفظة ثانية كانت مرتبطة بحساب موثق عبر نظام اعرف عميلك (KYC) على منصة التبادل الكريبتو Kraken. 

كان سام بانكمان-فريد، الرئيس التنفيذي السابق لـ FTX، يشغل هذه المحفظة وينقل الأموال بناءً على طلب الجهة التنظيمية "لحماية مصالح العملاء والدائنين"، وفقاً لإيداع لاحق من لجنة الأوراق المالية في جزر البهاما. هذا أوقف المهاجم الأول من سرقة ما يقدر بنحو 200 مليون دولار من الأموال.

تقنية مستغل FTX

المحفظة الأولى، التي يُعتقد أن صاحبها هو مخترق يُعرف بـ "القبعة السوداء" ويتصرف بنية خبيثة، بدأت في تحويل الأصول المسروقة إلى عملة الإيثريوم، واستقرار DAI الخاص بـ MakerDAO، والرمز الأصلي لسلسلة BNB، بينما كانت تنقل الأموال عبر عدد من جسور الرموز عبر السلاسل في نفس الوقت. على الأرجح، فعل المهاجم ذلك لتجنب تجميد أرباحه غير المشروعة.

جهلاً من قبل الكثيرين، تتضمن العملات المستقرة مثل USDC وUSDT آليات تجميد وقوائم سوداء مدمجة تتيح لمصدريها إيقاف المعاملات ومصادرة الأموال.

خسر المهاجم آلاف الدولارات نتيجة الانزلاق الكبير في الأسعار بسبب التبديل السريع لعدد كبير من الرموز، لأن السرعة كانت أمراً بالغ الأهمية. يشير هذا الجانب وحده إلى أن هذه المحفظة على الأرجح ليست ضمن ولاية سلطات الباهاميين، الذين سيعملون على حماية الأصول لصالح دائني FTX. لن يقوم مشغل سيء عمداً بالسماح بانتهاء الصفقات لتجنب مصادرة الأصول.

قبل إرسال الأموال إلى منصة Huobi، أرسل المهاجم أيضاً 3,168 من عملة BNB إلى حساب مرتبط بمنصة عملات رقمية روسية صغيرة تسمى Laslobit. وبالنسبة إلى الكنز المتبقي، في 20 نوفمبر، بدأ المهاجم في تبادل الإيثريوم مقابل renBTC المغلف ونقله عبر جسر Ren إلى شبكة بيتكوين بعد أن كان خاملًا لبضعة أيام.

 بعد ذلك، من المرجح أن يستخدم المهاجم خدمة خلط بيتكوين لفصل سلسلة حيازة الأموال. بالإضافة إلى ذلك، بدأ المهاجم في بيع الإيثريوم، مما أدى إلى انخفاض قيمة العملة الرقمية المرتبة الثانية. في 21 نوفمبر، بدأ في نقل كميات إضافية من الإيثريوم على دفعات مكونة من 15,000 رمز، مما أثار مخاوف من أنه يستعد لبيع جزء آخر من مخزونه.

منعطف جديد في اختراق FTX

ووفقاً لإيداع قضائي في 17 نوفمبر، كان يُذكر في البداية أن بانكمان-فريد، بصفته يمثل حكومة الباهاماس، كان هو مخترق FTX الأصلي. ومع ذلك، فإن البيانات الأوسع نطاقاً في السلسلة الكائنة والإشارات المقدمة في الوثائق القضائية من جون ج. راي الثالث ومسؤولي الباهاماس قد طرحت شكوكاً حول هذه النظرية.

يبدو الآن أن العنوان الثاني كان يرسل الأموال خارج FTX في الواقع لحماية الأصول المتبقية للمنصة. من المهم ملاحظة أن هاتين المحفظتين تتصرفان بطرق مختلفة بشكل ملحوظ. المحفظة الثانية نقلت الرموز ببساطة إلى محفظة متعددة التواقيع، بينما بدأت المحفظة الأولى في تداول ووصل وغسل الأصول.

لا يزال من غير الواضح بالضبط كيف تم اختراق FTX. افترض البعض أن المهاجم قد يكون موظفاً سابقاً مستاءً كان لديه وصول إلى حسابات FTX بناءً على توقيت الهجوم مباشرة بعد إفلاس الشركة.

ومع ذلك، من الممكن أيضاً أن يكون شخص غير مرتبط بـ FTX قد استغل عدم الاستقرار في الشركة لإطلاق هجوم. ربما فعلوا ذلك عن طريق خداع الموظفين لقراءة رسائل بريد إلكتروني تحتوي على برمجيات خبيثة بينما كانوا مرتبكين بشأن إفلاس الشركة. تم استخدام هذه الطريقة في عمليات اختراق بارزة سابقة نسبت إلى مجموعة القراصنة اللازاروس المدعومة من قبل الدولة الكورية الشمالية.

ستظهر المزيد من التفاصيل حول كيفية اختراق المنصة ومن يتحمل المسؤولية على الأرجح مع تطور قضية إفلاس FTX.