بعد ساعات من إعلان FTX إفلاسها ، تم نقل حوالي 600 مليون دولار من رموز التشفير المختلفة بشكل غير مصرح به من حسابات البورصة ، والتي تم تأكيد سرقة معظمها من قبل جهة غير معروفة. في حين أن الاستغلال لا يزال لغزًا ، تميل التقارير والمعلومات الموجودة على السلسلة إلى الإشارة إلى أن الجاني قد يكون شخصًا قريبًا من البورصة - ربما ، Sam Bankman-Fried (SBF).
من يقف وراء محفظة استنزاف حسابات FTX؟
في طلب طارئ تم تقديمه في 17 نوفمبر ، اتهم محامو FTX Sam Bankman-Fried والمؤسس المشارك لـ FTX Gary Wang بنقل الأموال بشكل غير مصرح به من البورصة المفلسة ، بموجب توجيه من المنظم في جزر الباهاما. ادعى المحامون أن لديهم أدلة على أن المنظمين في جزر البهاما وجهوا "الوصول غير المصرح به إلى أنظمة المدينين بغرض الحصول على الأصول الرقمية للمدينين".
أكدت لجنة الأوراق المالية في جزر البهاما أنها أمرت بنقل بعض الأصول الرقمية التي تسيطر عليها الشركة الفرعية المحلية لبورصة FTX ، FTX Digital Markets (FDM) ، إلى عنوان منفصل تتحكم فيه العمولة. حدث هذا في 12 نوفمبر ، أي بعد يوم من إعلان إفلاس FTX ، لكن المفوضية أوضحت أنها أصدرت هذا الإجراء الطارئ للحفاظ على الأصول ، وحماية مصالح جميع عملاء ودائني FDM.
في حين أنه من غير المؤكد ما إذا كانت الأموال التي تم نقلها بواسطة SBF والمنظم الباهامي جزءًا من أكبر مبلغ 600 مليون دولار مسروق من FTX ، فإن المعلومات الموجودة على السلسلة تشير إلى أنها ليست كذلك على الأرجح ، نظرًا للوسيط المعقد الذي يتم من خلاله نقل العملات المشفرة المسروقة عبر سلاسل الكتل. ولكن ما يبقى واضحًا هو أن استغلال FTX يمكن أن يكون "وظيفة من الداخل".
Ethereum آخر " 0xd275" ، والذي كان متورطًا في اختلاس أموال المستخدمين ، كما أكد ذلك مهندس أول سابق في FTX ، فيدامو.
قبل يومين من عمليات السحب المعلقة من FTX ، بدأ 0xd275 في إجراء تحويلات ETH واسعة النطاق على السلسلة ، والتي وفقًا لـ Lookonchain ، لم تحدث أبدًا منذ إنشاء العنوان. وقالت منصة البحث على السلسلة: "يتزامن الوقت مع الوقت الذي علقت فيه بورصة FTX عمليات سحب المستخدمين".
أكثر ما يذهل هو الارتباط بين العناوين. سوف يقوم 0xd275 بتحويل الأموال إلى البورصات - على الأرجح إلى اختصار ETH - قبل بضع دقائق من قيام FTX Accounts Drainers بإغراق ETH.
يتوافق وقت المعاملة 0xd275 تمامًا مع FTX Accounts Drainer ، ويبدو أن نفس الشخص يعمل. عندما يتوقف 0xd275 عن التداول ، يبدأ تطبيق FTX Accounts Drainer في التداول ؛ وعندما يتوقف FTX Accounts Drainer عن التداول ، يستأنف 0xd275 التداول.
سلسلة البحث
تشير هذه المصادفة إلى أن المتسلل أو أي شخص على دراية بأنشطة FTX Accounts Drainer يمكن أن يتحكم أيضًا في 0xd275 ، والتي تم ضمانها بالفعل على أنها ملكية لشخص قريب من FTX. على هذا النحو ، فمن المعقول أن أي شخص من FTX - قد يكون SBF - قد يكون قد استنزف الأموال من البورصة.
يحاول مخترق FTX غسل الأموال
تم استنزاف FTX على كل من Ethereum و Binance . في معاملات متعددة ، تم تبديل جميع العملات المشفرة المسروقة من خلال البروتوكولات اللامركزية إلى Ether (ETH) الموجودة في Ethereum . بعد عدة تحويلات وجسور الأصول ، تراكم العنوان حوالي 288 ألف إيثريوم ، مما جعل المتسلل يحتل المرتبة 35 في قائمة أكبر Ethereum في ذلك الوقت.
ولكن في الأيام الأخيرة ، بدأ المتسللون في ربط عملة إيثر المسروقة مرة أخرى ، ولكن إلى Bitcoin blockchain ، فيما يُعتقد أنه محاولة غسيل. في 20 نوفمبر بالتحديد ، نقلت أداة تجفيف حسابات FTX 50 ألف إيثريوم إلى عنوان فريد 0x866E ، والذي تم استبداله لاحقًا بـ renBTC وربطه بـ Bitcoin .
أحد عناوين BTC - "Bc1qv ... gpedg" - الذي استقبل عملات Bitcoin الموصلة من مخترق FTX ، بدأ سلسلة تقشير بعد وقت قصير من تلقي الأموال. وفقًا لـ CertiK ، فإن سلسلة التقشير "هي تقنية لغسيل الأموال حيث يتم إرسال BTC من خلال سلسلة من المعاملات التي يتم فيها تحويل كميات أصغر من BTC إلى عنوان جديد."
في الآونة الأخيرة يوم الاثنين ، نقل المخترق 180 ألف إيثريوم إلى 12 عنوان Ethereum جديد ، وكل عنوان يحمل حاليًا 15 ألف إيثريوم. لم يتبقى لمحفظة FTX Accounts Drainer سوى 5،735 ETH (أو 6.2 مليون دولار). تشير التكهنات إلى أن المتسللين قد يحاولون ربط العملات المعدنية بـ Bitcoin blockchain لسلسلة تقشير أخرى.
