Elliptic verknüpft russische Hacker mit den gestohlenen FTX-Geldern
FTX
- Heute hat Elliptic einen detaillierten Bericht veröffentlicht, der die gestohlenen FTX-Mittel in Höhe von über 470 Millionen US-Dollar durch nordkoreanische und russische Hacker zurückverfolgt.
- Die noch nicht identifizierten Hacker begannen mit dem Geldtransfer, als die SBF-Prozess begann – wobei sie entweder auf FTX-Mitarbeiter (als Insider-Tat) oder auf SBF selbst verweisen.
- Nachdem sowohl RenBridge als auch ChipMixer geschlossen wurden, wechselten die Hacker zu THORSwap, um ihr Ethereum gegen Bitcoin zu handeln.
Als ob die Angelegenheiten nicht schon schlimmer sein könnten, wurde die Kryptobörse FTX einige Tage nach ihrem Zusammenbruch für 475 Millionen US-Dollar gehackt. Elliptic, ein Blockchain-Analyseunternehmen, gab an, nun Hinweise entdeckt zu haben, die aufzeigen könnten, wer hinter dem Angriff stand.
Kurz nach dem Einbruch wurden 74 Millionen US-Dollar über RenBridge übertragen, eine Plattform, die der Schwesterfirma von FTX, Alameda Research, gehört. Tom Robison, Mitbegründer und Chief Scientist von Elliptic, erklärt:
Die Gelder bewegten sich im Grunde neun Monate lang nicht, und dann ein paar Tage vor Beginn des Prozesses begannen sie sich wieder zu bewegen […] Warum mussten sie die Gelder jetzt bewegen? Es macht nicht wirklich Sinn, Gelder genau dann zu waschen, wenn so viel Aufmerksamkeit auf das Opfer des Hackings gerichtet ist.
Tom Robison
Wer hat FTX gehackt?
Konten, die mit FTX und FTX US verbunden sind, wurden am 11. November 2022, wenige Stunden nachdem das Unternehmen Insolvenz angemeldet hatte, geleert. Bundesstaatsanwälte klagten Bankman-Fried letztes Jahr wegen zweier Anklagepunkte wegen Drahtbetrugs und fünf Anklagepunkte wegen Verschwörung zur Begehung verschiedener Arten von Betrug an, wenige Wochen nachdem er von seiner Position bei FTX zurückgetreten war.
Von den 4.536 Bitcoin (74 Millionen US-Dollar), die RenBridge im November von Ether umwandelte, wurden 2.849 BTC unter Verwendung von Mixern verarbeitet, vorwiegend des ChipMixer-Dienstes. Diese Gelder vermischten sich dann mit Vermögenswerten, die mit russischen kriminellen Netzwerken verbunden sind, darunter Ransomware-Verbrecher und Darknet-Marktplätze, sagte Elliptic.
Nach der Abschaltung und Beschlagnahmung von ChipMixer durch internationale Strafverfolgungsbehörden migrierten die Angreifer zu Sinbad als ihren Mischdienst.
Ein mit Russland verbundener Akteur scheint eine stärkere Möglichkeit zu sein […] Von den gestohlenen Vermögenswerten, die über ChipMixer zurückverfolgt werden können, werden beträchtliche Beträge mit Geldern von mit Russland verbundenen kriminellen Gruppen, einschließlich Ransomware-Banden und Darknet-Märkten, kombiniert, bevor sie an Börsen gesendet werden […] Dies deutet auf die Beteiligung eines Maklers oder eines anderen Vermittlers mit einer Verbindung zu Russland hin.
Elliptic
Die Identitäten der Angreifer sind weiterhin unbekannt, aber Wallet-Daten und Analysen der Geldbewegungen könnten Licht auf ihre Identitäten werfen.
Elliptic gab an, dass zu den Verdächtigen rogue FTX-Mitarbeiter und die nordkoreanische Cyber-Gruppe Lazarus gehören, die verdächtigt wird, mehrere Krypto-Protokolle auszunutzen. Die On-Chain-Daten deuten jedoch auf russische Organisationen hin, heißt es.
Hacker bewegt gestohlene FTX-Münzen
John J. Ray III, CEO und Chief Restructuring Officer der FTX-Insolvenzgläubiger, die das FTX-Insolvenzverfahren verwalten, erklärte, dass 323 Millionen US-Dollar in verschiedenen Token von der internationalen Börse gestohlen wurden und 90 Millionen US-Dollar von der US-Plattform.
Vor Beginn des Prozesses gegen Bankman-Fried begannen zuvor unbewegte gestohlene Vermögenswerte sich zu bewegen, und sie haben dies seitdem fortgesetzt. Über 15.000 Ether, die fast 25 Millionen US-Dollar wert waren, wurden Anfang dieses Monats gegen andere Token unter Verwendung der Privacy-Wallet Railgun und der THORChain-Börse getauscht.
Unter Verwendung der THORSwap Cross-Chain-Börse tauschte der Hacker etwa 72.500 ETH (120 Millionen US-Dollar) gegen Bitcoin. Elliptic bemerkte, dass der Hacker auch nachdem THORSwap am 6. Oktober den Betrieb eingestellt hatte, in der Lage war, Gelder über THORChain über andere Kanäle zu übertragen.
Nach der Umwandlung wurde der gebaggerte Bitcoin durch Sinbad gesendet, einen Vermittlungsdienst mit dokumentierten Verbindungen zur Lazarus Group aus Nordkorea. Während die Verwendung von Sinbad Verdacht auf die Lazarus Group erweckt, argumentierte Elliptic, dass die hier verwendeten Geldwäschestrategien weniger komplex sind, und schlug vor, dass die Geldwäschetechnik die Wahrscheinlichkeit einer russischen Verbindung erhöht.
Laut Elliptic bleibt die Identität des Hackers unbekannt. Mehrere Berichte deuten darauf hin, dass der Diebstahl eine interne Operation war, die FTX-Mitarbeiter in Mitleidenschaft zieht oder sogar den Finger auf Bankman-Fried richtet.
Was die Geldwäsche betrifft, könnte Bankman-Fried möglicherweise ein Alibi haben. Elliptic zitierte einen bestimmten Vorfall am 4. Oktober 2023, als 15 Millionen US-Dollar der gestohlenen Vermögenswerte über ThorChain übertragen wurden – zu einem Zeitpunkt, zu dem Bankman-Fried angeblich ohne Internetzugang vor Gericht war.
Die neue Führung von FTX unter CEO John Ray III hat zwei weitere Krypto-Datenverfolgungsfirmen, TRM Labs und Chainalysis, beauftragt.
Wenn diese Krypto-Daten-Tracker erfolgreich sind, könnte die Krypto-Community eines Tages das Rätsel um den FTX-Diebstahl lösen. In der Zwischenzeit werden FTXs viele benachteiligte Gläubiger sowohl den Bankman-Fried-Prozess als auch die Bitcoin-Blockchain überwachen müssen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Investitionsentscheidung treffen.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
