Identität des FTX-Hackers bleibt ein Rätsel, während gestohlene Vermögenswerte erneut verschoben werden

FTX Exchange, das Ziel eines hochkarätigen Hacking-Vorfalls im November 2022, ist erneut im Rampenlicht, da die anonymen Hacker hinter dem Angriff ihre Aktivitäten wieder aufgenommen haben. Die Blockchain-Analysefirma Elliptic berichtete, dass ein erheblicher Teil der gestohlenen Vermögenswerte, insgesamt 72.500 Ether (ETH), seit Anfang September 2023 in Bewegung ist. Diese Entwicklung fällt mit dem Beginn des Prozesses gegen FTX-Gründer Sam Bankman-Fried zusammen.

Gestohlene ETH in Bitcoin umgewandelt

Elliptics Bericht enthüllt, dass die für den FTX-Breche verantwortlichen Hacker Maßnahmen ergriffen haben, indem sie Ether (ETH) im Wert von etwa 120 Millionen US-Dollar in Bitcoin (BTC) umgewandelt haben. Diese Umwandlung erfolgte über die multichain-dezentrale Börse THORSwap, wobei Transaktionen so spät wie am 30. September 2023 stattfanden. Anschließend wurde das BTC über den sanktionierten Krypto-Mixer Sinbad (früher bekannt als Blender) gesendet.

Die ersten Umwandlungen begannen nur wenige Tage vor dem Beginn von Sam Bankman-Frieds Prozess am 3. Oktober. Zum Zeitpunkt des ursprünglichen Hacks repräsentierte der umgewandelte Betrag 87 Millionen US-Dollar, was 18 % der gesamten gestohlenen Mittel in Höhe von 477 Millionen US-Dollar ausmachte.

Die in dieser jüngsten Serie von Transaktionen angewandte Wäschemethode ähnelt eng dem Ansatz, der während des ursprünglichen Hacks im November 2022 verwendet wurde. Während des ursprünglichen Bruchs übertrug der Hacker 65.000 ETH, äquivalent zu 100 Millionen US-Dollar, in Bitcoin unter Verwendung der Cross-Chain-Brücke, die als RenBridge bekannt ist.

THORSwap ergreift Maßnahmen

THORSwap, die dezentrale Börse, die vom Hacker für die neuesten ETH-zu-BTC-Umwandlungen verwendet wurde, hat Maßnahmen ergriffen, um das Problem illegitimer Transaktionen anzugehen. Am 6. Oktober hat THORSwap vorübergehend Swaps auf ihrer Plattform angehalten, um dauerhafte Lösungen zu untersuchen, die darauf abzielen, unbefugte und verdächtige Transaktionen zu verhindern.

Der Bericht von Elliptic hebt hervor, dass ein erheblicher Teil der gestohlenen ETH, etwa 180.000 ETH, bis zum 30. September 2023 inaktiv blieb, bevor er plötzlich wieder aktiv wurde. Zu diesem Zeitpunkt hatten die inaktiven Vermögenswerte einen beeindruckenden Wert von 300 Millionen US-Dollar erreicht.

Trotz fast eines Jahres, das seit dem ursprünglichen FTX-Hack vergangen ist, bleibt die Identität der Täter unbekannt. Elliptic hat drei potenzielle Akteure vorgeschlagen, die hinter dem Diebstahl stecken könnten: Personen mit Insiderwissen bei FTX, die nordkoreanische Lazarus-Gruppe oder russisch verbundene kriminelle Organisationen.

Der Bericht von Elliptic wirft die Möglichkeit auf, dass Mitarbeiter von FTX an dem Diebstahl beteiligt waren, und verweist darauf, dass einige Mitarbeiter aus operativen Gründen Zugang zu den Krypto-Assets der Börse hatten. Die chaotischen Umstände rund um den Konkurs und den Zusammenbruch des Unternehmens könnten eine Gelegenheit für einen Insider geboten haben, diese Vermögenswerte an sich zu reißen.