ftxDie angeschlagene Kryptowährungsbörse FTX wurde am 12. November gehackt Gerichtsdokument vom 17. November, dass eine dent Person mindestens 372 Millionen US-Dollar von FTX auf eine externe Wallet transferiert habe.
Auf dem offiziellen Telegram-Kanal von FTX postete ein Administrator namens Rey: „Alle Gelder scheinen weg zu sein.“
Als Reaktion auf den Hackerangriff verließen Gelder FTX über eine zweite Wallet, die mit einem KYC-verifizierten Konto bei der Kryptobörse Kraken verknüpft war.
Sam Bankman-Fried, der ehemalige CEO von FTX, betrieb diese Wallet und transferierte Gelder auf Anweisung der Aufsichtsbehörde, um „die Interessen von Kunden und Gläubigern zu schützen“, wie aus einer späteren Meldung der Wertpapierkommission der Bahamas hervorgeht. Dadurch wurde verhindert, dass der erste Hacker schätzungsweise 200 Millionen US-Dollar erbeutete.
FTX-Ausnutzertechnik
Die erste Wallet, die vermutlich einem sogenannten „Black-Hat“-Hacker mit böswilliger Absicht gehörte, begann, gestohlene Vermögenswerte in Ethereum , den Stablecoin DAI von MakerDAO und BNB Chain umzuwandeln und gleichzeitig Gelder über mehrere Cross-Chain-Token-Bridges zu transferieren. Der Angreifer tat dies wahrscheinlich, um zu verhindern, dass seine illegalen Gewinne eingefroren werden.
Vielen ist unbekannt, dass Stablecoins wie USDC und USDT eingebaute Einfrierungs- und Blacklist-Mechanismen enthalten, die es den jeweiligen Emittenten ermöglichen, Transaktionen zu stoppen und cashzu beschlagnahmen.
Der Hacker verlor Tausende von Dollar aufgrund erheblicher Kursverluste durch den schnellen Tausch großer Tokenmengen, da es ihm auf Schnelligkeit ankam. Allein dieser Umstand deutet darauf hin, dass diese Wallet wahrscheinlich nicht der Gerichtsbarkeit der bahamaischen Behörden unterliegt, die die Vermögenswerte im Interesse der Gläubiger von FTX schützen würden. Nur ein skrupelloser Betreiber würde absichtlich Verträge verfallen lassen, um die Beschlagnahme von Vermögenswerten zu vermeiden.
Bevor der Hacker das Geld an die Huobi-Börse überwies, schickte er außerdem 3.168 BNB an ein Konto, das mit der kleinen russischen Kryptobörse Laslobit verknüpft war. Was den verbleibenden Schatz betrifft, so begann der Hacker am 20. November, ETH gegen Wrapped renBTC zu tauschen und nach einigen Tagen Inaktivität über die Ren-Bridge ins Bitcoin zu transferieren
Als Nächstes wird der Hacker vermutlich einen Bitcoin Mixing-Dienst einsetzen, um die Nachverfolgbarkeit der Gelder zu unterbrechen. Zusätzlich begann er, ETH zu verkaufen, was zu einem Wertverfall der zweitgrößten Kryptowährung führte. Am 21. November setzte er weitere ETH in Tranchen von 15.000 Token in Bewegung, was die Befürchtung nährte, er könnte einen weiteren Teil seiner Bestände verkaufen wollen.
Neue Variante des FTX-Hackers
Laut einer Gerichtsakte vom 17. November wurde ursprünglich behauptet, Bankman-Fried sei im Auftrag der bahamaischen Regierung der ursprüngliche FTX-Hacker gewesen. Umfangreichere On-Chain-Daten und Hinweise in Gerichtsakten von John J. Ray III und bahamaischen Beamten haben diese Theorie jedoch infrage gestellt.
Es scheint nun, dass die zweite Adresse tatsächlich Gelder aus FTX abgezogen hat, um die verbleibenden Vermögenswerte der Börse zu sichern. Es ist wichtig zu beachten, dass sich diese beiden Wallets deutlich unterscheiden. Die zweite Wallet hat lediglich Token an eine Multi-Signatur-Wallet übertragen, während die erste Wallet mit dem Handel, der Überbrückung und der Geldwäsche von Vermögenswerten begonnen hat.
Wie genau FTX gehackt wurde, ist weiterhin unklar. Aufgrund des Zeitpunkts des Angriffs unmittelbar nach der Insolvenz des Unternehmens wird vermutet, dass es sich bei dem Hacker um einen verärgerten ehemaligen Mitarbeiter handeln könnte, der Zugriff auf die Konten von FTX hatte.
Es ist jedoch auch möglich, dass jemand, der nicht mit FTX in Verbindung steht, die Instabilität des Unternehmens für einen Angriff ausnutzte. Möglicherweise wurden Mitarbeiter, die aufgrund der Insolvenz des Unternehmens verunsichert waren, durch mit Schadsoftware infizierte E-Mails in eine Falle gelockt. Diese Methode wurde bereits bei früheren, aufsehenerregenden Hackerangriffen angewendet, die der nordkoreanischen, staatlich geförderten Hackergruppe Lazarus Group zugeschrieben werden.
Weitere Details darüber, wie die Börse gehackt wurde und wer die Schuld trägt, werden wahrscheinlich im Laufe des Insolvenzverfahrens gegen FTX bekannt werden.
