- Hoy, Elliptic ha publicado un informe detallado que rastrea los fondos robados de FTX, por valor de más de 470 millones de dólares, a través de hackers norcoreanos y rusos.
- Los hackers aún no identificados comenzaron a mover el dinero cuando comenzó el juicio de SBF, señalando a empleados de FTX (como un trabajo interno) o a SBF.
- Los hackers cambiaron su estrategia para intercambiar Ethereum por Bitcoin en un servicio llamado THORSwap, después de que RenBridge y ChipMixer fueran clausurados.
Como si los asuntos no pudieran empeorar más, días después del colapso del exchange de criptomonedas FTX, el exchange fue hackeado por 475 millones de dólares. Elliptic, una empresa de análisis de blockchain, declaró que ahora ha descubierto pistas que podrían revelar quién estuvo detrás del ataque.
Poco después de la brecha, 74 millones de dólares fueron transferidos a través de RenBridge, una plataforma propiedad de la empresa hermana de FTX, Alameda Research. Tom Robison, cofundador y científico jefe de Elliptic, afirma que:
Los fondos básicamente no se movieron durante nueve meses, y luego, un par de días antes de que comience el juicio, comenzaron a moverse nuevamente [...] ¿Por qué tuvieron que mover los fondos ahora? Realmente no tiene sentido comenzar a lavar fondos en un momento en que hay tanta atención sobre la víctima del hackeo.
Tom Robison
¿Quién hackeó FTX?
Las cuentas asociadas con FTX y FTX US fueron vaciadas el 11 de noviembre de 2022, apenas horas después de que la empresa presentara la bancarrota. Los fiscales federales acusaron a Bankman-Fried de dos cargos de fraude por correo electrónico y cinco cargos de conspiración para cometer varios tipos de fraude el año pasado, semanas después de que renunciara a su cargo en FTX.
De los 4 536 bitcoins (74 millones de dólares) que RenBridge convirtió de ether en noviembre, 2 849 BTC fueron procesados usando mezcladores, predominantemente el servicio ChipMixer. Estos fondos luego se mezclaron con activos conectados a redes criminales rusas, incluidos culpables de ransomware y mercados de la darknet, dijo Elliptic.
Tras el cierre y el decomiso de ChipMixer por parte de las fuerzas del orden internacionales, los atacantes migraron a Sinbad como su servicio de mezcla.
Un actor vinculado a Rusia parece una posibilidad más fuerte [...] De los activos robados que se pueden rastrear a través de ChipMixer, cantidades significativas se combinan con fondos de grupos criminales vinculados a Rusia, incluidas bandas de ransomware y mercados de la darknet, antes de ser enviados a exchanges [...] Esto apunta a la participación de un corredor u otro intermediario con un nexo en Rusia.
Elliptic
Las identidades de los atacantes siguen siendo desconocidas, pero los datos de la billetera y el análisis de los movimientos de fondos pueden arrojar luz sobre sus identidades.
Elliptic declaró que los sospechosos incluyen empleados rebeldes de FTX y el grupo cibernético norcoreano Lazarus, que se sospecha que explota múltiples protocolos de criptomonedas. Sin embargo, los datos en cadena apuntan a organizaciones rusas, según la empresa.
El hacker mueve las monedas robadas de FTX
John J. Ray III, CEO y Oficial Principal de Reestructuración de los Deudores de FTX, que administra los procedimientos de bancarrota de FTX, declaró que se robaron 323 millones de dólares en varias tokens del exchange internacional y 90 millones de dólares de la plataforma de EE. UU.
Antes del comienzo del juicio de Bankman-Fried, los activos robados previamente inmóviles comenzaron a moverse, y han continuado haciéndolo desde entonces. Más de 15 000 Ether valorados en casi 25 millones de dólares fueron intercambiados por otras tokens usando la billetera privada Railgun y el exchange THORChain a principios de este mes.
Usando el exchange cross-chain THORSwap, el hacker intercambió aproximadamente 72 500 ETH (120 millones de dólares) por Bitcoin. Elliptic señaló que incluso después de que THORSwap cesara sus operaciones el 6 de octubre, el hacker pudo transferir fondos a través de THORChain a través de otros canales.
Tras la conversión, el bitcoin puenteado fue enviado a través de Sinbad, un servicio intermediario con vínculos documentados con el Grupo Lazarus de Corea del Norte. Si bien el uso de Sinbad levanta sospechas sobre el Grupo Lazarus, Elliptic argumentó que las estrategias de lavado utilizadas aquí son menos complejas y sugirió que la técnica de lavado aumenta la probabilidad de una conexión rusa.
La identidad del hacker sigue siendo desconocida, según Elliptic. Múltiples informes sugieren que el robo pudo haber sido una operación interna, implicando a empleados de FTX o incluso señalando a Bankman-Fried.
Sin embargo, en lo que respecta al lavado de dinero, Bankman-Fried podría tener una coartada. Elliptic citó un caso particular el 4 de octubre de 2023, cuando 15 millones de dólares de los activos robados fueron transferidos a través de ThorChain, un momento en el que se informó que Bankman-Fried estaba en el tribunal sin acceso a internet.
Dos empresas adicionales de rastreo de datos cripto, TRM Labs y Chainalysis, han sido contratadas por la nueva administración en FTX, liderada por el CEO John Ray III.
Si estos rastreadores de datos cripto tienen éxito, la comunidad cripto podría algún día resolver el enigma del robo de FTX. Mientras tanto, sin embargo, los numerosos acreedores agraviados de FTX deberán monitorear tanto el juicio de Bankman-Fried como la blockchain de Bitcoin.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
