¿Es SBF el drenador de los fondos de FTX?

Horas después de que FTX declarara la quiebra, aproximadamente $600 millones en diferentes tokens cripto fueron movidos no autoritariamente desde las cuentas del exchange, la mayoría de los cuales se confirmó que habían sido robados por un actor desconocido. Aunque la vulnerabilidad sigue siendo un misterio, los informes y la información on-chain sugieren que el perpetrador podría ser alguien cercano al exchange, posiblemente Sam Bankman-Fried (SBF). 

¿Quién está detrás de la billetera drenadora de las cuentas de FTX?

En una moción de emergencia presentada el 17 de noviembre, los abogados de FTX acusaron a Sam Bankman-Fried y al cofundador de FTX, Gary Wang, de haber movido fondos no autorizados desde el exchange en quiebra, bajo la directiva del regulador de las Bahamas. Los abogados afirmaron tener evidencia de que los reguladores de las Bahamas dirigieron el “acceso no autorizado a los sistemas de los Deudores con el propósito de obtener activos digitales de los Deudores.”

La Comisión de Valores de las Bahamas confirmó que ordenó el movimiento de algunos activos digitales controlados por la filial local del exchange FTX, FTX Digital Markets (FDM), a una dirección separada controlada por la comisión. Esto ocurrió el 12 de noviembre, un día después de la declaración de quiebra de FTX, pero la comisión explicó que emitió esa acción de emergencia para la custodia de los activos y para proteger los intereses de todos los clientes y acreedores de FDM.

Aunque no está claro si los fondos movidos por SBF y el regulador de las Bahamas forman parte de los $600 millones robados de FTX, la información on-chain sugiere que probablemente no, dado el medio sofisticado con el que las criptomonedas robadas se están moviendo entre blockchains. Pero lo que sigue siendo evidente es que la explotación de FTX podría ser un “trabajo interno.”

Lookonchain detectó coordinación en el patrón de trading entre la dirección del hacker de FTX, actualmente marcada como “FTX Accounts Drainer” en Etherscan, y otra dirección de Ethereum “0xd275”, la cual estuvo involucrada en la apropiación indebida de fondos de usuarios, según confirmó Vydamo, ex Ingeniero Senior en FTX.

Dos días antes de que FTX suspendiera los retiros, 0xd275 comenzó a realizar transferencias masivas de ETH on-chain, lo cual, según Lookonchain, nunca había ocurrido desde la creación de la dirección. “El tiempo coincide con el momento en que el exchange FTX suspendió los retiros de usuarios”, dijo la plataforma de investigación on-chain. 

Lo que más fascina es la correlación entre las direcciones. 0xd275 transferiría fondos a exchanges, probablemente para hacer corto en ETH, algunos minutos antes de que los Drenadores de Cuentas de FTX volcaran ETH. 

El tiempo de la transacción de 0xd275 es muy consistente con el Drenador de Cuentas de FTX; parece que la misma persona está operando. Cuando 0xd275 deja de operar, el Drenador de Cuentas de FTX comienza a operar; y cuando el Drenador de Cuentas de FTX deja de operar, 0xd275 reanuda la operación.

Los datos de

Esta coincidencia sugiere que el hacker o alguien con conocimiento sobre las actividades del Drenador de Cuentas de FTX podría también estar controlando 0xd275, lo cual ya ha sido avalado como propiedad de alguien cercano a FTX. Por lo tanto, es plausible que cualquiera de FTX, podría ser SBF, haya drenado fondos del exchange.

El hacker de FTX está intentando lavar fondos

FTX fue drenado tanto en las redes Ethereum como Binance. En múltiples transacciones, todas las criptomonedas robadas se intercambiaron a través de protocolos descentralizados por Ether (ETH) contenido en la billetera principal de Ethereum. Después de varias conversiones y puentes de activos, la dirección acumuló aproximadamente 288k ETH, convirtiendo al hacker en el 35º mayor poseedor de Ethereum en ese momento. 

Pero en los últimos días, los hackers han comenzado a hacer puentes con el Ether robado nuevamente, pero hacia la blockchain de Bitcoin, en lo que se cree que es un intento de lavado de dinero. Precisamente el 20 de noviembre, el Drenador de Cuentas de FTX movió 50k ETH a una dirección única 0x866E, la cual fue posteriormente intercambiada por renBTC y puenteada a Bitcoin.

Una de las direcciones BTC – “Bc1qv…gpedg” – que recibió Bitcoins puenteados del hacker de FTX, comenzó una cadena de pelado (peel chain) poco después de recibir los fondos. Según CertiK, una cadena de pelado “es una técnica de lavado de dinero mediante la cual se envía BTC a través de una serie de transacciones en las que se transfieren cantidades más pequeñas de BTC a una nueva dirección.”

Más recientemente el lunes, el hacker transfirió 180k ETH a 12 nuevas direcciones de Ethereum, y cada dirección actualmente posee 15k ETH. La billetera del Drenador de Cuentas de FTX solo tiene 5,735 ETH (o $6.2 millones) restantes. Las especulaciones son que los hackers podrían estar intentando hacer puentes con las monedas a la blockchain de Bitcoin para otra cadena de pelado.