¿Quién hackeó a FTX? Últimas perspectivas on-chain crean un nuevo giro
ftx
- El hacker de FTX: ¿Quién es? Las pistas on-chain aclaran la situación.
- El 12 de noviembre, el exchange de criptomonedas en dificultades fue hackeado.
- Más detalles sobre cómo se hackeó el exchange y quién es el responsable probablemente surgirán a medida que se desarrolle el caso de quiebra de FTX.
La problemática exchange de criptomonedas fue hackeada el 12 de noviembre, solo horas después de declarar la bancarrota voluntaria del Capítulo 11. El CEO de FTX, John J. Ray III, afirmó en un documento judicial fechado el 17 de noviembre que una parte no identificada transfirió al menos 372 millones de dólares de FTX a una billetera externa.
En el canal oficial de Telegram de FTX, un administrador que se hace llamar Rey publicó: "Todos los fondos parecen haber desaparecido".
En reacción al hackeo, los fondos comenzaron a salir de FTX a través de una segunda billetera vinculada a una cuenta verificada con KYC en el exchange de criptomonedas Kraken.
Sam Bankman-Fried, el ex CEO de FTX, estaba operando esta billetera y transfiriendo fondos a solicitud del regulador para "proteger los intereses de los clientes y acreedores", según un documento posterior de la Comisión de Valores de las Bahamas. Esto detuvo al primer hacker de robar fondos estimados en $200 millones.
Técnica del explotador de FTX
La primera billetera, que se cree pertenece a un hacker de
Para muchos desconocidos, las stablecoins como USDC y USDT incluyen mecanismos integrados de congelación y lista negra que permiten a sus respectivos emisores detener transacciones y confiscar efectivo.
El hacker perdió miles de dólares debido a una deslizamiento significativo al intercambiar rápidamente grandes cantidades de tokens porque la velocidad era esencial. Este aspecto solo sugiere que esta billetera probablemente no está en la jurisdicción de las autoridades bahameñas, que buscarían proteger los activos en beneficio de los acreedores de FTX. Solo un operador incompetente permitiría deliberadamente que las transacciones caduquen para evitar que los activos sean confiscados.
Antes de enviar el dinero al exchange Huobi, el hacker también envió 3,168 BNB a una cuenta vinculada a un pequeño exchange de criptomonedas ruso llamado Laslobit. Con respecto al tesoro restante, el 20 de noviembre, el hacker comenzó a intercambiar ETH por renBTC envuelto y transmitiéndolo a través del puente Ren hacia la red Bitcoin después de estar inactivo durante unos días.
A continuación, es probable que el hacker utilice un servicio de mezcla de Bitcoin para romper la cadena de custodia de los fondos. Además, el hacker comenzó a vender ETH, lo que llevó a una disminución en el valor de la segunda criptomoneda por capitalización. El 21 de noviembre, comenzaron a mover ETH adicional en lotes de 15,000 tokens, lo que generó preocupaciones de que podrían estar preparándose para vender otra parte de su reserva.
Nuevo giro en el hacker de FTX
Según un documento judicial del 17 de noviembre, inicialmente se afirmó que Bankman-Fried, actuando en nombre del gobierno de las Bahamas, era el hacker original de FTX. Sin embargo, datos on-chain más extensos y pistas proporcionadas en documentos judiciales de John J. Ray III y funcionarios bahameños han puesto en duda esta teoría.
Ahora parece que la segunda dirección estaba enviando fondos fuera de FTX para salvaguardar los activos restantes del exchange. Es importante notar que estas dos billeteras se comportan de maneras notablemente distintas. La segunda billetera simplemente movió tokens a una billetera multifirma, mientras que la primera billetera comenzó a comerciar, hacer puentes y lavar activos.
Aún no está claro exactamente cómo se hackeó FTX. Algunos han hipotetizado que el hacker podría haber sido un ex empleado descontento que tenía acceso a las cuentas de FTX basándose en la cronología del ataque inmediatamente después de la quiebra de la empresa.
Sin embargo, también es posible que alguien no relacionado con FTX utilizara la inestabilidad de la firma para lanzar un ataque. Podrían haber hecho esto atrayendo al personal a leer correos electrónicos con malware mientras estaban confundidos por la quiebra de la empresa. Este método ha sido empleado en hackeos previos de alto perfil atribuidos al grupo de hackers patrocinado por el estado norcoreano Lazarus Group.
Más detalles sobre cómo se hackeó el exchange y quién es el responsable probablemente surgirán a medida que se desarrolle el caso de quiebra de FTX.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Edward Hopelane
Edward Hopelane es un especialista certificado en contenidos y desarrollador de negocios. Le gusta escribir sobre tecnologías emergentes como Blockchain, Cripto/NFTs, Web3, Metaverso, Inteligencia Artificial, UI/UX, entre otros. Con una vasta experiencia en blockchain, ha convertido temas complejos de web 3 en publicaciones de blog sencillas.
