- Oggi, Elliptic ha pubblicato un rapporto dettagliato che traccia i fondi rubati da FTX, per oltre 470 milioni di dollari, attraverso hacker nordcoreani e russi.
- Gli hacker, ancora non identificati, hanno iniziato a muovere il denaro quando è iniziato il processo di SBF – indicando i dipendenti di FTX (come un lavoro interno) o SBF.
- Gli hacker si sono orientati allo scambio dei loro Ethereum in Bitcoin su un servizio chiamato THORSwap, dopo la chiusura sia di RenBridge che di ChipMixer.
Come se le cose non potessero peggiorare, pochi giorni dopo il crollo dello scambio di criptovalute FTX, lo scambio è stato hackerato per 475 milioni di dollari. Elliptic, un'azienda di analisi blockchain, ha dichiarato di aver ora scoperto indizi che potrebbero rivelare chi era dietro l'attacco.
Poco dopo la violazione, 74 milioni di dollari sono stati trasferiti attraverso RenBridge, una piattaforma di proprietà della società sorella di FTX, Alameda Research. Tom Robison, cofondatore e chief scientist di Elliptic, afferma che:
I fondi praticamente non si sono mossi per nove mesi, e poi un paio di giorni prima dell'inizio del processo, hanno ricominciato a muoversi […] Perché hanno dovuto spostare i fondi ora? Non ha molto senso iniziare a riciclare fondi nel momento in cui c'è così tanta attenzione sulla vittima dell'hacking.
Tom Robison
Chi ha hackerato FTX?
Gli account associati a FTX e FTX US sono stati svuotati l'11 novembre 2022, poche ore dopo che l'azienda ha presentato domanda di fallimento. I procuratori federali hanno accusato Bankman-Fried di due accuse di frode telematica e cinque accuse di cospirazione per commettere vari tipi di frode lo scorso anno, settimane dopo le sue dimissioni dalla posizione in FTX.
Delle 4.536 bitcoin (74 milioni di dollari) che RenBridge ha convertito da ether nel novembre scorso, 2.849 BTC sono stati elaborati utilizzando mixer, prevalentemente il servizio ChipMixer. Questi fondi si sono poi mescolati con asset connessi a reti criminali russe, comprendendo autori di ransomware e marketplace darknet, ha detto Elliptic.
Dopo la chiusura e il sequestro di ChipMixer da parte delle forze dell'ordine internazionali, gli attaccanti si sono migrati a Sinbad come loro servizio di mixing.
Un attore legato alla Russia sembra una possibilità più forte […] Degli asset rubati che possono essere tracciati attraverso ChipMixer, quantità significative sono combinate con fondi di gruppi criminali legati alla Russia, inclusi gang di ransomware e mercati darknet, prima di essere inviati agli exchange […] Questo indica il coinvolgimento di un broker o di un altro intermediario con un legame in Russia.
Elliptic
L'identità degli attaccanti rimane sconosciuta, ma i dati dei wallet e l'analisi dei movimenti dei fondi potrebbero chiarire le loro identità.
Elliptic ha dichiarato che tra i sospettati figurano dipendenti fuorilegge di FTX e il gruppo cibernetico nordcoreano Lazarus, sospettato di sfruttare diversi protocolli crittografici. Tuttavia, i dati on-chain puntano verso organizzazioni russe, afferma l'azienda.
L'hacker sposta le monete rubate da FTX
John J. Ray III, CEO e Chief Restructuring Officer dei debitori FTX, che gestisce le procedure di fallimento di FTX, ha dichiarato che 323 milioni di dollari in vari token sono stati rubati dallo scambio internazionale e 90 milioni di dollari dalla piattaforma statunitense.
Prima dell'inizio del processo di Bankman-Fried, gli asset rubati precedentemente non spostati hanno ricominciato a muoversi, e hanno continuato a farlo da allora. Oltre 15.000 Ether, valutati quasi 25 milioni di dollari, sono stati scambiati per altri token utilizzando il portafoglio privacy Railgun e l'exchange THORChain all'inizio di questo mese.
Utilizzando l'exchange cross-chain THORSwap, l'hacker ha scambiato circa 72.500 ETH (120 milioni di dollari) per Bitcoin. Elliptic ha notato che anche dopo la cessazione delle operazioni di THORSwap il 6 ottobre, l'hacker è stato in grado di trasferire fondi attraverso THORChain tramite altre vie.
Dopo la conversione, il bitcoin bridged è stato inviato attraverso Sinbad, un servizio intermediario con legami documentati con il Gruppo Lazarus della Corea del Nord. Sebbene l'uso di Sinbad sollevi sospetti sul Gruppo Lazarus, Elliptic ha sostenuto che le strategie di riciclaggio utilizzate qui sono meno complesse e ha suggerito che la tecnica di riciclaggio aumenta la probabilità di un legame russo.
L'identità dell'hacker rimane sconosciuta, secondo Elliptic. Rapporti multipli suggeriscono che il furto potrebbe essere stato un'operazione interna, implicando dipendenti di FTX o addirittura puntando il dito contro Bankman-Fried.
Tuttavia, per quanto riguarda il riciclaggio di denaro, Bankman-Fried potrebbe avere un alibi. Elliptic ha citato un caso specifico del 4 ottobre 2023, quando 15 milioni di dollari di asset rubati sono stati trasferiti tramite ThorChain, un momento in cui Bankman-Fried era reportedly in tribunale senza accesso a Internet.
Due ulteriori società di tracciamento dei dati crittografici, TRM Labs e Chainalysis, sono state assunte dalla nuova amministrazione di FTX, guidata dal CEO John Ray III.
Se questi tracciatori di dati crittografici avranno successo, la comunità crypto potrebbe un giorno risolvere l'enigma del furto di FTX. Nel frattempo, tuttavia, i molti creditori offesi di FTX saranno tenuti a monitorare sia il processo di Bankman-Fried sia la blockchain di Bitcoin.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
