L'identità dell'hacker di FTX rimane un mistero mentre le attività rubate si spostano di nuovo

FTX Exchange, bersaglio di un incidente di hacking ad alto profilo nel novembre 2022, è tornata sotto i riflettori poiché gli hacker anonimi dietro l'attacco hanno ripreso le loro attività. La società di analisi blockchain Elliptic ha riferito che una parte sostanziale delle attività rubate, per un totale di 72.500 Ether (ETH), è stata in movimento dall'inizio di settembre 2023. Questo sviluppo coincide con l'inizio del processo del fondatore di FTX Sam Bankman-Fried.

ETH rubato convertito in Bitcoin

Il report di Elliptic rivela che gli hacker responsabili della violazione di FTX hanno agito convertendo circa 120 milioni di dollari in Ether (ETH) in Bitcoin (BTC). Questa conversione è avvenuta attraverso lo scambio decentralizzato multichain THORSwap, con transazioni avvenute recentemente il 30 settembre 2023. Successivamente, il BTC è stato inviato attraverso il mixer di criptovalute sanzionato Sinbad (precedentemente noto come Blender).

Le conversioni iniziali sono iniziate pochi giorni prima dell'inizio del processo di Sam Bankman-Fried il 3 ottobre. Al momento dell'attacco originale, l'importo convertito rappresentava 87 milioni di dollari, pari al 18% del totale delle somme rubate che ammontavano a 477 milioni di dollari.

La tecnica di riciclaggio impiegata in questa recente serie di transazioni rispecchia da vicino l'approccio utilizzato durante l'attacco originale nel novembre 2022. Durante la violazione iniziale, l'hacker ha trasferito 65.000 ETH, equivalenti a 100 milioni di dollari, in Bitcoin utilizzando il ponte cross-chain noto come RenBridge.

THORSwap prende provvedimenti

THORSwap, lo scambio decentralizzato utilizzato dall'hacker per le ultime conversioni da ETH a BTC, ha preso misure per affrontare il problema delle transazioni illecite. Il 6 ottobre, THORSwap ha temporaneamente interrotto gli swap sulla sua piattaforma per esplorare soluzioni permanenti mirate a prevenire transazioni non autorizzate e sospette.

Il report di Elliptic evidenzia che una parte significativa dell'ETH rubato, circa 180.000 ETH, è rimasta inattiva fino al 30 settembre 2023, quando è improvvisamente tornata in vita. A quel punto, le attività inattive avevano raggiunto un valore impressionante di 300 milioni di dollari.

Nonostante sia passato quasi un anno dall'attacco iniziale a FTX, l'identità dei responsabili rimane sconosciuta. Elliptic ha suggerito tre possibili attori che potrebbero essere dietro il furto: individui con conoscenze interne a FTX, il gruppo nordcoreano Lazarus o organizzazioni criminali legate alla Russia.

Il report di Elliptic solleva la possibilità che i dipendenti di FTX siano coinvolti nel furto, citando che alcuni dipendenti avrebbero avuto accesso alle criptovalute dello scambio per scopi operativi. Le circostanze caotiche circostanti il fallimento e il crollo dell'azienda potrebbero aver presentato un'opportunità per un insider di impossessarsi di queste attività.