SBF è il drainer dei fondi di FTX?

Ore dopo che FTX ha dichiarato il fallimento, circa 600 milioni di dollari in diverse criptovalute sono stati trasferiti non autorizzati dai conti dell'exchange, la maggior parte dei quali è stata confermata rubata da un attore sconosciuto. Sebbene l'exploit rimanga un mistero, i rapporti e le informazioni on-chain tendono a suggerire che il responsabile potrebbe essere qualcuno vicino all'exchange – probabilmente Sam Bankman-Fried (SBF). 

Chi c'è dietro il wallet drainer dei conti di FTX?

In una mossa d'emergenza depositata il 17 novembre, gli avvocati di FTX hanno accusato Sam Bankman-Fried e il co-fondatore di FTX Gary Wang di aver trasferito non autorizzatamente fondi dall'exchange fallito, su direttiva del regolatore delle Bahamas. Gli avvocati hanno affermato di avere prove che i regolatori delle Bahamas avessero ordinato l'"accesso non autorizzato ai sistemi dei Debitori per ottenere le attività digitali dei Debitori".

La Securities Commission delle Bahamas ha confermato di aver ordinato il trasferimento di alcune attività digitali controllate dalla filiale locale dell'exchange FTX, FTX Digital Markets (FDM), a un indirizzo separato sotto il controllo della commissione. Questo è accaduto il 12 novembre, un giorno dopo la dichiarazione di fallimento di FTX, ma la commissione ha spiegato che ha emesso quell'azione di emergenza per la custodia delle attività e per proteggere gli interessi di tutti i clienti e creditori di FDM.

Sebbene sia incerto se i fondi trasferiti da SBF e dal regolatore delle Bahamas facciano parte dei 600 milioni di dollari rubati da FTX, le informazioni on-chain suggeriscono che probabilmente non lo siano, dato il mezzo sofisticato con cui le criptovalute rubate vengono spostate tra le blockchain. Ciò che rimane evidente è che lo sfruttamento di FTX potrebbe essere un "lavoro interno".

Lookonchain ha rilevato una coordinazione nel modello di trading tra l'indirizzo dell'hacker di FTX, attualmente contrassegnato come "FTX Accounts Drainer" su Etherscan, e un altro indirizzo Ethereum "0xd275", che era coinvolto nell'appropriazione indebita di fondi degli utenti, come confermato da Vydamo, ex Senior Engineer di FTX.

Due giorni prima che FTX sospendesse i prelievi, 0xd275 ha iniziato a effettuare trasferimenti su larga scala di ETH on-chain, che secondo Lookonchain non si erano mai verificati dalla creazione dell'indirizzo. "Il tempo coincide con il momento in cui l'exchange FTX ha sospeso i prelievi degli utenti", ha dichiarato la piattaforma di ricerca on-chain. 

Ciò che affascina di più è la correlazione tra gli indirizzi. 0xd275 trasferiva fondi agli exchange – probabilmente per shortare ETH – alcuni minuti prima che i drainer dei conti FTX scaricassero ETH. 

Il tempo della transazione di 0xd275 è molto coerente con il drainer dei conti FTX; sembra che la stessa persona stia operando. Quando 0xd275 smette di fare trading, il drainer dei conti FTX inizia a fare trading; e quando il drainer dei conti FTX smette di fare trading, 0xd275 riprende il trading.

I dati di

Questa coincidenza suggerisce che l'hacker o qualcuno a conoscenza delle attività del drainer dei conti FTX potrebbe anche controllare 0xd275, che è già stato convalidato come proprietà di qualcuno vicino a FTX. Pertanto, è plausibile che chiunque da FTX – potrebbe essere SBF – abbia svuotato i fondi dall'exchange.

L'hacker di FTX sta cercando di riciclare i fondi

FTX è stato svuotato sia su Ethereum che sulla rete Binance. In più transazioni, tutte le criptovalute rubate sono state scambiate attraverso protocolli decentralizzati in Ether (ETH) contenuto nel wallet principale di Ethereum. Dopo diverse conversioni e ponti di asset, l'indirizzo ha accumulato circa 288k ETH, rendendo l'hacker il 35° più grande detentore di Ethereum all'epoca. 

Ma negli ultimi giorni, gli hacker hanno iniziato a trasferire nuovamente l'Ether rubato, ma sulla blockchain di Bitcoin, in quello che si crede essere un tentativo di riciclaggio. Precisamente il 20 novembre, il drainer dei conti FTX ha spostato 50k ETH a un indirizzo unico 0x866E, che è stato successivamente scambiato in renBTC e trasferito su Bitcoin.

Uno degli indirizzi BTC – "Bc1qv…gpedg" – che ha ricevuto Bitcoin trasferiti dall'hacker di FTX, ha avviato una peel chain poco dopo aver ricevuto i fondi. Secondo CertiK, una peel chain "è una tecnica di riciclaggio di denaro mediante la quale i BTC vengono inviati attraverso una serie di transazioni in cui quantità più piccole di BTC vengono trasferite a un nuovo indirizzo".

Più recentemente lunedì, l'hacker ha trasferito 180k ETH a 12 nuovi indirizzi Ethereum, e ogni indirizzo detiene attualmente 15k ETH. Il wallet del drainer dei conti FTX ha solo 5.735 ETH (o 6,2 milioni di dollari) rimasti. Si specula che gli hacker potrebbero cercare di trasferire le monete sulla blockchain di Bitcoin per un'altra peel chain.