- FTXは、米国で破産保護を申請した直後、約6億ドル相当の暗号通貨をハッキングされました。
- FTXの弁護士らは、バハマの規制当局がSBFに対し、債務者の資金を無断で自らの管理下へ移転するよう命じたという証拠を持っていると述べました。
- しかし、オンチェーンの情報によると、FTXの謎めいた攻撃にはさらに背景がある可能性があり、おそらく取引所に近い人物によるものと思われます。
FTXが破綻を宣言してから数時間後、取引所のアカウントから約6億ドル相当の異なる暗号トークンが不正に移動されました。その大部分は不明なアクターによって盗まれたことが確認されています。この攻撃の詳細は謎に包まれていますが、報道やオンチェーン情報の傾向は、犯人が取引所に近い人物、おそらくサマン・バンカー・フリード（SBF）である可能性を示唆しています。
FTXアカウントの資金流出ウォレットの背後にいるのは誰か？
11月17日付の緊急動議において、FTXの弁護士らは、サマン・バンカー・フリード氏とFTX共同創設者のGary Wang氏が、バハマの規制当局の指示のもと、破綻した取引所から不正に資金を移動させた疑いをかけました。弁護士らは、バハマの規制当局が「債務者のデジタル資産を取得することを目的とした、債務者のシステムへの不正アクセス」を指示したという証拠を持っていると主張しました。
バハマ証券委員会（SCB）は、FTX取引所の現地子会社であるFTXデジタルマーケット（FDM）が管理する一部のデジタル資産を、委員会が管理する別のアドレスへ移動させるよう命じたことを確認しました。これはFTXの破綻宣言の翌日である11月12日に発生しましたが、委員会は、資産の安全確保およびすべてのFDMクライアントと債権者の利益保護のために、この緊急措置を発令したと説明しました。
SBFとバハマの規制当局によって移動された資金が、FTXから盗まれた総額6億ドルの一部であるかどうかは不確かですが、オンチェーン情報によると、盗まれた暗号通貨がブロックチェーン間で移動される際の洗練された手法から見て、おそらくそうではないと考えられます。しかし、明らかなのは、FTXの攻撃は「内部犯行」である可能性があるということです。
Lookonchainは、Etherscanで現在「FTX Accounts Drainer」としてフラグ付けされているFTXのハッカーアドレスと、FTXの元シニアエンジニアであるVydamo氏によって確認されたユーザー資金の横領に関与していたもう一つのEthereumアドレス「0xd275」の間で、取引パターンに連携があることを検出しました。
FTXが出金を停止する2日前、0xd275はオンチェーンで大規模なETH送金を開始しました。Lookonchainによると、このアドレスが作成されて以来、そのような送金は一度も発生していませんでした。「この時期は、FTX取引所がユーザーの出金を停止した時期と一致しています」と、オンチェーン調査プラットフォームは述べています。
最も興味深いのは、これらのアドレス間の相関関係です。0xd275は、FTX Accounts DrainerがETHをdumpする数分前に、取引所に資金を送金し（おそらくETHのショートポジションを取るため）、その後FTX Accounts DrainerがETHをdumpしました。
0xd275の取引時間はFTX Accounts Drainerと非常に一致しており、同じ人物が操作しているようです。0xd275が取引を停止するとFTX Accounts Drainerが取引を開始し、FTX Accounts Drainerが取引を停止すると0xd275が取引を再開します。
Lookonchain
この偶然の一致は、ハッカーまたはFTX Accounts Drainerの活動に精通した人物が、すでにFTXに近い人物の所有物であることが証明されている0xd275も制御している可能性を示唆しています。したがって、FTXの誰か（SBFを含む可能性）が取引所から資金を流出させた可能性があります。
FTXのハッカーは資金洗浄を試みている
FTXはEthereumネットワークとBinanceネットワークの両方で資金が流出しました。複数の取引において、盗まれた暗号通貨はすべて、メインのEthereumウォレットに含まれるEther（ETH）に、分散型プロトコルを通じて交換されました。いくつかの変換と資産ブリッジの後、このアドレスは約288k ETHを蓄積し、ハッカーは当時35番目に大きなEthereum保有者となりました。
しかし、最近の数日間、ハッカーたちは盗まれたEtherを再びブリッジし始めましたが、今度はビットコインブロックチェーンへ、これは資金洗浄の試み believed されています。正確には11月20日、FTX Accounts Drainerは50k ETHを一意のアドレス0x866Eに移動し、その後renBTCに交換されてビットコインにブリッジされました。
FTXハッカーからブリッジされたビットコインを受け取ったBTCアドレスの一つ「Bc1qv…gpedg」は、資金を受け取った直後にピールチェーンを開始しました。CertiKによると、ピールチェーンとは「BTCを一連の取引を通じて送り、より少量のBTCを新しいアドレスに転送するという資金洗浄の手法」です。
最も最近では月曜日、ハッカーは180k ETHを12の新しいEthereumアドレスに転送し、各アドレスは現在15k ETHを保有しています。FTX Accounts Drainerウォレットには5,735 ETH（または620万ドル）しか残っていません。ハッカーがコインをビットコインブロックチェーンにブリッジし、別のピールチェーンを試みているとの憶測があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
