FTXをハッキングしたのは誰か？最新のオンチェーンインサイトが新たな展開を

トラブルに見舞われた暗号通貨取引所は、11月12日にハッキングされました。これは、第11章の任意破産を宣言してから数時間後のことです。FTXのCEOであるJohn J. Ray IIIは、11月17日付の裁判所文書で、身元不明の当事者が少なくとも3億7200万ドルをFTXから外部ウォレットに移転したと主張しました。

FTXの公式Telegramチャンネルで、Reyという名前の管理者は「すべての資金が消えたようだ」と投稿しました。

ハッキングへの反応として、資金は暗号通貨取引所KrakenのKYC認証済みアカウントにリンクされた2番目のウォレットを通じてFTXから流出し始めました。 

FTXの元CEOであるSam Bankman-Friedは、このウォレットを運用し、資金を移転していました。バハマ証券委員会による後続の提出書類によると、これは「クライアントと債権者の利益を保護するため」に規制当局の要請に応じて行われたものです。これにより、最初のハッカーによる推定2億ドル相当の資金の盗難は阻止されました。

FTXの攻撃者の手法

最初のウォレットは、悪意を持って行動している所谓「ブラックハット」ハッカーのものであると考えられており、盗まれた資産をイーサリアム、MakerDAOのDAIステーブルコイン、BNBチェーンのネイティブトークンに変換し始めました。同時に、攻撃者は資金を複数のクロスチェーントークンブリッジ間で移転しました。攻撃者はおそらく、違法な収益が凍結されるのを避けるためにこれを行いました。

多くの人にとって未知ですが、USDCやUSDTなどのステーブルコインには、それぞれの発行者が取引を停止し、資金を没収できるようにする、組み込みの凍結およびブラックリストメカニズムが含まれています。

ハッカーは、スピードが重要だったため、大量のトークンを素早くスワップすることによる大きなスリッページにより、数千ドルを失いました。この点だけでも、このウォレットはFTXの債権者のために資産を保護しようとするバハマ当局の管轄外にある可能性が高いことを示唆しています。資産が没収されるのを避けるために、意図的に取引を期限切れにするのは、悪いオペレーターだけです。

ハッカーは資金をHuobi取引所に送る前に、3,168 BNBをLaslobitという小さなロシアの暗号通貨取引所にリンクされたアカウントにも送りました。残りの財宝については、11月20日、ハッカーはETHをラップドrenBTCに交換し始め、数日間沈黙した後、Renブリッジを介してビットコインネットワークに送信しました。

 次に、ハッカーは資金の連鎖を断ち切るためにビットコインミキシングサービスを採用する可能性があります。さらに、ハッカーはETHの販売を開始し、第2位の暗号通貨の価値下落につながりました。11月21日、彼らは15,000トークンのバッチで追加のETHの移動を開始し、残りの stash の別の部分を売却する準備をしている可能性があると懸念されました。

FTXハッカーに関する新たな展開

11月17日付の裁判所提出書類によると、当初、Bankman-Friedがバハマ政府の代理人として元のFTXハッカーであると主張されていました。しかし、より広範なオンチェーンデータと、John J. Ray IIIおよびバハマ当局者による裁判所文書からの示唆は、この理論に疑問を投げかけています。

現在、2番目のアドレスは実際には、取引所の残りの資産を保護するためにFTXから資金を送信していたことが判明しています。これらの2つのウォレットは非常に異なる方法で動作することに注意することが重要です。2番目のウォレットは単にトークンをマルチシグネチャウォレットに移動しましたが、1番目のウォレットは資産の取引、ブリッジ、洗浄を開始しました。

FTXがどのようにハッキングされたのか、その詳細は依然として不明です。一部の人は、攻撃が会社の破産直後に発生したタイミングに基づき、ハッカーはFTXのアカウントにアクセスできた不満を抱えた元従業員だったと仮説を立てています。

しかし、FTXに関連しない誰かが、会社の不安定さを悪用して攻撃を仕掛けた可能性もあります。彼らは、会社の破産について混乱している間にスタッフをマルウェアが含まれたメールに読み込ませることでこれを行った可能性があります。この手法は、北朝鮮国家支援のハッカーグループであるラザルスグループに帰属する以前の高プロファイルなハッキングでも使用されました。

取引所がどのようにハッキングされ、誰が責任を負うのかに関する詳細は、FTXの破産事件が発展するにつれて明らかになるでしょう。