- Hoje, a Elliptic publicou um relatório detalhado que rastreia os fundos roubados da FTX, mais de US$ 470 milhões, através de hackers norte-coreanos e russos.
- Os hackers ainda não identificados começaram a movimentar o dinheiro quando o julgamento de SBF começou – apontando funcionários da FTX (como um crime interno) ou SBF.
- Os hackers migraram para negociar seus Ethereum por Bitcoin em um serviço chamado THORSwap, após o fechamento do RenBridge e do ChipMixer.
Como se as coisas não pudessem piorar, dias após o colapso da exchange de criptomoedas FTX, a exchange foi hackeada por US$ 475 milhões. A Elliptic, uma empresa de análise de blockchain, afirmou que agora descobriu pistas que podem revelar quem estava por trás do ataque.
Pouco após a violação, US$ 74 milhões foram transferidos por meio da RenBridge, uma plataforma de propriedade da empresa irmã da FTX, Alameda Research. Tom Robison, cofundador e cientista-chefe da Elliptic, afirma que:
Os fundos basicamente não se moveram por nove meses, e então, alguns dias antes do início do julgamento, eles começaram a se mover novamente […] Por que eles precisavam mover os fundos agora? Não faz muito sentido começar a lavar dinheiro no momento em que há tanta atenção sobre a vítima do hack.
Tom Robison
Quem hackeou a FTX?
Contas associadas à FTX e FTX US foram drenadas em 11 de novembro de 2022, poucas horas após a empresa solicitar falência. Promotores federais acusaram Bankman-Fried de duas contagens de fraude eletrônica e cinco contagens de conspiração para cometer vários tipos de fraude no ano passado, semanas após ele renunciar ao seu cargo na FTX.
Dos 4.536 bitcoins (US$ 74 milhões) que a RenBridge converteu de ether em novembro, 2.849 BTC foram processados usando misturadores, predominantemente o serviço ChipMixer. Esses fundos então se misturaram com ativos conectados a redes criminosas russas, incluindo autores de ransomware e mercados da darknet, disse a Elliptic.
Após o encerramento e apreensão do ChipMixer pelas forças policiais internacionais, os atacantes migraram para o Sinbad como seu serviço de mistura.
Um ator vinculado à Rússia parece uma possibilidade mais forte […] Dos ativos roubados que podem ser rastreados por meio do ChipMixer, quantias significativas são combinadas com fundos de grupos criminosos vinculados à Rússia, incluindo gangues de ransomware e mercados da darknet, antes de serem enviados para exchanges […] Isso aponta para o envolvimento de um corretor ou outro intermediário com conexões na Rússia.
Elliptic
As identidades dos atacantes permanecem desconhecidas, mas os dados das carteiras e a análise dos movimentos de fundos podem lançar luz sobre suas identidades.
A Elliptic afirmou que os suspeitos incluem ex-funcionários da FTX e o grupo cibernético norte-coreano Lazarus, suspeito de explorar vários protocolos de criptomoedas. No entanto, os dados on-chain apontam para organizações russas, segundo a empresa.
Hacker move moedas roubadas da FTX
John J. Ray III, CEO e Diretor de Reestruturação dos Devedores da FTX, que gerencia os processos de falência da FTX, afirmou que US$ 323 milhões em vários tokens foram roubados da exchange internacional e US$ 90 milhões da plataforma dos EUA.
Antes do início do julgamento de Bankman-Fried, ativos roubados anteriormente imóveis começaram a se mover, e continuam a fazê-lo desde então. Mais de 15.000 Ether, avaliados em quase US$ 25 milhões, foram trocados por outros tokens usando a carteira privada Railgun e a exchange THORChain no início deste mês.
Usando a exchange cross-chain THORSwap, o hacker trocou aproximadamente 72.500 ETH (US$ 120 milhões) por Bitcoin. A Elliptic observou que, mesmo após o THORSwap ter cessado as operações em 6 de outubro, o hacker conseguiu transferir fundos por meio da THORChain por outros canais.
Após a conversão, o bitcoin pontilhado foi enviado por meio do Sinbad, um serviço intermediário com vínculos documentados ao Grupo Lazarus da Coreia do Norte. Embora o uso do Sinbad levante suspeitas sobre o Grupo Lazarus, a Elliptic argumentou que as estratégias de lavagem de dinheiro usadas aqui são menos complexas e sugeriu que a técnica de lavagem aumenta a probabilidade de uma conexão russa.
A identidade do hacker permanece desconhecida, de acordo com a Elliptic. Múltiplos relatórios sugerem que o roubo pode ter sido uma operação interna, implicando funcionários da FTX ou até mesmo apontando o dedo para Bankman-Fried.
No entanto, no que diz respeito à lavagem de dinheiro, Bankman-Fried pode ter um álibi. Elliptic citou um caso específico em 4 de outubro de 2023, quando US$ 15 milhões dos ativos roubados foram transferidos por meio da ThorChain — um momento em que Bankman-Fried estava, segundo relatos, em tribunal sem acesso à internet.
Duas empresas adicionais de rastreamento de dados cripto, TRM Labs e Chainalysis, foram contratadas pela nova administração da FTX, liderada pelo CEO John Ray III.
Se esses rastreadores de dados cripto tiverem sucesso, a comunidade cripto pode um dia resolver o enigma do roubo na FTX. Enquanto isso, no entanto, os muitos credores prejudicados da FTX serão obrigados a monitorar tanto o julgamento de Bankman-Fried quanto a blockchain Bitcoin.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assumimos responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
