A identidade do hacker da FTX permanece um mistério enquanto os ativos roubados mudam novamente

A FTX Exchange, alvo de um incidente de hacking de alto perfil em novembro de 2022, voltou a chamar a atenção, pois os hackers anônimos por trás do ataque retomaram suas atividades. A empresa de análise de blockchain Elliptic relatou que uma parte substancial dos ativos roubados, totalizando 72.500 Ether (ETH), está em movimento desde o início de setembro de 2023. Esse desenvolvimento coincide com o início do julgamento do fundador da FTX, Sam Bankman-Fried.

ETH roubado convertido em Bitcoin

O relatório da Elliptic revela que os hackers responsáveis pela violação da FTX tomaram medidas, convertendo aproximadamente US$ 120 milhões em Ether (ETH) em Bitcoin (BTC). Essa conversão ocorreu por meio da exchange descentralizada multichain THORSwap, com transações realizadas recentemente em 30 de setembro de 2023. Posteriormente, o BTC foi enviado através do mixer de criptomoedas sancionado Sinbad (anteriormente conhecido como Blender).

As conversões iniciais começaram apenas alguns dias antes do início do julgamento de Sam Bankman-Fried em 3 de outubro. Na época do hack original, o valor convertido representava US$ 87 milhões, correspondendo a 18% do total dos fundos roubados, que totalizavam US$ 477 milhões.

A técnica de lavagem de dinheiro empregada nesta série recente de transações espelha de perto a abordagem usada durante o hack original em novembro de 2022. Durante a violação inicial, o hacker transferiu 65.000 ETH, equivalentes a US$ 100 milhões, para Bitcoin usando a ponte cross-chain conhecida como RenBridge.

THORSwap toma medidas

A THORSwap, a exchange descentralizada usada pelo hacker para as últimas conversões de ETH para BTC, tomou medidas para abordar o problema de transações ilícitas. Em 6 de outubro, a THORSwap suspendeu temporariamente as trocas em sua plataforma para explorar soluções permanentes destinadas a prevenir transações não autorizadas e suspeitas.

O relatório da Elliptic destaca que uma parte significativa do ETH roubado, aproximadamente 180.000 ETH, permaneceu inativa até 30 de setembro de 2023, quando voltou a ficar ativa. Nesse ponto, os ativos inativos haviam valorizado para um valor impressionante de US$ 300 milhões.

Apesar de quase um ano ter se passado desde o hack inicial da FTX, a identidade dos perpetradores permanece desconhecida. A Elliptic sugeriu três possíveis autores que podem estar por trás do roubo: indivíduos com conhecimento interno na FTX, o Grupo Lazarus da Coreia do Norte ou organizações criminosas ligadas à Rússia.

O relatório da Elliptic levanta a possibilidade de funcionários da FTX estarem envolvidos no roubo, citando que alguns funcionários teriam acesso aos ativos criptográficos da exchange para fins operacionais. As circunstâncias caóticas em torno da falência e colapso da empresa poderiam ter apresentado uma oportunidade para um insider se apropriar desses ativos.