SBF é o drenador dos fundos da FTX?

Horas após a FTX declarar falência, cerca de US$ 600 milhões em diferentes tokens de criptomoedas foram movidos não autoritariamente das contas da exchange, a maioria dos quais foi confirmada como tendo sido roubada por um ator desconhecido. Embora a exploração permaneça um mistério, relatórios e informações on-chain tendem a sugerir que o perpetrador poderia ser alguém próximo à exchange – possivelmente, Sam Bankman-Fried (SBF). 

Quem está por trás da carteira drenadora das contas da FTX?

Em um pedido de emergência apresentado em 17 de novembro, os advogados da FTX acusaram Sam Bankman-Fried e o co-fundador da FTX, Gary Wang, de mover fundos não autorizados da exchange falida, sob a diretiva do regulador das Bahamas. Os advogados alegaram ter evidências de que os reguladores das Bahamas ordenaram o “acesso não autorizado aos sistemas dos Devedores com o propósito de obter ativos digitais dos Devedores.”

A Comissão de Valores Mobiliários das Bahamas confirmou que ordenou o movimento de alguns ativos digitais controlados pela subsidiária local da exchange FTX, FTX Digital Markets (FDM), para um endereço separado controlado pela comissão. Isso aconteceu em 12 de novembro, um dia após a declaração de falência da FTX, mas a comissão explicou que emitiu essa ação de emergência para a guarda segura dos ativos e para proteger o interesse de todos os clientes e credores da FDM.

Embora seja incerto se os fundos movidos por SBF e pelo regulador das Bahamas fazem parte dos US$ 600 milhões roubados da FTX, as informações on-chain sugerem que provavelmente não, dada a mídia sofisticada com a qual as criptomoedas roubadas estão sendo movidas entre blockchains. Mas o que permanece aparente é que a exploração da FTX poderia ser um “trabalho de insider.”

A Lookonchain detectou coordenação no padrão de negociação entre o endereço do hacker da FTX, atualmente sinalizado como “FTX Accounts Drainer” no Etherscan, e outro endereço Ethereum “0xd275”, que estava envolvido na apropriação indébita de fundos de usuários, conforme confirmado por um ex-Engenheiro Sênior da FTX, Vydamo.

Dois dias antes da FTX suspender os saques, 0xd275 começou a realizar transferências de ETH em grande escala on-chain, o que, de acordo com a Lookonchain, nunca ocorreu desde a criação do endereço. “O tempo coincide com o momento em que a exchange FTX suspendeu os saques dos usuários”, disse a plataforma de pesquisa on-chain. 

O que mais fascina é a correlação entre os endereços. 0xd275 transferiria fundos para exchanges – provavelmente para fazer short em ETH – alguns minutos antes de os Drenadores de Contas da FTX despejarem ETH. 

O tempo de transação de 0xd275 é muito consistente com o Drenador de Contas da FTX, parece que a mesma pessoa está operando. Quando 0xd275 para de negociar, o Drenador de Contas da FTX começa a negociar; e quando o Drenador de Contas da FTX para de negociar, 0xd275 retoma a negociação.

Lookonchain

Essa coincidência sugere que o hacker ou alguém com conhecimento sobre as atividades do Drenador de Contas da FTX também pode estar no controle de 0xd275, que já foi comprovado ser propriedade de alguém próximo à FTX. Como tal, é plausível que qualquer pessoa da FTX – poderia ser SBF – tenha drenado fundos da exchange.

Hacker da FTX está tentando lavar fundos

A FTX foi drenada nas redes Ethereum e Binance. Em várias transações, todas as criptomoedas roubadas foram trocadas por meio de protocolos descentralizados para Ether (ETH) contido na carteira principal Ethereum. Após várias conversões e pontes de ativos, o endereço acumulou cerca de 288k ETH, tornando o hacker o 35º maior detentor de Ethereum na época. 

Mas nos últimos dias, os hackers começaram a fazer ponte novamente com o Ether roubado, mas para a blockchain Bitcoin, no que se acredita ser uma tentativa de lavagem de dinheiro. Especificamente em 20 de novembro, o Drenador de Contas da FTX moveu 50k ETH para um endereço único 0x866E, que foi posteriormente trocado por renBTC e feito ponte para Bitcoin.

Um dos endereços BTC – “Bc1qv…gpedg” – que recebeu Bitcoins feitos ponte do hacker da FTX, iniciou uma peel chain logo após receber os fundos. De acordo com a CertiK, uma peel chain “é uma técnica de lavagem de dinheiro pela qual o BTC é enviado por meio de uma série de transações nas quais quantias menores de BTC são transferidas para um novo endereço.”

Mais recentemente na segunda-feira, o hacker transferiu 180k ETH para 12 novos endereços Ethereum, e cada endereço atualmente detém 15k ETH. A carteira Drenador de Contas da FTX tem apenas 5.735 ETH (ou US$ 6,2 milhões) restantes. Especula-se que os hackers possam estar tentando fazer ponte das moedas para a blockchain Bitcoin para outra peel chain.