Será que a SBF é a responsável pelo esgotamento dos fundos da FTX?

Horas depois da FTX declarar falência, cerca de US$ 600 milhões em diferentes criptomoedas foram movimentados sem autorização das contas da exchange, sendo que a maioria foi confirmada como roubada por um agente desconhecido. Embora a causa do ataque permaneça um mistério, relatos e informações on-chain sugerem que o autor possa ser alguém próximo à exchange – possivelmente, Sam Bankman-Fried (SBF). 

Quem está por trás da carteira que está drenando as contas da FTX?

Em uma petição de emergência protocolada em 17 de novembro, os advogados da FTX acusaram Sam Bankman-Fried e o cofundador da FTX, Gary Wang, de movimentarem fundos da corretora falida sem autorização, sob ordens do órgão regulador das Bahamas. Os advogados alegaram ter provas de que os reguladores das Bahamas ordenaram o “acesso não autorizado aos sistemas dos Devedores com o objetivo de obter ativos digitais dos Devedores”. 

A Comissão de Valores Mobiliários das Bahamas confirmou ter ordenado a transferência de alguns ativos digitais controlados pela subsidiária local da corretora FTX, a FTX Digital Markets (FDM), para um endereço separado sob controle da comissão. Isso ocorreu em 12 de novembro, um dia após a declaração de falência da FTX, mas a comissão explicou que tomou essa medida emergencial para garantir a segurança dos ativos e proteger os interesses de todos os clientes e credores da FDM.

Embora não se saiba ao certo se os fundos movimentados pela SBF e pelo regulador das Bahamas fazem parte dos US$ 600 milhões roubados da FTX, as informações on-chain sugerem que provavelmente não, dado o sofisticado meio utilizado para movimentar as criptomoedas roubadas entre as blockchains. Mas o que permanece evidente é que a exploração da FTX pode ter sido um "trabalho interno".

A Lookonchain detectou coordenação no padrão de negociação entre o endereço do hacker da FTX, atualmente sinalizado como "FTX Accounts Drainer" no Etherscan, e outro endereço Ethereum , "0xd275", que esteve envolvido no desvio de fundos de usuários, conforme confirmado por Vydamo, ex-engenheiro sênior da FTX.

Dois dias antes da FTX suspender os saques, o endereço 0xd275 começou a realizar transferências de ETH em larga escala na blockchain, algo que, segundo a Lookonchain, nunca havia ocorrido desde a sua criação. "O momento coincide com o momento em que a exchange FTX suspendeu os saques dos usuários", afirmou a plataforma de pesquisa on-chain. 

O que mais fascina é a correlação entre os endereços. O endereço 0xd275 transferia fundos para corretoras – provavelmente para vender ETH a descoberto – alguns minutos antes de os responsáveis ​​pela drenagem de contas da FTX despejarem ETH. 

O horário de transação de 0xd275 é muito consistente com o de FTX Accounts Drainer, o que sugere que a mesma pessoa está operando. Quando 0xd275 para de negociar, FTX Accounts Drainer começa a negociar; e quando FTX Accounts Drainer para de negociar, 0xd275 retoma as negociações.

Lookonchain

Essa coincidência sugere que o hacker, ou alguém com conhecimento das atividades do FTX Accounts Drainer, também pode estar no controle da conta 0xd275, que já foi comprovada como sendo propriedade de alguém próximo à FTX. Sendo assim, é plausível que alguém da FTX – possivelmente o SBF – tenha drenado fundos da corretora.

O hacker da FTX está tentando lavar dinheiro.

A FTX foi esvaziada tanto na rede Ethereum quanto Binance . Em múltiplas transações, todas as criptomoedas roubadas foram trocadas por Ether (ETH) contido na carteira principal Ethereum através de protocolos descentralizados. Após diversas conversões e transferências de ativos, o endereço acumulou cerca de 288 mil ETH, tornando o hacker o 35º maior detentor Ethereum na época. 

Mas, nos últimos dias, os hackers começaram a transferir novamente o Ether roubado para a blockchain Bitcoin , no que se acredita ser uma tentativa de lavagem de dinheiro. Precisamente em 20 de novembro, o grupo que drenou as contas da FTX movimentou 50 mil ETH para um endereço único, 0x866E, que posteriormente foi trocado por renBTC e transferido para Bitcoin.

Um dos endereços BTC – “Bc1qv…gpedg” – que recebeu Bitcointransferidos do hacker da FTX, iniciou uma cadeia de transferência (peel chain) logo após receber os fundos. De acordo com a CertiK, uma cadeia de transferência “é uma técnica de lavagem de dinheiro na qual o BTC é enviado por meio de uma série de transações em que pequenas quantias de BTC são transferidas para um novo endereço”.

Mais recentemente, na segunda-feira, o hacker transferiu 180 mil ETH para 12 novos endereços Ethereum , e cada endereço detém atualmente 15 mil ETH. A carteira FTX Accounts Drainer possui apenas 5.735 ETH (ou US$ 6,2 milhões) restantes. Especula-se que os hackers possam estar tentando conectar as moedas à blockchain Bitcoin para criar outra cadeia de desinvestimento.