Quem hackeou a FTX? Últimas insights on-chain criam uma nova reviravolta

A exchange de criptomoedas problemática foi hackeada em 12 de novembro, poucas horas após declarar falência voluntária do Capítulo 11. O CEO da FTX, John J. Ray III, afirmou em um documento judicial datado de 17 de novembro que uma parte não identificada transferiu pelo menos US$ 372 milhões da FTX para uma carteira externa.

No canal oficial do Telegram da FTX, um administrador chamado Rey postou: "Todos os fundos parecem ter desaparecido."

Em reação ao hack, os fundos começaram a sair da FTX através de uma segunda carteira vinculada a uma conta verificada know-your-customer (KYC) na exchange de criptomoedas Kraken. 

Sam Bankman-Fried, ex-CEO da FTX, estava operando esta carteira e transferindo fundos a pedido do regulador para "proteger os interesses dos clientes e credores", de acordo com um processo posterior da Comissão de Valores Mobiliários das Bahamas. Isso impediu que o primeiro hacker roubasse cerca de US$ 200 milhões em fundos.

Técnica do explorador da FTX

A primeira carteira, supostamente um hacker de "chapéu preto" agindo maliciosamente, começou a converter os ativos roubados em Ethereum, a stablecoin DAI da MakerDAO e o token nativo da BNB Chain, enquanto simultaneamente transferia fundos através de várias pontes de tokens cross-chain durante esse processo. O atacante provavelmente fez isso para evitar que seus ganhos ilegais fossem congelados.

Para muitos, stablecoins como USDC e USDT incluem mecanismos embutidos de congelamento e blacklist que permitem que seus respectivos emissores interrompam transações e apreendam dinheiro.

O hacker perdeu milhares de dólares como resultado de grande slippage ao trocar rapidamente grandes números de tokens, porque a velocidade era essencial. Esse aspecto sozinho sugere que esta carteira provavelmente não está na jurisdição das autoridades bahamianas, que buscariam proteger os ativos em nome dos credores da FTX. Apenas um operador ruim permitiria propositalmente que os negócios expirassem para evitar que os ativos fossem apreendidos.

Antes de enviar o dinheiro para a exchange Huobi, o hacker também enviou 3.168 BNB para uma conta vinculada a uma pequena exchange de criptomoedas russa chamada Laslobit. Em relação ao tesouro restante, em 20 de novembro, o hacker começou a trocar ETH por renBTC embrulhado e transmitindo através da ponte Ren para a rede Bitcoin após ficar inativo por alguns dias.

 Em seguida, o hacker provavelmente empregará um serviço de mistura de Bitcoin para interromper a cadeia de custódia dos fundos. Além disso, o hacker começou a vender ETH, o que levou a uma queda no valor da segunda maior criptomoeda. Em 21 de novembro, eles começaram a mover ETH adicional em lotes de 15.000 tokens, o que levantou preocupações de que eles possam estar se preparando para vender outra parte de seu estoque.

Nova reviravolta no hacker da FTX

De acordo com um processo judicial de 17 de novembro, inicialmente afirmou-se que Bankman-Fried, agindo em nome do governo bahamiano, era o hacker original da FTX. No entanto, dados on-chain mais extensos e pistas fornecidas em documentos judiciais de John J. Ray III e autoridades bahamianas colocaram essa teoria em questão.

Agora parece que o segundo endereço estava realmente enviando fundos para fora da FTX para salvaguardar os ativos restantes da exchange. É importante notar que essas duas carteiras se comportam de maneiras notavelmente distintas. A segunda carteira simplesmente moveu tokens para uma carteira multi-assinatura, enquanto a primeira carteira começou a negociar, fazer pontes e lavar ativos.

Ainda não está claro exatamente como a FTX foi hackeada. Alguns hipotetizaram que o hacker pode ter sido um ex-funcionário descontente que tinha acesso às contas da FTX com base no momento do ataque imediatamente após a falência da empresa.

No entanto, também é possível que alguém não relacionado à FTX tenha usado a instabilidade da empresa para lançar um ataque. Eles podem ter feito isso atraindo funcionários para ler e-mails com malware enquanto estavam confusos sobre a falência da empresa. Esse método foi empregado em hacks de alto perfil anteriores atribuídos ao grupo de hackers patrocinado pelo estado norte-coreano Lazarus Group.

Mais detalhes sobre como a exchange foi hackeada e quem é o culpado provavelmente surgirão à medida que o caso de falência da FTX se desenvolve.