Elliptic связывает российских хакеров с украденными средствами FTX

Как будто дела не могли стать хуже, через несколько дней после краха криптовалютной биржи FTX, биржа была взломана на сумму 475 миллионов долларов. Elliptic, компания по анализу блокчейна, заявила, что теперь она обнаружила улики, которые могут раскрыть, кто стоял за атакой.

Вскоре после взлома 74 миллиона долларов были переведены через RenBridge, платформу, принадлежащую сестринской компании FTX, Alameda Research. Том Робинсон, соучредитель и главный научный сотрудник Elliptic, заявляет:

Фактически средства не двигались в течение девяти месяцев, а затем за несколько дней до начала суда они снова начали двигаться […] Почему они должны были перевести средства сейчас? Это не имеет особого смысла, начинать отмывать средства в то время, когда так много внимания уделяется жертве взлома.

Том Робинсон

Кто взломал FTX?

Аккаунты, связанные с FTX и FTX US, были опустошены 11 ноября 2022 года, всего через несколько часов после того, как компания подала заявление о банкротстве. Федеральные прокуроры обвинили Bankman-Fried в двух случаях мошенничества по почте и пяти случаях сговора с целью совершения различных видов мошенничества в прошлом году, через несколько недель после того, как он ушел в отставку с поста в FTX. 

Из 4536 биткоинов (74 миллиона долларов), которые RenBridge конвертировал из эфира в ноябре, 2849 BTC были обработаны с использованием миксеров, преимущественно сервиса ChipMixer. Эти средства затем смешались с активами, связанными с российскими криминальными сетями, включая создателей программ-вымогателей и тематические рынки, сказала Elliptic.

После закрытия и ареста ChipMixer международными правоохранительными органами злоумышленники перешли на Sinbad в качестве своего миксера.

Российский связанный с Россией актор кажется более вероятным […] Из украденных активов, которые можно отследить через ChipMixer, значительные суммы объединяются со средствами от криминальных групп, связанных с Россией, включая банды программ-вымогателей и тематические рынки, прежде чем быть отправленными на биржи […] Это указывает на участие брокера или другого посредника с связями в России.

Elliptic

Личности нападавших остаются неизвестными, однако данные кошельков и анализ движения средств могут пролить свет на их идентичность.

Elliptic заявила, что среди подозреваемых есть бывшие сотрудники FTX и северокорейская кибергруппа Lazarus, которая, как подозревают, эксплуатирует несколько криптопротоколов. Однако, по ее словам, данные блокчейна указывают на российские организации.

Хакер выводит украденные с FTX монеты

Джон Дж. Рэй III, генеральный директор и главный реструктуризационный управляющий должников FTX, осуществляющий управление процедурами банкротства FTX, заявил, что с международной биржи было похищено токенов на сумму 323 миллиона долларов, а с американской платформы — на 90 миллионов долларов.

До начала суда над Бэнкман-Фридом начали перемещаться ранее неподвижные украденные активы, и это продолжается по сей день. В начале этого месяца более 15 000 Ether, стоимость которых составляла почти 25 миллионов долларов, были обменены на другие токены с использованием приватного кошелька Railgun и биржи THORChain.

Используя кросс-чейн биржу THORSwap, хакер обменял примерно 72 500 ETH ($120 млн) на биткоины. Компания Elliptic отметила, что даже после прекращения работы THORSwap 6 октября хакер смог перевести средства через THORChain через другие площадки.

После конвертации переведенные биткоины были отправлены через Sinbad — посреднический сервис, имеющий документально подтвержденные связи с группировкой Lazarus Group из Северной Кореи. Хотя использование Sinbad вызывает подозрения в причастности Lazarus Group, Elliptic утверждает, что стратегии отмывания денег, использованные здесь, менее сложны, и предполагает, что техника отмывания повышает вероятность российского следа.

По данным Elliptic, личность хакера остается неизвестной. Несколько отчетов предполагают, что кража могла быть внутренней операцией, в которой замешаны сотрудники FTX или даже сам Бэнкман-Фрид.

Тем не менее, в отношении отмывания денег у Bankman-Fried может быть алиби. Elliptic привела конкретный случай 4 октября 2023 года, когда 15 миллионов долларов украденных активов были переведены через ThorChain — время, когда, как сообщается, Bankman-Fried находился в суде без доступа к интернету.

Новое руководство FTX во главе с генеральным директором Джоном Рэем III наняло две дополнительные компании по отслеживанию криптовалютных данных — TRM Labs и Chainalysis. 

Если эти крипто-трейсеры данных окажутся успешными, крипто-сообщество однажды может разгадать загадку кражи с FTX. Тем временем, однако, многочисленные обеспокоенные кредиторы FTX будут обязаны следить как за судебным процессом над Bankman-Fried, так и за блокчейном Bitcoin.