FTX взломан; личность хакера найдена

Поздно в пятницу из криптовалютных кошельков, принадлежащих FTX, было украдено более 600 миллионов долларов. Вскоре после этого FTX объявила на своем авторизованном канале Telegram, что компания была взломана, и инструктировала пользователей удалить любые приложения FTX, а также воздержаться от загрузки любых дальнейших обновлений.

Большая часть средств была переведена из Tether (USDT) в стейблкоин DAI, а из стейкинга Ethereum (stETH) в Ether (ETH).

В субботу главный юрисконсульт компании Райн Миллер заявил, что FTX проводит расследование аномалий в движениях кошельков, связанных с агрегацией активов FTX на различных биржах. В тот же день FTX подала ходатайство о банкротстве по главе 11.

Термин «холодное хранение» относится к цифровым кошелькам, которые используются для хранения криптовалюты в автономном режиме, вдали от хакеров. Миллер также заявил, что платформа ускоряет процесс перевода всех виртуальных валют в холодное хранилище, чтобы ограничить ущерб, который может возникнуть в результате обнаружения незаконных транзакций.

Клиенты и кредиторы FTX, которые до текущего кризиса были второй по величине криптовалютной биржей в мире, но теперь подали заявление о защите от банкротства в США из-за неспособности справиться с ростом запросов на вывод средств потребителями, могут столкнуться с еще большими потерями в результате кражи токенов FTX.

После подачи заявлений о банкротстве по главе 11 FTX US и FTX.com предприняли превентивные меры по переводу всех цифровых активов в [автономное] хранилище. Процесс был ускорен в этот [пятничный] вечер — для смягчения последствий при обнаружении несанкционированных транзакций

Райн Миллер

Alameda Research, крипто-трейдинговая компания, связанная с FTX, и более 130 других компаний также обратились за защитой от банкротства в Делавэре.

В пятницу Карман-Фрид ушел в отставку с поста генерального директора. Платформой активно пользовались как новички-инвесторы, так и профессиональные трейдеры цифровыми активами, такие как хедж-фонды.

На этой неделе инвесторам хедж-фонда под названием Galois Capital сообщили, что около половины активов фирмы заблокировано на FTX. Согласно заявлению Genesis, известной компании по торговле криптовалютами, у компании заблокировано на счету FTX около 175 миллионов долларов.

Личность хакера установлена

Ник Перкоко, главный специалист по безопасности биржи Kraken, написал два часа назад в ответ на Марио Наваля, основателя и генерального директора IBCgroup.io, заявив, что команда Kraken наконец определила личность человека, взломавшего обанкротившуюся биржу.

Согласно твиту Марио Наваля, исполнителем взлома, скорее всего, является неквалифицированный член организации. В ходе взлома для вывода средств использовалась биржа Kraken.

Так как именно были украдены средства?

Согласно данным аналитической организации Nansen, за последние двадцать четыре часа общий объем оттоков составил 339 миллионов долларов как с международной биржи, так и с ее американского аналога.

Изучив транзакции в блокчейне, было обнаружено, что адрес кошелька, связанный с FTX, получил в общей сложности $105,3 миллиона в виде токенов Ethereum, Solana и BNB от кошельков, расположенных в США и других странах 11 ноября.

После решения Tether запретить их USDT, кошелек FTX совершил сделку на децентрализованной бирже 1inch, обменяв 16 миллионов USDT на DAI. После этого адрес принял USDT, LINK и sETH, а затем proceeded к продаже USDT и sETH.

По мере того как члены криптовалютного сообщества продолжали отслеживать оттоки и притоки транзакций кошелька, было обнаружено, что кошелек авторизовал продажу LINK на сумму 24 миллиона долларов на CowSwap. Согласно данным, найденным в блокчейне, тот же кошелек также отвечал за покупку миллионов долларов LIDO.