Elliptic将俄罗斯黑客与FTX被盗资金联系起来

仿佛事情还不够糟，在加密交易所FTX崩溃几天后，该交易所被黑客攻击，损失4.75亿美元。区块链分析公司Elliptic表示，它现在已经发现了可能揭示攻击背后人物的线索。

在入侵发生后不久，7400万美元通过RenBridge转移，这是一个由FTX的兄弟公司Alameda Research拥有的平台。Elliptic的联合创始人兼首席科学家Tom Robison表示：

这些资金在九个月内基本没有动静，然后在审判开始前的几天，它们又开始移动了……为什么现在要转移资金？在黑客攻击受害者受到如此多关注的时刻开始洗钱，这真的没有道理。

汤姆·罗布森

谁黑入了FTX？

2022年11月11日，与FTX和FTX US相关的账户在公司申请破产后的短短几小时内被清空。联邦检察官去年指控班萨姆-弗里德两项电汇欺诈罪和五项共谋实施各种欺诈罪，这发生在他从FTX辞职后的几周。 

Elliptic表示，在11月RenBridge将以太币兑换的4,536枚比特币（价值7,400万美元）中，有2,849枚BTC通过混币器处理，主要是ChipMixer服务。这些资金随后与俄罗斯犯罪网络的资产混合，包括勒索软件犯罪分子和暗网市场。

在国际执法机构关闭并查封ChipMixer后，攻击者迁移到Sinbad作为他们的混币服务。

一个与俄罗斯有关的行动者似乎是更有可能的嫌疑人……Elliptic表示，通过ChipMixer可以追踪到的被盗资产中，大量资金与来自与俄罗斯有关的犯罪团体的资金混合，包括勒索软件团伙和暗网市场，然后被发送到交易所……这表明有一个与俄罗斯有联系的经纪人或其他中间人的参与。

Elliptic

攻击者的身份仍然未知，但钱包数据和资金流动分析可能会揭示他们的身份。

Elliptic表示，嫌疑人包括 rogue FTX 员工和朝鲜网络组织Lazarus，后者涉嫌利用多个加密协议。然而，链上数据指向俄罗斯组织，它说。

黑客转移FTX被盗硬币

FTX债务人（管理FTX破产程序）的首席执行官兼首席重组官John J. Ray III表示，从国际交易所被盗了价值3.23亿美元的多种代币，从美国平台被盗了9,000万美元。

在班萨姆-弗里德审判开始之前，之前未移动的被盗资产开始移动，并且自那以后一直在继续。本月早些时候，超过15,000枚价值近2,500万美元的以太币使用隐私钱包Railgun和THORChain交易所兑换成了其他代币。

使用THORSwap跨链交易所，黑客将大约72,500枚ETH（1.2亿美元）兑换成了比特币。Elliptic指出，即使在10月6日THORSwap停止运营后，黑客仍然能够通过THORChain通过其他渠道转移资金。

转换后，桥接的比特币通过Sinbad发送，这是一个与朝鲜拉撒路集团有 documented 联系的中介服务机构。虽然使用Sinbad引发了对拉撒路集团的怀疑，但Elliptic认为这里使用的洗钱策略不太复杂，并建议这种洗钱技术增加了与俄罗斯联系的可能性。

根据Elliptic的说法，黑客的身份仍然未知。多份报告表明，盗窃可能是一次内部行动，涉及FTX员工，甚至指向班萨姆-弗里德。

然而，关于洗钱，Bankman-Fried可能有一个不在场证明。 Elliptic 引用了2023年10月4日的一个特定实例，当时1500万美元的被盗资产通过ThorChain转移——当时据报道Bankman-Fried在法庭上，无法访问互联网。

由首席执行官John Ray III领导的新FTX管理层聘请了两家额外的加密货币数据追踪公司，TRM Labs和Chainalysis。 

如果这些加密数据追踪器成功，加密社区可能有一天会解开FTX盗窃之谜。然而，在此期间，FTX的许多不满债权人将需要监控 Bankman-Fried 审判和比特币区块链。