Elliptic 将俄罗斯黑客与 FTX 被盗资金联系起来

雪上加霜的是，加密货币交易所 FTX 倒闭几天后，又遭到黑客攻击，损失高达 4.75 亿美元。区块链分析公司 Elliptic 表示，他们已经发现了一些线索，可能揭示幕后黑手。.

数据泄露事件发生后不久，7400万美元通过RenBridge平台转移出去，该平台隶属于FTX的兄弟公司Alameda Research。Elliptic联合创始人兼首席科学家Tom Robison表示：

这笔资金基本上九个月都没有流动，然后在审判开始前几天又开始流动了……他们为什么要在这个时候转移资金？在黑客攻击受害者备受关注的时候开始洗钱，实在令人费解。.

汤姆·罗宾逊

谁入侵了FTX？

2022年11月11日，就在FTX公司申请破产保护的几个小时后，与FTX和FTX US相关的账户被清空。去年，在Bankman-Fried从FTX辞职几周后，联邦检察官指控他犯有两项电汇欺诈罪和五项串谋实施各种类型欺诈罪。. 

据Elliptic称，RenBridge在11月份将4536枚 bitcoin币（价值7400万美元）从以太坊兑换而来，其中2849枚比特币是通过混币器处理的，主要使用了ChipMixer服务。这些资金随后与俄罗斯犯罪网络（包括勒索软件犯罪分子和暗网市场）相关的资产混合在一起。.

在国际执法部门关闭并查封 ChipMixer 之后，攻击者转而使用 Sinbad 作为他们的混音服务。.

与俄罗斯有关联的行动者似乎更有可能是tron黑手 […] 通过 ChipMixer 可以 trac到的被盗资产中，相当一部分与来自俄罗斯相关犯罪集团（包括勒索软件团伙和暗网市场）的资金混合在一起，然后被发送到交易所 […] 这表明有与俄罗斯有联系的经纪人或其他中间人参与其中。.

椭圆

攻击者的dent仍然未知，但钱包数据和资金流动分析可能会揭示他们的dent。.

Elliptic公司表示，嫌疑人包括 FTX的 员工和涉嫌利用多种加密协议漏洞的朝鲜网络犯罪组织Lazarus。但该公司称，链上数据指向俄罗斯组织。

黑客转移了被盗的FTX代币

负责管理 FTX 破产程序的 FTX 债务人首席执行官兼首席重组官 John J. Ray III 表示，国际交易所被盗走了价值 3.23 亿美元的各种代币，美国平台被盗走了价值 9000 万美元的代币。.

在班克曼-弗里德的审判开始前，此前未被转移的被盗资产开始转移，并且此后一直在持续转移。本月初，超过15,000枚以太币（价值近2500万美元）通过隐私钱包Railgun和THORChain交易所兑换成其他代币。.

黑客利用THORSwap跨链交易所，将约72,500个以太坊（价值1.2亿美元）兑换成 Bitcoin。Elliptic指出，即使THORSwap已于10月6日停止运营，黑客仍然能够通过其他渠道经由THORChain转移资金。.

转换完成后，这笔过桥 bitcoin 通过辛巴德（Sinbad）发送出去。辛巴德是一家与朝鲜拉撒路集团有关联并有据可查的中间服务商。虽然使用辛巴德会引发人们对拉撒路集团的怀疑，但Elliptic认为，此处使用的洗钱策略相对简单，并暗示这种洗钱方式反而增加了与俄罗斯有关联的可能性。.

据Elliptic公司称，黑客的dent仍然未知。多份报告表明，此次盗窃事件可能是内部人员所为，牵涉到FTX员工，甚至可能指向Bankman-Fried本人。.

然而，就洗钱而言，班克曼-弗里德可能另有不在场证明。Elliptic ， 2023 年 10 月 4 日，有 1500 万美元的被盗资产通过 ThorChain 转账——而据报道，当时班克曼-弗里德正在法庭上，无法上网。

FTX 的新管理层（由首席执行官 John Ray III 领导）又聘请了两家加密货币数据 trac公司：TRM Labs 和 Chainalysis。. 

如果这些加密货币数据 trac器取得成功，加密货币社区或许有朝一日能够解开FTX被盗之谜。但与此同时，FTX众多心怀不满的债权人将不得不密切关注 Bankman-Fried 案的审判进程以及 Bitcoin 区块链的动向。