SBF 是 FTX 资金的窃取者吗？

FTX 宣布破产后几小时，约 6 亿美元的不同加密货币代币被未经授权地从交易所账户转移，其中大部分已被确认被未知行为者窃取。虽然漏洞仍然是一个谜，但报告和链上信息倾向于表明，肇事者可能是与交易所关系密切的人——可能是 Sam Bankman-Fried (SBF)。 

FTX 账户窃取钱包背后的主谋是谁？

在 11 月 17 日提交的 紧急动议 中，FTX 律师指控 Sam Bankman-Fried 和 FTX 联合创始人 Gary Wang 在巴哈马监管机构的指示下，未经授权地从破产交易所转移资金。律师声称拥有证据表明，巴哈马监管机构指示“未经授权访问债务人的系统，以获取债务人的数字资产”。

巴哈马证券委员会确实确认，它命令将 FTX 交易所当地子公司 FTX Digital Markets (FDM) 控制的一些数字资产转移到委员会控制的单独地址。这发生在 11 月 12 日，即 FTX 宣布破产的第二天，但委员会解释说，它发布该紧急行动是为了保管资产，并保护所有 FDM 客户和债权人的利益。

虽然尚不确定 SBF 和巴哈马监管机构转移的资金是否属于从 FTX 窃取的 6 亿美元更大规模的一部分，但链上信息表明可能不是，因为被盗加密货币是通过复杂的方式跨区块链转移的。但显而易见的是，FTX 的漏洞利用可能是一起“内部作案”。

Lookonchain 检测到 FTX 黑客地址（目前在 Etherscan 上被标记为“FTX Accounts Drainer”）与另一个以太坊地址“0xd275”之间的交易模式协调，后者涉及挪用用户资金，正如 FTX 前高级工程师 Vydamo 所证实的那样。

在 FTX 暂停提款前两天，0xd275 开始在链上进行大规模 ETH 转账，据 Lookonchain 称，自该地址创建以来从未发生过这种情况。“时间与 FTX 交易所暂停用户提款的时间相吻合，”该链上研究平台表示。 

最引人注目的是地址之间的相关性。0xd275 会将资金转移到交易所——可能是为了做空 ETH——几分钟前，FTX Accounts Drainer 抛售了 ETH。 

0xd275 的交易时间与 FTX Accounts Drainer 非常一致，似乎是同一个人操作。当 0xd275 停止交易时，FTX Accounts Drainer 开始交易；而当 FTX Accounts Drainer 停止交易时，0xd275 恢复交易。

Lookonchain

这种巧合表明，黑客或了解 FTX Accounts Drainer 活动的人也可能控制着 0xd275，该地址已被证实属于与 FTX 关系密切的人。因此，FTX 的任何人都——可能是 SBF——可能会从交易所窃取资金。

FTX 黑客试图洗钱

FTX 在以太坊和币安网络上都被盗空。在多次交易中，所有被盗的加密货币都通过去中心化协议兑换成主以太坊钱包中的以太币（ETH）。经过几次转换和资产桥接，该地址积累了约 288k ETH，使黑客成为当时第 35 大以太坊持有者。 

但在最近几天，黑客开始将被盗的以太币再次桥接，但这次是桥接到比特币区块链，这被认为是洗钱尝试。确切地说，在 11 月 20 日，FTX Accounts Drainer 将 50k ETH 转移到一个独特的地址 0x866E，该地址后来被兑换为 renBTC 并桥接到比特币。

接收来自 FTX 黑客桥接比特币的 BTC 地址之一——“Bc1qv…gpedg”——在收到资金后不久开始了一个剥离链（peel chain）。根据 CertiK 的说法，剥离链“是一种洗钱技术，BTC 通过一系列交易发送，其中较小数量的 BTC 被转移到新地址。”

最近周一，黑客将 180k ETH 转移到 12 个新的以太坊地址，每个地址目前持有 15k ETH。FTX Accounts Drainer 钱包只剩下 5,735 ETH（或 620 万美元）。人们猜测，黑客可能正试图将硬币桥接到比特币区块链以进行另一次剥离链。