FTX 宣布破产数小时后，约 6 亿美元的不同加密货币在未经授权的情况下从该交易所的账户中转移，其中大部分已被证实被身份不明的黑客窃取。 虽然该漏洞仍然是个谜，但报告和链上信息往往表明肇事者可能是与交易所关系密切的人——可能是 Sam Bankman-Fried (SBF)。
FTX 账户流失钱包的幕后黑手是谁？
在紧急动议中，FTX 律师指控 Sam Bankman-Fried 和 FTX 联合创始人 Gary Wang 根据巴哈马监管机构的指示，未经授权从破产交易所转移资金。 律师声称有证据表明巴哈马监管机构指示“未经授权访问债务人的系统，以获取债务人的数字资产”。
巴哈马证券委员会确实确认，已下令将 FTX 交易所当地子公司FTX Digital Markets (FDM)到该委员会控制的单独地址。 这件事发生在 11 月 12 日，即 FTX 宣布破产的第二天，但该委员会解释称，其发布紧急行动是为了保管资产，并保护所有 FDM 客户和债权人的利益。
虽然不确定 SBF 和巴哈马监管机构转移的资金是否是从 FTX 被盗的 6 亿美元的一部分，但链上信息表明，考虑到被盗加密货币在区块链上转移的复杂媒介，它可能不是。 但显而易见的是，FTX 的利用可能是“内部人员所为”。
Lookonchain 检测到 FTX 的黑客地址（目前在 Etherscan 上被标记为“FTX Accounts Drainer”）与另一个Ethereum地址“0xd275”之间的交易模式存在协调，该地址涉及挪用用户资金，FTX 的一位前高级工程师证实，维达摩。
在 FTX 暂停提款的前两天，0xd275 开始在链上进行大规模 ETH 转账，据 Lookonchain 称，自地址创建以来从未发生过这种情况。 该链上研究平台表示：“时间与FTX交易所暂停用户提现的时间一致。”
最令人着迷的是地址之间的相关性。 在 FTX Accounts Drainers 抛售 ETH 之前几分钟，0xd275 会将资金转移到交易所（可能是做空 ETH）。
0xd275的交易时间与FTX Accounts Drainer非常一致，看来是同一个人在操作。 当0xd275停止交易时，FTX Accounts Drainer开始交易； 当 FTX Accounts Drainer 停止交易时，0xd275 恢复交易。
观链
这一巧合表明，黑客或了解 FTX Accounts Drainer 活动的人也可能控制着 0xd275，该地址已被证明是与 FTX 关系密切的人的财产。 因此，FTX 的任何人（可能是 SBF）可能已经从交易所抽走了资金。
FTX黑客试图洗钱
Ethereum和Binance上都被耗尽。 在多笔交易中，所有被盗的加密货币都通过去中心化协议交换到主Ethereum钱包中包含的以太币（ETH）。 经过多次转换和资产桥接，该地址积累了约288k ETH，使黑客成为当时第35大Ethereum持有者。
但最近几天，黑客又开始桥接被盗的以太币，但桥接的是Bitcoin 区块链，这被认为是一种洗钱企图。 就在 11 月 20 日，FTX Accounts Drainer 将 50k ETH 转移到了唯一地址 0x866E，该地址后来被交换为 renBTC 并桥接到Bitcoin。
其中一个 BTC 地址“Bc1qv…gpedg”从 FTX 黑客处接收桥接Bitcoin，并在收到资金后不久启动了剥离链。 根据 CertiK 的说法，剥离链“是一种洗钱技术，通过一系列交易发送 BTC，其中少量 BTC 被转移到新地址。”
最近周一，黑客将 180k ETH 转移到 12 个新的Ethereum地址，每个地址目前持有 15k ETH。 FTX Accounts Drainer 钱包只剩下 5,735 ETH（或 620 万美元）。 据推测，黑客可能试图将这些硬币连接到Bitcoin区块链上，以形成另一个剥离链。
