Während der Prozess gegen Sam Bankman-Fried morgen beginnt, hat der FTX-Hacker innerhalb von drei Tagen mehr als 50 Millionen US-Dollar verschoben, und das nach mehr als zehn Monaten Inaktivität auf den betroffenen Wallets. Wie geht der Täter vor und wo landen die betroffenen Gelder, die in Form von Ether (ETH) transferiert wurden?
Der Angreifer von FTX verschiebt weiterhin Gelder
Am Samstagmorgen hatte die Person, die in der Nacht des FTX-Bankrotts den Hack mit über 350 Millionen Dollar durchgeführt hatte, 25 Millionen Dollar verschoben, nachdem sie rund zehn Monate lang völlig inaktiv auf den betroffenen Wallets gewesen war. Der Angreifer hatte diese Summe in Form von Ethers über verschiedene Wallets verschoben, bevor er sie an das Datenschutzprotokoll Railgun, an die Thorchain-Bridge und an die Ethereum-Burn-Adresse schickte.
Wie wir unten sehen können, scheint die Person methodisch vorzugehen und nur einen Teil der Gelder Adresse für Adresse zu verschieben. Während er seine 25 Millionen Dollar ausschließlich von der Wallet 0x3E9 (blau) verschoben hatte, verschob er dieses Mal mehr als 25 Millionen Dollar von einer anderen Wallet (0xTF3, rot):
Überweisungen, die der FTX-Hacker am Samstag (blau) sowie gestern und heute (rot) getätigt hat
Der Zweck scheint jedoch für alle vom Hacker transferierten ETH derselbe zu sein, d.h. sie landen auf der Thorchain-Bridge, bevor sie in zahlreiche andere Wallets transferiert werden. So bewegte der Einzelne insgesamt über 51 Millionen Dollar in etwas weniger als drei Tagen.
Zum Zeitpunkt des Schreibens dieses Artikels hält die Person immer noch 275 Millionen US-Dollar über verschiedene Wallets, fast ausschließlich in Form von Ether. Fast ein Jahr später wissen wir immer noch nicht, wer die Person oder die Personen sind, die den Angriff auf FTX durchgeführt haben.
Da die Gelder jedoch von Wallets transferiert wurden, die FTX gehörten, und von Wallets, die FTX US, einem separaten Zweig, gehörten, hatten viele einen Insiderhandel vermutet. Zum Zeitpunkt des Vorfalls hatte Sam Bankman-Fried erklärt, dass diese Handlungen wahrscheinlich von einem ehemaligen Mitarbeiter der Börse begangen worden seien.
Interessanterweise begannen diese plötzlichen Bewegungen nur wenige Tage vor dem Beginn des Prozesses gegen Sam Bankman-Fried. Dieser wird morgen beginnen und sollte normalerweise am Donnerstag, den 9. November enden.
