El detective en la cadena, ZachXBT, abordó la desinformación en un hilo de Twitter en relación con las transacciones falsificadas, la culpa malinterpretada y la falsa identificación por parte de los intercambios.
El 20 de noviembre, el detective de la cadena ZachXBT creó un hilo en Twitter para desacreditar los tres temas más comúnmente malinterpretados en torno al caso FTX.
Las tres áreas que ZachXBT se propuso cubrir fueron:
- Funcionarios de Bahamas detrás del pirateo del FTX
- Conociendo la identidad del hacker
- El hacker de FTX intercambiando monedas meme.
1/ He visto una tonelada de desinformación que se difunde en Twitter y en las noticias sobre el evento FTX así que permítanme desacreditar las tres cosas más comunes que he visto
«Funcionarios de Bahamas están detrás del hackeo del FTX».
«Las bolsas saben quién es el hacker».
«El hacker del FTX está comerciando con monedas meme» pic.twitter.com/IAtHnpJI44– ZachXBT (@zachxbt) Noviembre 2022
ZachXBT comenzó alegando que la cartera «0x59» era una dirección blackhat y no estaba afiliada ni al equipo FTX ni a las autoridades de Bahamas.
El pirata informático utilizó un deslizamiento muy elevado en las operaciones de venta de tokens de Ethereum (ETH), DAI y BNB y, posteriormente, fue puenteado para evitar la congelación de los activos el 12 de noviembre. Se observó que este comportamiento esporádico era «muy diferente» del de otras direcciones que se retiraron de FTX por ZachXBT.
3/ El hecho de que 0x59 estuviera descargando tokens y haciendo puentes esporádicamente era un comportamiento muy diferente al de otras direcciones que se retiraron de FTX y en su lugar enviaron a un multisig en cadenas como Eth o Tron. https://t.co/WE3Zyax2ub
– ZachXBT (@zachxbt) 20 de noviembre de 2022
ZachXBT señaló un movimiento sospechoso en la cadena tras una transacción de 3168 BNB de 0x59 a 0x24, luego a Huobi – 0x24, habiendo utilizado servicios potencialmente inseguros como Laslobit.
ZachXBT explicó que este comportamiento era totalmente diferente de la información proporcionada con respecto a los deudores que mueven activos a almacenamiento en frío o el gobierno de Bahamas que mueve activos a la plataforma de custodia de activos digitales, Fireblocks.
5/ Este comportamiento difiere completamente de lo que se dijo sobre los Deudores trasladando activos a cámaras frigoríficas o el gobierno de Bahamas trasladando activos a Fireblocks. pic.twitter.com/wMekRhzOPR
– ZachXBT (@zachxbt) Noviembre 2022
A continuación, ZachXBT destacó la posible desinformación que rodea a las bolsas que conocen la identidad del hacker.
En respuesta a la afirmación «conocemos la identidad del usuario» del miembro del equipo de Kraken, Nick Percoco, ZachXBT explicó que probablemente se trataba de «la parte de recuperación de FTX y no del atacante». Además, ZachXBT afirmó en su hilo que era el grupo FTX asegurando activos a una billetera multi-firma en Tron – utilizando Kraken debido a que la billetera caliente FTX estaba sin gas para las transacciones.
8/ Esto coincidió con el comportamiento de 0x97 multisig que también había sido financiado a través de un CEX también. pic.twitter.com/J2uHIpe7Oj
– ZachXBT (@zachxbt) 20 de noviembre de 2022
Por último, cubriendo la tercera propagación más común de malentendidos, Zach abordó los rumores en torno al hacker de FTX que comerciaba con monedas meme.
Zach explicó que las transferencias estaban siendo falsificadas para hacer parecer que la billetera del hacker FTX estaba comerciando monedas meme. CryptoSlate revisó los datos de la cadena y puede confirmar que las transacciones parecen provenir de una dirección alternativa que fue financiada a través de 1inch el 11 de noviembre.
La dirección alternativa parece tener permiso para acuñar tokens como WHATHAPPENED confirmando así el origen del token. Para entender mejor cómo las transacciones pueden ser falsificadas en la red Ethereum, un artículo de Medium por el miembro de la comunidad Etherscan, Harith Kamarul, explica el problema.
11/ Por favor, comprueba tres veces de quién obtienes la información. Mucha gente utiliza el evento FTX para aparentar estar bien informada sobre el compromiso, cuando en realidad no tienen ni idea de lo que está pasando.
– ZachXBT (@zachxbt) Noviembre 20, 2022