Dziwny e-mail otrzymali wczoraj niektórzy użytkownicy FTX z filii FTX EU. Zostali oni poproszeni o wypełnienie swoich danych osobowych w celu wycofania swoich zablokowanych środków z platformy. Przyjrzyjmy się bliżej mailowi i temu, co zrobić, jeśli dotyczy Cię ten problem.
An email wysłany przez FTX EU
W czwartek użytkownicy FTX otrzymali email od FTX EU informujący o procedurze odzyskania zablokowanych środków na platformie. Jeśli jesteście zainteresowani, ważne jest, abyście mieli wszystkie informacje w rękach przed podjęciem działań.
Na początek szybko rozwińmy sekwencję wydarzeń. 12 listopada 2022 roku giełda kryptowalut FTX nagle upadła, pozostawiając setki tysięcy użytkowników bez dostępu do swoich aktywów. Od tego czasu firma znajdowała się w postępowaniu upadłościowym Chapter 11, a zespół prawników pracował nad odzyskaniem FTX.
Mimo to, sytuacja dla użytkowników pozostawała niezmienna aż do wczoraj. Do klientów FTX EU, czyli osób, które założyły konto na FTX po 2022 roku, został wysłany e-mail. Pozostali użytkownicy, którzy zarejestrowali swoje konto przed tą datą, są zależni od FTX International.
Poniżej znajdują się fragmenty maila, o którym poinformował dziennikarz Esprit Cryptique na Twitterze:
Email, o którym mowa, został wysłany z adresu support@ftxeurope.eu.
Był on oczywiście skierowany tylko do osób zależnych od podmiotu FTX EU.
Do tego podmiotu należą tylko klienci zarejestrowani po marcu 2022 roku. Pozostali Europejczycy należą do FTX International. pic.twitter.com/tcD4RTYVcf
– Esprit Cryptique (@_Cryptique) 30 marca 2023
Oprócz przedstawienia ogólnego kontekstu sytuacji, e-mail ten przypomina, że europejska filia FTX, FTX EU, była regulowana przez Cypryjską Komisję Papierów Wartościowych i Giełd (CySEC). Jest to opisane jako „posiadające najwyższe standardy regulacji w Unii Europejskiej”, a zatem „FTX EU działało niezależnie od międzynarodowej platformy”.
Według e-maila oznacza to, że: „środki pieniężne klientów muszą być przechowywane oddzielnie na prawnie chronionych rachunkach bankowych”. Innymi słowy, oznaczałoby to, że fundusze klientów FTX EU nie zostałyby dotknięte przez nadużycia Sama Bankmana-Frieda. Ponadto dodano, że „aby chronić klientów przed dalszym ryzykiem […] pozycje zostały zamknięte i zamienione na euro”.
Procedura pytająca o hasło
Po tym mailu użytkownik jest kierowany na stronę internetową: ftxeurope.eu. Następnie jest proszony o wprowadzenie adresu e-mail i hasła używanego do konta FTX, weryfikację konta i przesłanie dokumentów tożsamości w celu zatwierdzenia procedury Know Your Customer (KYC). Na koniec mogą rozpocząć procedurę ubiegania się o środki.
Po pierwsze, w przeciwieństwie do tego, co może być zgłaszane w niektórych mediach, żadne wypłaty nie zostały dokonane w czasie pisania. W rzeczywistości, e-mail wyjaśnia: „zostaniesz powiadomiony, gdy weryfikacja tożsamości zostanie zatwierdzona. Może to potrwać do miesiąca.
Po drugie, strona internetowa odpowiada nazwie domeny, która została zarejestrowana przez FTX EU, gdy była zarejestrowana w CySEC. Jednak od kilku miesięcy jest nieaktywna, a licencja FTX EU została zawieszona. Możliwe jest więc, że strona została zhakowana i wykorzystana do złych celów.
E-mail ten otrzymaliśmy dzień po innym e-mailu od podmiotu odpowiedzialnego za upadłość i odzyskanie FTX. Ten ostatni informuje byłych użytkowników o saldzie, jakie posiadali na platformie w momencie zamknięcia usług. Nie jest wykluczone, że dane użytkowników dostały się w ręce złośliwych osób.
Wreszcie, według zeznań zebranych przez Esprit Cryptique, niektórzy użytkownicy, którzy przeprowadzili procedurę wyjaśnioną powyżej, zobaczyli błędną kwotę wyświetlaną na swoim saldzie. Inni wyjaśniają, że rozpoczęli procedurę wypłaty, gdy wymiana była nadal aktywna (wciąż w toku) i zobaczyli zerowe saldo na stronie internetowej.
Jak zareagować, jeśli jesteś poszkodowany
Jak informowaliśmy w lutym, FTX Japan ponownie wprowadził usługi wycofania środków dla użytkowników platformy. Podobnie jak FTX EU, platforma ta powstała na początku 2022 roku w wyniku przejęcia i dalej rozwijała się niezależnie od FTX International. To właśnie dzięki temu użytkownicy mogli odzyskać swoje środki.
Przypuszczalnie – jeśli wierzyć treści e-maila – sytuacja jest podobna w przypadku FTX EU. Jednak w przeciwieństwie do japońskiego oddziału, europejski podmiot nie wydał żadnego oficjalnego komunikatu w sprawie nieistniejącej platformy wymiany. To oczywiście nie jest uspokajający znak i zachęca wszystkich zainteresowanych do zachowania szczególnej ostrożności w oczekiwaniu na dalsze informacje. Zwłaszcza, że jeśli to, co zostało wskazane w tym e-mailu, zostanie zweryfikowane, środki byłyby bezpieczne i nie ma pośpiechu, aby je odzyskać.
Scenariusza złośliwego ataku nie można oczywiście w tym momencie wykluczyć. Żądanie adresu e-mail, hasła i dokumentów KYC sugeruje, że mogą one być później wykorzystane przez te osoby do odzyskania środków z konta FTX dla Ciebie.
Chociaż wszystko to są spekulacje, ostrożność jest z pewnością najlepszym sposobem działania tutaj.
