Вчера некоторые пользователи FTX получили странное электронное письмо от дочерней компании FTX EU. Их просят заполнить свои личные данные, чтобы вывести заблокированные средства с платформы. Давайте подробнее рассмотрим это письмо и что делать, если вы пострадали.
Электронное письмо, отправленное FTX EU
В четверг пользователи FTX получили электронное письмо от FTX EU, информирующее их о процедуре восстановления заблокированных средств на платформе. Если вы обеспокоены, важно, чтобы у вас в руках была вся информация, прежде чем действовать.
Для начала давайте быстро развернем последовательность событий. 12 ноября 2022 года криптовалютная биржа FTX внезапно рухнула, в результате чего сотни тысяч пользователей не смогли получить доступ к своим активам. С тех пор компания находилась в процедуре банкротства по главе 11, и команда юристов работала над восстановлением FTX.
Тем не менее, до вчерашнего дня ситуация для пользователей оставалась неизменной. Клиентам FTX EU, то есть лицам, создавшим учетную запись на FTX после марта 2022 года, было отправлено электронное письмо. Другие пользователи, зарегистрировавшие свои аккаунты до этой даты, зависят от FTX International.
Ниже приведены выдержки из электронного письма, о которых сообщил журналист Esprit Cryptique в Twitter:
Письмо, о котором идет речь, было отправлено с адреса support@ftxeurope.eu.
Очевидно, что оно было адресовано только тем, кто зависит от подразделения FTX EU.
К этой структуре принадлежат только клиенты, зарегистрированные после марта 2022 года. Другие европейцы относятся к FTX International. pic.twitter.com/tcD4RTYVcf
— Esprit Cryptique (@_Cryptique) 30 марта 2023
Помимо изложения общего контекста ситуации, это письмо напоминает нам о том, что европейская дочерняя компания FTX, FTX EU, регулируется Кипрской комиссией по ценным бумагам и биржам (CySEC). Эта комиссия описывается как «имеющая самые высокие стандарты регулирования в Европейском Союзе», и поэтому «FTX EU работала независимо от международной платформы».
Согласно электронному письму, это означает, что «денежные средства клиентов должны храниться отдельно на защищенных законом банковских счетах». Другими словами, это означает, что средства клиентов FTX EU не пострадали бы от злоупотреблений Сэма Бэнкмана-Фрида. Кроме того, добавляется, что «для защиты клиентов от дальнейших рисков […] позиции были закрыты и конвертированы в евро».
Процедура, запрашивающая ваш пароль
После этого письма пользователь попадает на веб-сайт: ftxeurope.eu. Здесь пользователю предлагается ввести адрес электронной почты и пароль, используемые для его счета FTX, верифицировать свой счет и загрузить документы, удостоверяющие личность, для подтверждения процедуры Know Your Customer (KYC). Наконец, они могут начать процедуру получения средств.
Во-первых, вопреки сообщениям в некоторых СМИ, на момент написания статьи никаких снятий средств не производилось. Действительно, в электронном письме поясняется: «Вы получите уведомление, когда проверка вашей личности будет подтверждена. Это может занять до месяца».
Во-вторых, веб-сайт соответствует доменному имени, которое было зарегистрировано компанией FTX EU, когда она была зарегистрирована в CySEC. Однако в течение нескольких месяцев он был неактивен, а лицензия FTX EU была приостановлена. Таким образом, возможно, что сайт был взломан и использовался в злонамеренных целях.
Это письмо было получено на следующий день после другого письма от организации, отвечающей за банкротство и восстановление FTX. Последнее информирует бывших пользователей о балансе, который они держали на платформе на момент закрытия услуг. Не исключено, что данные пользователей попали в руки злоумышленников.
Наконец, согласно свидетельствам, собранным Esprit Cryptique, некоторые пользователи, выполнившие вышеописанную процедуру, увидели, что на их балансе отображается неверная сумма. Другие объясняют, что они начали процедуру вывода средств, когда биржа была еще активна (еще не завершилась), и увидели на сайте нулевой баланс.
Как реагировать, если вы пострадали
Как мы сообщали в феврале, FTX Japan вновь ввела услуги по выводу средств для пользователей платформы. Как и FTX EU, эта платформа была создана в начале 2022 года в результате поглощения и продолжала развиваться независимо от FTX International. Именно по этой причине пользователи смогли вернуть свои средства.
Предположительно — если верить содержанию письма — аналогичная ситуация сложилась и с FTX EU. Однако, в отличие от японского филиала, европейское подразделение прекратившей существование биржевой платформы не сделало никаких официальных заявлений. Это явно не является обнадеживающим знаком и призывает всех заинтересованных лиц проявлять крайнюю осторожность в ожидании дальнейшей информации. Тем более что если информация, указанная в этом письме, подтвердится, то средства будут в безопасности, и нет необходимости спешить с их возвратом.
На данный момент, очевидно, нельзя исключать сценарий злонамеренной атаки. Запрос вашего адреса электронной почты, пароля и документов KYC предполагает, что они могут быть использованы в дальнейшем этими лицами для получения средств с вашего счета FTX для вас.
Хотя все это лишь предположения, осторожность, безусловно, является лучшим вариантом действий.
