Углубленный анализ данных о цепочке показывает, что хакер отправлял сообщения на биржи, Виталику и Uniswap, используя токены, созданные за последние 24 часа.
Обновление от 20 ноября: Упомянутые ниже транзакции, по-видимому, были подвержены подмене транзакций и, таким образом, связь между хакером и токенами все еще неизвестна.
Хакерский адрес FTX — 0x59AB…fd32b — отправляет криптовалютные токены, включая один с надписью «WHAT HAPPENED», на адреса по всему блокчейну, включая биржи, Виталика и Uniswap.
Более глубокий анализ транзакций на цепочке, проведенный CryptoSlate, показал, что сообщения продолжаются уже несколько дней с использованием недавно созданных токенов, таких как «WHAT HAPPENED», «CRO NEXT» и «FTX SUCKS».
На изображении ниже показан токен «WHAT HAPPENED», который был создан в 9.40 утра по Гринвичу и отчеканен непосредственно на адрес хакера FTX с запасом в 1 миллиард токенов. В течение 2 минут 90% токенов были отправлены на контракт Uniswap V2, а многие другие были распределены по другим адресам, связанным с Хакером.
Инвесторы должны знать, что такие токены могут торговаться на Uniswap с аккаунтов, связанных с кошельком FTX Хакера, помеченных как «FTX Accounts Drainer 1 — 6», потенциально торгующих токенами для завышения их цены. Возможность новой аферы, нацеленной на инвесторов мем-монет, теперь вполне реальна.

Источник: Etherscan
Название токена — «WHAT HAPPENED» — относится к серии непонятных твитов, отправленных с Twitter-аккаунта бывшего генерального директора Сэма Бэнкмана-Фрида за последние несколько дней. Десятичастный поток начинался со слова «что», затем продолжался словом «произошло», а заканчивался следующим заявлением:
10) [НЕ ЮРИДИЧЕСКАЯ КОНСУЛЬТАЦИЯ. НЕ ФИНАНСОВЫЙ СОВЕТ. ЭТО ВСЕ КАК Я ПОМНЮ, НО МОЯ ПАМЯТЬ МОЖЕТ БЫТЬ НЕВЕРНОЙ В ЧАСТИ]
— SBF (@SBF_FTX) November 15, 2022
Примеры других токенов и транзакций можно увидеть ниже, включая токены WHAT, SOYCONMAN, FTX SUCKS, CRO NEXT и FUCK FTX.
Мы используем систему Arkham Intelligence для отслеживания транзакций и будем публиковать любые дальнейшие события по мере их обнаружения.

SOYCONMAN TOKEN

WHAT TOKEN

WHAT HAPPENED TOKEN

FUCK FTX TOKEN

FTX SUCKS TOKEN
По состоянию на момент публикации, со счета было выведено около 50 миллионов долларов, а в кошельке осталось около 300 миллионов долларов.
Компания Arkham Intelligence поделилась информацией о том, что хакер перевел $48,2 млн DAI в ETH на Cowswap.
https://twitter.com/ArkhamIntel/status/1592469960458371074