После того как завтра начнется судебный процесс над Сэмом Бэнкманом-Фридом, хакер FTX за 3 дня перевел на соответствующие кошельки более 50 млн. долларов США после более чем 10 месяцев бездействия. Каким образом он это сделал и куда в итоге попали средства, переведенные в виде Эфиров (ETH)?
Злоумышленник FTX продолжает перемещать средства
В субботу утром человек, осуществивший взлом более 350 млн. долларов в вечер банкротства FTX, перевел 25 млн. долларов после десяти месяцев полного бездействия на соответствующие кошельки. Злоумышленник перевел эту сумму в виде Эфиров через различные кошельки, после чего отправил ее на протокол конфиденциальности Railgun, мост Thorchain и адрес Ethereum burn.
Как мы видим ниже, злоумышленник действовал методично, перемещая только часть средств адрес за адресом. Если раньше он переводил свои 25 млн долл. исключительно с кошелька 0x3E9 (синий цвет), то в этот раз он перевел более 25 млн долл. с другого кошелька (0xTF3, красный цвет):
Переводы, сделанные хакером FTX в субботу (синий цвет), а также вчера и сегодня (красный цвет)
Однако конечный результат для всех ETH, переведенных хакером, кажется одинаковым — они оказываются на мосту Thorchain, а затем переводятся на множество других кошельков. В общей сложности хакер перевел более 51 млн. долларов США чуть менее чем за 3 дня
На момент написания статьи на различных кошельках, почти исключительно в виде Эфиров, по-прежнему находится 275 млн. долл. Спустя почти год мы до сих пор не знаем, кто или кто осуществил атаку на FTX.
Однако, поскольку средства были переведены с кошельков, принадлежащих FTX и другим компаниям, на FTX US, отдельный филиал, многие заподозрили инсайдерскую торговлю. Во время событий Сэм Бэнкман-Фрид заявил, что эти действия, скорее всего, совершил бывший сотрудник биржи.
Интересно также отметить, что эти резкие движения начались всего за несколько дней до того, как должен был начаться суд над Сэмом Бэнкман-Фридом. Он начнется завтра и, как правило, должен завершиться в четверг 9 ноября.
