Crypto detektív odhaľuje 3 najväčšie mylné predstavy o FTX hacku

Detektív na reťazi ZachXBT sa podelil o svoje zistenia o tom, čo považuje za tri najbežnejšie mylné predstavy o hacknutí FTX – na Twitteri napravil „tonu dezinformácií“ o udalosti a možných vinníkoch. 

V zdĺhavom 20. nov zverejniť Na Twitteri vyvrátil samozvaný „detektív na reťazi“ špekulácie, že bahamskí predstavitelia boli za hackom FTX, že burzy poznali skutočnú identitu hackera a že vinníkom obchoduje s memecoinmi.

V ten istý deň, keď FTX vyhlásil bankrot 11. novembra, krypto komunita začala označovať podozrivé transakcie na peňaženkách spojených s FTX, pričom z peňaženky bolo prevedených viac ako 650 miliónov dolárov. 

Zatiaľ čo nebol identifikovaný žiadny oficiálny vinník, Komisia pre cenné papiere na Bahamách (SCB) zo 17. novembra uviedla, že nariadila prevod všetkých digitálnych aktív FTX do digitálnej peňaženky vlastnený komisiou v tom čase podnietil niektorých k presvedčeniu, že za údajným „hacknutím“ je SCB. 

ZachXBT však tvrdil, že adresa peňaženky „0x59“ spojená s hackerom bola adresa blackhat a nebola pridružená ani k tímu FTX, ani k SCB, pretože „začala predávať tokeny pre ETH, DAI a BNB a používala rôzne mosty. kryptomeny nemohli byť zmrazené 11.

„Skutočnosť, že 0x59 vyhadzovala tokeny a sporadicky premosťovala, bolo veľmi odlišné správanie od ostatných adries, ktoré sa stiahli z FTX a namiesto toho poslali multisig v reťazcoch ako Eth alebo Tron,“ dodal.

Zach tiež poznamenáva, že peňaženka Blackhat mala tiež kontakt s inou peňaženkou, 0x24, o ktorej sa domnieva, že „má veľmi [podozrivé] správanie v reťazci pomocou útržkovitých služieb“.

"Toto správanie sa úplne líši od toho, čo bolo povedané o presune aktív dlžníkov do chladiarní alebo o presune aktív bahamskej vlády do Fireblockov."

ZachXBT hovorí, že jeho posledným vodítkom bola adresa peňaženky predávajúca Ether (ETH) pre renBTC a potom pomocou RenBridge, ktorá sa podľa neho s najväčšou pravdepodobnosťou skončí odoslaním prostriedkov do „mixéra niekedy v budúcnosti“.

Blockchain analytická firma Chainalysis dospela k podobnému záveru v 20. novembra zverejniťs tým, že:

„Správy o tom, že finančné prostriedky ukradnuté z FTX boli skutočne odoslané Komisii pre cenné papiere na Bahamách, sú nesprávne. Niektoré prostriedky boli ukradnuté a iné boli poslané regulačným orgánom.

Spoločnosť FTX tiež komentovala nedávne pohyby fondov a zaslala burzám varovanie, „že určité prostriedky prevedené z FTX Global a súvisiacich dlžníkov bez povolenia dňa 11. 11. 22 sa im prevádzajú prostredníctvom prechodných peňaženiek“.

ZachXBT tiež zdôraznil potenciálne dezinformácie týkajúce sa tvrdenia, že identitu hackera objavil „Kraken alebo iné burzy“.

Fáma sa šírila odvtedy, čo Krakenov hlavný bezpečnostný dôstojník vyhlásil 12. novembra zverejniť že „Poznáme identitu používateľa“.

Zach hovorí: „V skutočnosti“ používateľ identifikovaný ako hacker bol pravdepodobne len skupinou FTX, ktorá zaisťovala aktíva do peňaženky s viacerými podpismi na Trone pomocou Krakenu, pretože hot peňaženka FTX bola bez plynu na transakcie. 

„Výbery týchto multisignálov tiež zodpovedali tomu, čo v tom čase povedal Ryne Miller (FTX GC). Stalo sa to niekoľko hodín po počiatočných výberoch 0x59.“

Súvisiace: Finančné prostriedky FTX v pohybe, keď zlodej premieňa tisíce ETH na bitcoiny

Ako posledný bod si ZachXBT zobral na mušku fámu, že FTX hacker obchoduje s memecoinmi, ktorý bol prvý poznamenať, od blockchainovej analytickej firmy CertiK.

Namiesto toho detektív blockchainu tvrdí prevody boli „sfalšované“ na sieti Ethereum, citujúc marec blog od člena komunity Etherscan, Haritha Kamarula, ktorý vysvetľuje, ako môžu byť transakcie sfalšované.