Bol FTX hacknutý? Hlboký ponor odhaľuje „zadné vrátka“ zabudované do účtovného softvéru

V piatok neskoro večer bolo odvtedy potvrdené, že zakladateľ FTX Sam Bankman-Fried (SBF) presunul z FTX do Alameda Research celkovo približne 10 miliárd dolárov.

Špekulácie o hackingu sa neustále objavovali po zvýraznení niekoľkých abnormálnych transakcií v peňaženke, čo naznačuje, že klientske prostriedky neboli zaúčtované vo výške 1 až 2 miliárd dolárov. Keď bol SBF vypočúvaný ohľadom chýbajúcich 1-2 miliárd dolárov, jeho odpoveď bola „???“

Chrúmanie čísel

Po preskúmaní blockchainových transakcií sa ukázalo, že adresa peňaženky FTX od 105.3. novembra od 9:20 ET prijala tokeny Ethereum, Solana a BNB v celkovej hodnote 11 milióna dolárov z medzinárodných a amerických peňaženiek.

Foobar udržiavajúc dôkladne zdokumentované vlákno na Twitteri o prebiehajúcich transakciách v tom čase verejne sledoval peňažný tok tak, ako k nemu došlo.

Peňaženka FTX vymenila 16 miliónov USDT za DAI prostredníctvom decentralizovanej burzy, 1 palec, potom, čo Tether zaradil ich USDT na čiernu listinu. Adresa potom schválila USDT, LINK a sSETH a následne predala USDT a sSETH.

Keďže kryptokomunita pokračovala v sledovaní odlivu a prílevu transakcií v peňaženke, zistilo sa, že peňaženka schválila LINK v hodnote 24 miliónov dolárov na CowSwap. Okrem toho tá istá peňaženka podľa údajov on-chain kúpila aj milióny v LIDO.

Hack alebo insider job?

FTX US General Couns, Ryne Miller, tvrdil, že FTX US And FTX.Com presunuli všetky digitálne aktíva do chladiaceho úložiska po podaní žiadosti o bankrot podľa kapitoly 11. Miller dodal, že proces sa urýchlil, aby sa zmiernili škody spôsobené neautorizovanými transakciami.

O niečo viac ako dve hodiny neskôr Bitcoin Archive tweetoval mimoriadnu správu, že „FTX má „zadné vrátka“ zabudované do svojho účtovného softvéru od SBF. Táto cesta sa používala na presun aktív v miliardách dolárov bez spustenia upozornení zamestnancov a externých audítorov.

„Zadné vrátka“ boli zriadené pomocou softvéru na mieru, čo SBF umožnilo vykonávať príkazy, ktoré mu umožňujú meniť finančné záznamy spoločnosti bez toho, aby o tom kohokoľvek informovali.

Navyše, použitím tohto „zadného vrátka“ na presun 10 miliárd dolárov do Alamedy sa vyhlo spusteniu účtovných varovných signálov a interného dodržiavania predpisov.

Možné právne dôsledky

FTX je predmetom vyšetrovania americkej komisie pre cenné papiere a burzy (SEC) v súvislosti so správou a manipuláciou s finančnými prostriedkami klientov. S týmto najnovším vývojom má FTX na zodpovedanie viac otázok, pretože kontrola sa buduje okolo vyšetrovania SEC.

FTX v piatok večer oznámila, že renomovaný špecialista na reštrukturalizáciu, John J. Ray III, prevezme kontrolu nad firmou. Ray III sa zaoberal likvidáciou Enron Corp - spoločnosti, ktorá bola zaznamenaná ako jeden z najväčších svetových bankrotov.

Zdroj: https://cryptoslate.com/was-ftx-hacked-deep-dive-reveals-backdoor-built-into-accounting-software/