Hacker FTX bán phá giá 50.000 ETH, vẫn nằm trong số 40 người giữ Ether hàng đầu

Địa chỉ rút tiền ví FTX đã hoán đổi tài sản một cách tỉ mỉ và sử dụng cầu nối để rửa tiền bị đánh cắp.

Kẻ hacker đứng sau nền tảng giao dịch tiền điện tử bị phá sản FTX đã bắt đầu chuyển Ether (ETH) giữ của họ sang một địa chỉ ví mới vào ngày 20 tháng 11. Công cụ rút ví FTX là công cụ giữ ETH lớn thứ 27 sau vụ hack nhưng đã giảm 10 bậc sau ETH cuối tuần đổ.

Kẻ tấn công FTX đã rút gần 447 triệu đô la từ nhiều ví của nền tảng giao dịch FTX toàn cầu và FTX.US chỉ vài giờ sau khi nền tảng giao dịch tiền điện tử này nộp đơn xin phá sản theo Chương 11 vào ngày 11 tháng 11. Phần lớn số tiền bị đánh cắp là ETH, khiến kẻ khai thác trở thành kẻ khai thác Cá voi ETH lớn thứ 27.

Vào ngày 20 tháng 11, công cụ rút ví FTX 1 đã chuyển 50.000 ETH đến một địa chỉ mới, 0x866E. Sau đó, địa chỉ ví mới đã hoán đổi ETH lấy renBTC (phiên bản ERC-20 của BTC) và kết nối với hai ví trên blockchain Bitcoin. Một trong các ví bc1qvd…gpedg giữ 1.070 nhân dân tệ BTC trong khi một ví khác bc1qa…n0702 giữ 2.444 nhân dân tệ BTC.

#CertiKSkynetAlert

FTX Wallet Drainer is now the 37th largest holder of ETH

Dropped 10 places after transferring 50,000 ETH to 0x866E this morning

We’re also continuing to see ETH swapped for renBTC in 0x866E

Wallet currently holds ~1127 renBTC and ~19k ETH pic.twitter.com/sPJjtoWwud

— CertiK Alert (@CertiKAlert) November 20, 2022

Nhóm phân tích tiền điện tử CertiK sau đó đã theo dõi renBTC bắc cầu trên địa chỉ bc1qvd…gpedg và phát hiện ra rằng địa chỉ này đã sử dụng một kỹ thuật rửa tiền gọi là chuỗi bóc tách để rửa renBTC.

Chuỗi Peel là một kỹ thuật để rửa một lượng lớn tiền điện tử thông qua một chuỗi dài các giao dịch nhỏ. Một phần nhỏ được 'bóc' khỏi địa chỉ chủ đề trong chuyển khoản giá trị thấp. Các khoản tiền được rửa gia tăng này thường được chuyển sang nền tảng giao dịch nơi chúng có thể được chuyển đổi thành tiền tệ fiat hoặc các tài sản tiền điện tử khác.

Vào thời điểm xảy ra vụ hack FTX, có hai bên liên quan, một bên mũ đen đã rút được 447 triệu đô la và một bên mũ trắng đã chuyển được 186 triệu đô la tài sản FTX vào kho lạnh. Tuy nhiên, khi Ủy ban Chứng khoán và sàn giao dịch Bahaman đưa ra thông báo cho thấy họ đang cố gắng chuyển tài sản khỏi FTX, nhiều người đã nhướng mày, nhiều người cho rằng cơ quan quản lý chứng khoán thực tế là chiếc mũ đen đằng sau vụ khai thác.

Did you see this? Bahamian SEC claims to have (tried to?) "transfer all digital assets" to a digital wallet that they, not FTX, controls. If FTX is the white hat, then isn't the Bahamian govt the black hat?https://t.co/ddbEmx2nyq

— zkSTONKs (@zkSTONKs) November 20, 2022

nhà phân tích giao dịch ZachXBT đã nhấn mạnh mô hình chuyển Token của ví mũ đen và nói rằng ví đó là bán tháo Token và bắc cầu không thường xuyên là một hành vi rất khác so với các địa chỉ khác đã rút tiền từ FTX và thay vào đó được gửi tới một chuỗi nhiều chữ ký như Ethereum hoặc Trơn.

Nhìn vào sự chuyển động của các quỹ và các kỹ thuật liên quan đến việc chuyển các khoản tiền này, không có khả năng công cụ rút ví FTX 1 nằm dưới sự kiểm soát của chính phủ Bahamian dựa trên hoạt động giao dịch ngày nay. Hoạt động của BTC nhất quán với một chuỗi bóc tách, một hình thức rửa tiền rất bất thường đối với một cơ quan chính phủ tham gia.

Theo CoinTelegraph