Hacker FTX vẫn rút ví nền tảng giao dịch? nhà phân tích gọi đó là giả mạo giao dịch

Kẻ tin tặc FTX đã đánh cắp được 477 triệu đô la trong số 650 triệu đô la được chuyển khi giao dịch vào ngày 11 tháng 11 và hiện đang giữ 62 triệu đô la tổng tài sản.

Tin tặc FTX đã rút tài sản trị giá hơn 450 triệu đô la ngay sau khi nền tảng giao dịch tiền điện tử bị hủy hoại nộp đơn xin phá sản vào ngày 11 tháng 11, tiếp tục rút tài sản khỏi nền tảng giao dịch, bốn ngày sau khi vụ hack lần đầu tiên được cảnh báo.

Công ty phân tích tiền điện tử Certik trong một Tweet đã lưu ý rằng ví của hacker vẫn đang rút tài sản tiền điện tử khỏi các ví được liên kết với FTX và FTX.US. Ví hacker FTX hiện đang giữ tài sản trị giá 62 triệu đô la.

Kể từ ngày 12 tháng 11, ví hacker đã nhận và hoán đổi 3,2 tỷ Token meme và gửi 2,8 tỷ Token này đến các địa chỉ phổ biến. Các Token meme này chủ yếu bao gồm các Token thô tục như FTX Sucks, F*ck FTX, CRO Next, v.v.

Một nhà phân tích tiền điện tử có tên Twitter là ZachXBT đã tuyên bố rằng chuyển động tiền gần đây chỉ là giả mạo Token giao dịch. Nhà phân tích tuyên bố rằng nhật ký chuyển Etherscan có thể bị giả mạo và chuyển tiền gần đây trong vụ hack FTX là một ví dụ về điều đó.

Các chức năng chuyển và chuyển từ tiêu chuẩn ERC-20 có thể được sửa đổi để cho phép bất kỳ địa chỉ tùy ý nào trở thành người gửi Token, miễn là điều này được chỉ định trong hợp đồng thông minh, dẫn đến Token được chuyển từ một địa chỉ khác với địa chỉ đó đã bắt đầu giao dịch.

Những Token này có thể được gửi đến bất kỳ địa chỉ nào và sau đó được gửi ra khỏi địa chỉ đó (đến bất kỳ địa chỉ nào khác) mà chủ sở hữu địa chỉ không có bất kỳ quyền kiểm soát nào đối với những Token đó. Nếu bạn mở giao dịch và thấy gửi từ, nó sẽ hiển thị một địa chỉ khác.

Như Toiyeubitcoin đã đưa tin vào ngày 12 tháng 11, vụ hack đã được cảnh báo ngay sau khi FTX tuyên bố phá sản. Vào thời điểm đó, trong số 663 triệu đô la bị tiêu, khoảng 477 triệu đô la bị nghi ngờ là bị đánh cắp, trong khi phần còn lại được cho là đã được chính FTX chuyển vào kho lưu trữ an toàn.

Chủ sở hữu ví bị phát hiện đã hoán đổi 26 triệu đô la Tether (USDT) sang Dai (DAI) thông qua 1inclh và được chấp thuận Pax Dollar (USDP) — một stablecoin do Paxos phát hành — để giao dịch trên Giao thức CoW. Ví cũng đã phê duyệt chuyển và bán các loại tiền điện tử khác, bao gồm Chainlink (LINK), Compound USDT (cUSDT) và Ether đã đặt cọc (stETH).

Việc tin tặc tìm cách rút tài sản từ FTX toàn cầu và FTX.US cùng một lúc, bất chấp việc hai thực thể này hoàn toàn độc lập, đã trở thành một chủ đề thảo luận sôi nổi làm dấy lên những suy đoán về việc đây là một công việc nội gián.

Giám đốc điều hành bảo mật của Certik Hugh Brooks nói với Cointelegraph rằng bằng chứng về giao dịch chỉ ra khả năng đó:

"Dựa vào bằng chứng onchain, trừ khi có sự xâm phạm khóa riêng (hiện tại không có bằng chứng) thì chúng tôi không thể loại trừ khả năng ai đó có quyền truy cập vào nền tảng giao dịch FTX và ví FTX US đã chuyển tiền vào quỹ đen ví mũ

Giám đốc an ninh của Kraken Nick Percoco sau đó đã Tweet lại rằng họ đã biết về danh tính người dùng nhưng không chia sẻ công khai thêm bất kỳ thông tin nào. Certik nói với Cointelegraph rằng Percoco có thể đang đề cập đến vụ hack trắng liên quan đến việc chuyển tiền sang ví lạnh.

Theo CoinTelegraph