FTX 해커는 누구입니까? 온체인 단서가 상황에 빛을 비추다 

FTX에서 약 372억 XNUMX만 달러를 송금한 주소는 블랙햇 해커의 소유일 가능성이 높습니다. 

누가 FTX를 해킹했나요?

누가 FTX를 해킹했는지에 대한 논쟁이 격렬해지고 있습니다.

궁지에 몰린 암호화폐 거래소는 해킹 12월 11일, 챕터 17 자발적 파산 신청 몇 시간 후. XNUMX월 XNUMX일에 따르면 법원 서류 접수 FTX CEO John J. Ray III로부터 알 수 없는 단체가 FTX에서 외부 지갑으로 최소 372억 XNUMX만 달러를 이체했습니다. “FTX가 해킹당했습니다. 모든 자금이 사라진 것 같습니다.” Rey가 운영하는 관리자가 FTX의 공식 텔레그램 채널에 썼습니다. 

해킹에 대응하여 암호화폐 거래소 크라켄(Kraken)의 고객 확인 계정에 연결된 두 번째 지갑이 FTX에서 자금을 이체하기 시작했습니다. 나중에 바하마 증권 위원회에서 제출한 문서에 따르면 전 FTX CEO Sam Bankman-Fried는 "고객과 채권자의 이익을 보호"하기 위해 규제 기관의 지시에 따라 이 지갑을 운영하고 자금을 이체했습니다. 이를 통해 첫 번째 해커가 약 200억 달러 상당의 자금을 가져가는 것을 방지했습니다.

그러나 이 일이 벌어지는 동안, 첫 번째 지갑, 악의적인 의도를 가지고 활동하는 소위 "검은 모자" 해커로 추정되는 그는 도난당한 자산을 이더리움, MakerDAO의 DAI 스테이블 코인 및 BNB 체인의 기본 토큰으로 전환하는 동시에 다양한 크로스 체인 토큰 브리지를 통해 자금을 보내기 시작했습니다. 공격자는 부당하게 얻은 이익이 동결되는 것을 방지하기 위해 그렇게 했을 가능성이 큽니다. USDC 및 USDT와 같은 스테이블 코인에는 계약에 동결 및 블랙리스트 기능이 내장되어 있어 각 발행인이 거래를 중단하고 자금을 수동으로 몰수할 수 있다는 사실은 덜 알려져 있습니다. 

시간이 중요했기 때문에 해커는 막대한 양의 토큰을 빠르게 연속적으로 교환하여 상당한 손실을 입었고 그 과정에서 수천 달러를 잃었습니다. 이 사실만으로도 FTX의 채권자를 위해 자산을 보존하기를 원하기 때문에 이 지갑이 바하마 정부나 규제 기관에 의해 통제되지 않을 가능성이 있음을 나타냅니다. 악의적인 행위자만이 자산이 압류되는 것을 방지하기 위해 의도적으로 거래에서 미끄러짐을 유발할 수 있습니다. 

또한 해커는 3,168 BNB를 후오비 거래소로 자금을 보내기 전에 Laslobit이라는 작은 러시아 암호화폐 거래소에 연결된 주소로 전송했습니다. 나머지 전리품에 관해서는 해커가 며칠 동안 휴면 상태를 유지한 후 스와핑 renBTC를 래핑하고 20월 XNUMX일에 렌 브리지를 통해 비트코인 ​​네트워크로 전송하기 위한 ETH. 해커는 다음으로 비트코인 ​​믹싱 서비스를 사용하여 자금 추적 체인을 끊을 것입니다. 해커는 또한 시장에서 ETH를 판매하기 시작하여 XNUMX위 암호화폐의 가격이 하락했습니다. 그들은 시작했다 15,000월 21일에 XNUMX개의 토큰 배치로 더 많은 ETH를 이동하여 그들이 숨겨둔 다른 부분을 판매할 준비를 할 수 있다는 두려움을 불러일으켰습니다. 

암호화 브리핑 이전에보고 초기 FTX 해커는 17월 XNUMX일 법원 제출에 따라 바하마 정부의 지시에 따라 운영되는 Bankman-Fried였습니다. 그러나이 이론은 John J. Ray III 및 Bahamian 규제 기관의 법원 제출에 포함 된보다 실질적인 온 체인 증거 및 단서에 비추어 의심을 받았습니다.

이제 거래소의 나머지 자산을 보호하기 위해 FTX에서 자금을 이체하는 두 번째 주소인 것으로 보입니다. 이 두 지갑의 동작이 현저하게 다르다는 점은 주목할 가치가 있습니다. 첫 번째 지갑은 스왑, 연결 및 자산 세탁을 시작한 반면 두 번째 지갑은 단순히 다중 서명 지갑으로 토큰을 전송했습니다. 

FTX가 어떻게 해킹되었는지에 대한 자세한 내용은 아직 명확하지 않습니다. 회사의 파산 직후 해킹 시점으로 판단할 때 일부에서는 해커가 FTX 계정에 액세스할 수 있는 불만을 품은 전직 직원일 수 있다고 추측했습니다. 그러나 FTX와 연결되지 않은 누군가가 회사의 중단을 공격에 이용하여 파산 혼란 중에 직원을 속여 맬웨어가 포함된 이메일을 열어 액세스 권한을 얻었을 가능성이 있습니다. 북한 정부가 후원하는 해커로 인한 이전의 유명 해킹 나사로 그룹 이 기술을 사용했습니다. FTX의 파산 사건이 진행됨에 따라 거래소가 어떻게 해킹되었고 책임이 누구에게 있는지 더 많은 정보가 밝혀질 가능성이 높습니다. 

공개: 이 글을 쓰는 시점에서 저자는 ETH, BTC 및 기타 여러 암호화 자산을 소유했습니다.