Projekt FTX Account Drainer se drží na svém slídění od doby, kdy přední kryptoburza před třemi týdny zkolabovala. Účty uživatelů byly neustále odčerpávány zadními vrátky, které údajně zabudoval do systému FTX sám zakladatel a bývalý generální ředitel Sam Bankman-Fried. 0xScope si ale nedávno všiml podivné náhody, která se na blockchainu odehrává.
Investigativní analýza
On-chain platforma, 0xScope, oznámila dne X že si všiml adresy chytré peněženky provádějící podivné činnosti, které se shodují s tím, když FTX odkapávač dělá vklady. Platforma uvedla, že adresa peněženky si vždy půjčuje aktiva v hodnotě přesahující 10 milionů USD USDC/ETH. Peněženka poté přistoupí k uložení vypůjčených aktiv na burzu těsně předtím, než vysavač FTX vysype ukradené ETH.
0xScope předpokládá, že existuje možnost, že majitel peněženky zná činnosti vysavače FTX a má z nich prospěch. 0xScope identifikoval adresu peněženky jako 0xd275e5cb559d6dc236a5f8002a5f0b4c8e610701.
On-chain platforma začala své pozorování 21st listopadu ve 14:11 UTC, kdy bylo 15,00 ETH převedeno z peněženky do FTX. Burzovní hacker poté začal vybírat 15,000 16 ETH a v 11:XNUMX UTC je rozeslal na různé adresy.
0xScope také později zjistil, že peněženka začala převádět USDC na burzu v 8:00 dne 21.st listopadu. A Binance hacker začal prodávat ETH, aby získal RenBTC v 9:16.
Manipulace s cenou ETH může pokračovat
Ve stejný den, kdy začal odliv FTX, byly aktivity peněženky pozastaveny, než hacker začal obchodovat. Bylo pozorováno, že peněženka měla mnoho interakcí s tokeny AAVE. Poslední sada transakcí byla provedena v 18:43 dne 11th.
V 7:24 dne 12th, adresa hackera přestala být aktivní. A v 7:58 peněženka nabrala aktivitu.
Do 11:55 téhož 12th, činnost peněženky skončila a hackerova adresa obnovila činnost ve 12:38. Vypadá to tedy, že aktivity FTX odkapávače jsou docela propojené s peněženkou.
Od pondělí zbyla částka na účtu odkapávače asi 200 milionů dolarů. Zdá se, že hacker je několik dní bez překážek ve všech svých aktivitách.
Hacker nejenže ukradl z FTX, ale byl schopen ovlivnit cenu Etherea prostřednictvím svého masivního výpisu. Jeho pokus vyměnit ETH za BTC značně zmanipuloval cenu ETH. Tento trend může pokračovat, dokud zcela nezmění všechna ETH ve svém vlastnictví na BTC.
Zdroj: https://crypto.news/ftx-account-drainer-might-have-an-insider/