Detectivul criptografic dezmintă 3 cele mai mari concepții greșite despre hack-ul FTX

Detectivul în lanț ZachXBT și-a împărtășit descoperirile despre ceea ce el vede ca fiind cele mai frecvente trei concepții greșite despre hack-ul FTX - mergând pe Twitter pentru a corecta „o mulțime de informații greșite” despre eveniment și posibilii vinovați.

Într-un lung 20 noiembrie post pe Twitter, autoproclamatul „detective în lanț” a dezmințit speculațiile conform cărora oficialii din Bahamas ar fi fost în spatele hack-ului FTX, că schimburile știau adevărata identitate a hackerului și că vinovatul este tranzacționarea cu memecoins.

1/ Am văzut o mulțime de dezinformare răspândită pe Twitter și în știrile despre evenimentul FTX, așa că permiteți-mi să dezminți cele mai frecvente trei lucruri pe care le-am văzut
„Oficialii din Bahamas sunt în spatele hack-ului FTX”
„Schimburile știu cine este hackerul”
„Hackerul FTX schimbă monede meme” pic.twitter.com/IAtHnpJI44
— ZachXBT (@zachxbt) Noiembrie 20, 2022

În aceeași zi în care FTX a depus faliment pe 11 noiembrie, comunitatea cripto a început să semnaleze tranzacții suspecte pe portofelele asociate cu FTX, cu peste 650 de milioane de dolari transferați din portofel.

Deși nu a fost identificat niciun vinovat oficial, o declarație din 17 noiembrie a Comisiei de Valori Mobiliare din Bahamas (SCB) care a declarat că a ordonat transferul tuturor activelor digitale ale FTX la un portofel digital deținut de comisie în acea perioadă i-a determinat pe unii să creadă că SCB se afla în spatele presupusului „hack”.

Cu toate acestea, ZachXBT a susținut că adresa portofelului „0x59” asociată cu hackerul era o adresă de tip blackhat și nu era afiliată nici cu echipa FTX, nici cu SCB, deoarece „a început să vândă jetoane pentru ETH, DAI și BNB și să folosească o varietate de poduri, astfel încât cripto nu a putut fi înghețat pe 11/12.”

„Faptul 0x59 a aruncat token-uri și crearea de punte sporadic a fost un comportament foarte diferit față de celelalte adrese care s-au retras de la FTX și au trimis în schimb la un multisig pe lanțuri precum Eth sau Tron”, a adăugat el.

Zach observă, de asemenea, că portofelul Blackhat a avut contact și cu un alt portofel, 0x24, despre care el sugerează că „are un comportament foarte [suspect] în lanț folosind servicii incomplete”.

„Acest comportament diferă complet de ceea ce s-a spus despre debitorii care mută activele la depozitarea frigorifică sau despre mutarea activelor guvernamentale din Bahamas în Fireblocks.”

ZachXBT spune că ultimul său indiciu a fost adresa portofelului care vindea Ether (ETH) pentru renBTC și apoi folosind RenBridge, despre care spune că cel mai probabil se va încheia cu fondurile fiind trimise „la un mixer la un moment dat în viitor”.

Firma de analiză Blockchain Chainalysis a ajuns la o concluzie similară într-un comunicat din 20 noiembrie post, menționând că:

„Rapoartele conform cărora fondurile furate de la FTX au fost de fapt trimise Comisiei de Valori Mobiliare din Bahamas sunt incorecte. Unele fonduri au fost furate, iar alte fonduri au fost trimise autorităților de reglementare.”

FTX a comentat, de asemenea, mișcările recente ale fondurilor, postând un avertisment către burse „că anumite fonduri transferate de la FTX Global și debitorii afiliați fără autorizație pe 11 sunt transferate către aceștia prin portofele intermediare”.

(2/2) Bursele ar trebui să ia toate măsurile pentru a asigura ca aceste fonduri să fie returnate la masa falimentului.
—FTX (@FTX_Official) Noiembrie 20, 2022

ZachXBT a subliniat, de asemenea, potențiala dezinformare în legătură cu afirmația că identitatea hackerului a fost descoperită de „Kraken sau alte schimburi”.

Zvonul circula de când ofițerul șef de securitate al lui Kraken a afirmat într-un comunicat de pe 12 noiembrie post că „Cunoaștem identitatea utilizatorului”.

Zach spune că „În realitate”, utilizatorul identificat ca hacker a fost probabil doar grupul FTX care securizează activele unui portofel cu mai multe semnături pe Tron, folosind Kraken din cauza portofelului FTX epuizat pentru tranzacții, declarând:

„Retragerile la aceste multisig-uri se potriveau, de asemenea, cu ceea ce spusese Ryne Miller (FTX GC) la acea vreme. Acest lucru a avut loc la câteva ore după retragerile inițiale de 0x59.”

Ca ultimul său punct, ZachXBT a urmărit zvonul că Hackerul FTX tranzacționează memecoins, care a fost primul notat de către firma de analiză blockchain CertiK.

În schimb, detectivul blockchain susține că transferurile au fost „falsificate” pe rețeaua Ethereum, citând un martie blogul de un membru al comunității Etherscan, Harith Kamarul, explicând modul în care tranzacțiile pot fi falsificate.