Crypto sleuth razotkriva 3 najveće zablude o FTX haku

On-chain detektiv ZachXBT podijelio je svoja otkrića o onome što vidi kao tri najčešće zablude o hakiranju FTX-a - na Twitteru je ispravio "tonu dezinformacija" o događaju i mogućim krivcima. 

U dugotrajnom 20. nov pošta na Twitteru je samoproglašeni "detektiv na lancu" razotkrio nagađanja da su bahamski dužnosnici iza FTX hacka, da su burze znale pravi identitet hakera i da krivac trguje memecoinima.

Istog dana kada je FTX podnio zahtjev za bankrot 11. studenoga, kripto zajednica počela je označavati sumnjive transakcije na novčanicima povezanim s FTX-om, s više od 650 milijuna dolara prenesenih s novčanika. 

Iako službeni krivac nije identificiran, priopćenje Komisije za vrijednosne papire Bahama (SCB) od 17. studenoga navodi da je naredio prijenos sve digitalne imovine FTX na digitalni novčanik u vlasništvu komisije otprilike u to vrijeme potaknulo je neke da vjeruju da SCB stoji iza navodnog "hakanja". 

Međutim, ZachXBT je tvrdio da je adresa novčanika "0x59" povezana s hakerom bila blackhat adresa i da nije povezana ni s FTX timom ni s SCB-om jer je "počeo prodavati tokene za ETH, DAI i BNB i koristiti razne mostove tako da kriptovalute se nisu mogle zamrznuti 11.”

"Činjenica da je 0x59 sporadično bacao tokene i premošćivanje bila je vrlo različita od ponašanja drugih adresa koje su se povukle iz FTX-a i umjesto toga slale na multisig na lancima kao što su Eth ili Tron", dodao je.

Zach također primjećuje da je blackhat novčanik također bio u kontaktu s drugim novčanikom, 0x24, za koji sugerira da "ima vrlo [sumnjivo] ponašanje u lancu koristeći nedorečene usluge."

"Ovo ponašanje potpuno se razlikuje od onoga što je rečeno o dužnicima koji premještaju imovinu u hladnjaču ili bahamskoj vladi koja premješta imovinu u Fireblocks."

ZachXBT kaže da je njegov posljednji trag bila adresa novčanika na kojoj se prodaje Ether (ETH) za renBTC i zatim koristeći RenBridge, za koji kaže da će najvjerojatnije završiti slanjem sredstava u "mikser u nekom trenutku u budućnosti".

Tvrtka za analizu blokova Chainalysis došla je do sličnog zaključka 20. studenog pošta, uz napomenu da:

“Izvješća da su sredstva ukradena od FTX-a zapravo poslana Komisiji za vrijednosne papire Bahama su netočna. Neka su sredstva ukradena, a druga su poslana regulatorima.”

FTX je također komentirao nedavna kretanja sredstava, objavivši upozorenje burzama "da se određena sredstva prebačena s FTX Globala i povezanih dužnika neovlašteno 11. prebacuju na njih putem posredničkih novčanika."

ZachXBT je također istaknuo potencijalne dezinformacije vezane uz tvrdnju da je identitet hakera otkrio “Kraken ili druge razmjene”.

Glasine su kružile otkako je Krakenov glavni časnik za sigurnost tvrdio u 12. studenog pošta da "Mi znamo identitet korisnika."

Zach kaže da je "u stvarnosti" korisnik koji je identificiran kao haker vjerojatno samo grupa FTX koja osigurava sredstva za novčanik s više potpisa na Tronu, koristeći Kraken jer je FTX vrući novčanik ostao bez goriva za transakcije, navodeći: 

“Povlačenja za ove multisigove također su odgovarala onome što je Ryne Miller (FTX GC) rekao u to vrijeme. To se dogodilo nekoliko sati nakon početnih povlačenja 0x59.”

Povezano: FTX fondovi u pokretu dok lopov pretvara tisuće ETH u Bitcoin

Kao posljednju točku, ZachXBT je ciljao na glasine da je FTX haker trguje memecoinima, koji je bio prvi primijetio od strane blockchain analitičke tvrtke CertiK.

Umjesto toga, blockchain detektiv tvrdi transferi su "lažni" na mreži Ethereum, pozivajući se na ožujak blog član zajednice Etherscan, Harith Kamarul, koji objašnjava kako se transakcije mogu lažirati.