Siapa Penggodam FTX? Petunjuk Dalam Rangkaian Menjelaskan Situasi 

Alamat yang memindahkan kira-kira $372 juta daripada FTX mungkin milik penggodam topi hitam. 

Siapa yang Menggoda FTX?

Perdebatan sedang hangat mengenai siapa yang menggodam FTX.

Pertukaran crypto yang diperangi adalah digodam pada 12 November, beberapa jam selepas ia memfailkan kebankrapan sukarela Bab 11. Menurut 17 November pemfailan mahkamah daripada Ketua Pegawai Eksekutif FTX John J. Ray III, entiti yang tidak diketahui memindahkan sekurang-kurangnya $372 juta daripada FTX ke dompet luaran. “FTX telah digodam. Semua dana nampaknya hilang,” kata seorang pentadbir yang pergi oleh Rey di saluran Telegram rasmi FTX. 

Sebagai tindak balas kepada penggodaman, dompet kedua dengan sambungan ke akaun yang disahkan mengenali pelanggan anda di bursa crypto Kraken mula memindahkan dana keluar dari FTX. Pemfailan kemudian daripada Suruhanjaya Sekuriti Bahamas menunjukkan bahawa bekas Ketua Pegawai Eksekutif FTX Sam Bankman-Fried mengendalikan dompet ini dan memindahkan dana atas arahan pengawal selia untuk "melindungi kepentingan pelanggan dan pemiutang." Ini menghalang dana bernilai $200 juta daripada diambil oleh penggodam pertama.

Walau bagaimanapun, semasa ini berlaku, pihak dompet pertama, yang diandaikan sebagai penggodam "topi hitam" yang beroperasi dengan niat jahat, mula menukar aset yang dicuri kepada Ethereum, stablecoin DAI MakerDAO, dan token asli BNB Chain sambil turut menghantar dana melalui pelbagai jambatan token silang rantai. Penyerang berkemungkinan berbuat demikian untuk mengelakkan keuntungan yang diperoleh secara haram daripada dibekukan. Fakta yang kurang diketahui bahawa stablecoin seperti USDC dan USDT mempunyai fungsi pembekuan dan senarai hitam terbina dalam kontrak mereka, membolehkan pengeluar masing-masing menghentikan transaksi dan merampas dana secara manual. 

Memandangkan masa adalah penting, penggodam mengalami sejumlah besar kegelisahan daripada menukar sejumlah besar token secara berturut-turut, kehilangan beribu-ribu dolar dalam proses itu. Fakta ini sahaja menunjukkan bahawa dompet ini berkemungkinan tidak dikawal oleh kerajaan Bahamian atau pengawal selia, kerana mereka ingin mengekalkan aset demi pemiutang FTX. Hanya pelakon yang berniat jahat akan sengaja mengalami kegelinciran pada perdagangan untuk mengelakkan aset daripada dirampas. 

Selain itu, penggodam juga memindahkan 3,168 BNB ke alamat yang disambungkan ke bursa kripto Rusia kecil yang dipanggil Laslobit sebelum menghantar dana ke bursa Huobi. Bagi sisa rompakan, selepas tidak aktif selama beberapa hari, penggodam itu bermula pertukaran ETH untuk renBTC yang dibungkus dan menghantarnya melalui jambatan Ren ke rangkaian Bitcoin pada 20 November. Penggodam kemungkinan akan menggunakan perkhidmatan pencampuran Bitcoin seterusnya memutuskan rantaian kebolehkesanan kepada dana. Penggodam juga mula menjual ETH di pasaran, menyebabkan kripto nombor dua itu turun harga. Mereka telah bermula memindahkan lebih banyak ETH dalam kelompok 15,000 token pada 21 November, mencetuskan kebimbangan bahawa mereka boleh bersedia untuk menjual sebahagian lagi simpanan mereka. 

Taklimat Crypto sebelum dilaporkan bahawa penggodam FTX awal ialah Bankman-Fried yang beroperasi di bawah arahan kerajaan Bahamian, mengikut pemfailan mahkamah pada 17 November. Walau bagaimanapun, teori ini telah diragui berdasarkan bukti dan petunjuk rantaian yang lebih besar yang disertakan dalam pemfailan mahkamah daripada John J. Ray III dan pengawal selia Bahamian.

Kini nampaknya ia sebenarnya alamat kedua yang memindahkan dana keluar dari FTX yang berbuat demikian untuk melindungi aset yang tinggal di bursa. Perlu diingat bahawa tingkah laku kedua-dua dompet ini sangat berbeza. Walaupun dompet pertama telah bertukar, merapatkan dan mula mencuci aset, dompet kedua hanya memindahkan token ke dompet berbilang tandatangan. 

Butiran mengenai cara FTX digodam masih tidak jelas. Berdasarkan masa penggodaman serta-merta berikutan kebankrapan firma itu, ada yang membuat spekulasi bahawa penggodam itu mungkin bekas pekerja yang tidak berpuas hati yang mempunyai akses kepada akaun FTX. Walau bagaimanapun, kemungkinan besar seseorang yang tidak mempunyai hubungan dengan FTX boleh mengambil kesempatan daripada gangguan dalam syarikat untuk menyerang, yang berpotensi mendapat akses melalui menipu pekerja untuk membuka e-mel yang dipenuhi perisian hasad semasa kekeliruan kebankrapan. Godam berprofil tinggi sebelum ini dikaitkan dengan penggodam tajaan negara Korea Utara Kumpulan Lazarus telah menggunakan teknik ini. Berkemungkinan apabila kes muflis FTX berlanjutan, lebih banyak maklumat akan terbongkar mengenai cara pertukaran itu digodam dan siapa yang bertanggungjawab. 

Pendedahan: Pada masa menulis artikel ini, penulis memiliki ETH, BTC, dan beberapa aset kripto lain.