کارآگاه کریپتو 3 تصور اشتباه در مورد هک FTX را از بین می برد

کارآگاه کریپتو 3 تصور اشتباه در مورد هک FTX را از بین می برد

کارآگاه زنجیره‌ای ZachXBT یافته‌های خود را در مورد آنچه که به‌عنوان سه تصور غلط رایج در مورد هک FTX می‌داند، به اشتراک گذاشته است – در توییتر برای تصحیح «انبوه اطلاعات نادرست» درباره رویداد و مقصران احتمالی.

در یک 20 نوامبر طولانی پست در توییتر، این خودخوانده «کارگاه زنجیره‌ای» گمانه‌زنی‌ها مبنی بر اینکه مقامات باهامایی در پشت هک FTX هستند، مبنی بر اینکه صرافی‌ها هویت واقعی هکر را می‌دانند و مقصر معامله memecoin‌ها است را رد کرد.

در همان روزی که FTX در 11 نوامبر اعلام ورشکستگی کرد، جامعه کریپتو شروع به پرچم گذاری تراکنش های مشکوک روی کیف پول های مرتبط با FTX کرد که بیش از 650 میلیون دلار از کیف پول منتقل شد.

در حالی که هیچ مقصر رسمی شناسایی نشده است، بیانیه 17 نوامبر از کمیسیون اوراق بهادار باهاما (SCB) مبنی بر اینکه دستور داده است تمام دارایی های دیجیتال FTX به یک کیف پول دیجیتال متعلق به کمیسیون در آن زمان منتقل شود، باعث شد. برخی معتقدند که SCB پشت این “هک” فرضی بوده است.

با این حال، ZachXBT استدلال کرد که آدرس کیف پول “0x59” مرتبط با هکر یک آدرس بلک هت است و به تیم FTX یا SCB وابسته نیست زیرا “شروع به فروش توکن‌هایی برای ETH، DAI، و BNB کرد و از انواع پل‌ها استفاده کرد. رمزارز در 11/12 نمی‌توان فریز کرد.”

او افزود: «این واقعیت که 0x59 توکن‌ها را تخلیه می‌کرد و به‌طور پراکنده پل می‌زد، رفتار بسیار متفاوتی با سایر آدرس‌هایی بود که از FTX خارج شدند و در عوض به زنجیره‌هایی مانند Eth یا Tron فرستاده شدند.

زک همچنین خاطرنشان می کند که کیف پول بلک هت همچنین با کیف پول دیگری به نام 0x24 تماس داشته است که به گفته او “دارای کیف پول بسیار زیادی است. [suspicious] رفتار بر روی زنجیره با استفاده از خدمات کلی.”

این رفتار کاملاً با آنچه در مورد انتقال دارایی‌های بدهکاران به سردخانه یا انتقال دارایی‌های دولت باهاما به Fireblocks گفته شد، متفاوت است.»

ZachXBT می گوید سرنخ نهایی او آدرس کیف پول فروش اتر (ETH) برای renBTC و سپس استفاده از RenBridge بود که به گفته او به احتمال زیاد با ارسال وجوه به “میکسر در آینده” پایان می یابد.

شرکت تجزیه و تحلیل بلاک چین Chainalysis در 20 نوامبر به نتیجه مشابهی رسید پست، با اشاره به اینکه:

“گزارش‌ها مبنی بر اینکه وجوه دزدیده شده از FTX در واقع به کمیسیون اوراق بهادار باهاما ارسال شده است، نادرست است. برخی از وجوه به سرقت رفته و سایر وجوه برای تنظیم‌کننده‌ها ارسال شده است.”

FTX همچنین در مورد تحرکات اخیر صندوق اظهار نظر کرده و به صرافی‌ها هشدار داده است که “وجوه خاصی که از FTX Global و بدهکاران مرتبط بدون مجوز در تاریخ 11/11/22 منتقل شده‌اند، از طریق کیف پول‌های میانی به آنها منتقل می‌شوند.”

ZachXBT همچنین اطلاعات نادرست احتمالی پیرامون ادعای کشف هویت هکر توسط “Kraken یا سایر صرافی ها” را برجسته کرد.

این شایعه از زمانی که افسر ارشد امنیتی کراکن در 12 نوامبر ادعا کرد منتشر شده بود. پست که “ما هویت کاربر را می دانیم.”

زک می‌گوید «در واقعیت» کاربری که به‌عنوان هکر شناسایی شده است، احتمالاً فقط گروه FTX بوده است که دارایی‌ها را در کیف پول چند امضایی در Tron با استفاده از Kraken استفاده می‌کند، زیرا کیف پول داغ FTX برای تراکنش‌ها تمام شده است.

برداشت‌ها از این مولتی سیگ‌ها نیز با آنچه راین میلر (FTX GC) در آن زمان گفته بود مطابقت داشت. این چند ساعت پس از برداشت اولیه 0x59 انجام شد.

مربوط: وجوه FTX در حال حرکت به عنوان دزد، هزاران ETH را به بیت کوین تبدیل می کند

به عنوان آخرین نکته، ZachXBT شایعه ای را مورد هدف قرار داد هکر FTX در حال تجارت memecoins است که اولین بار بود اشاره شد توسط شرکت تحلیلی بلاک چین CertiK.

در عوض، کارآگاه بلاک چین ادعا می کند که نقل و انتقالات در شبکه اتریوم “جعل” شده اند و به وبلاگ ماه مارس توسط عضو انجمن Etherscan، Harith Kamarul، توضیح می دهد که چگونه می توان تراکنش ها را جعل کرد.