Hacker, die nur wenige Augenblicke nach dem Insolvenzantrag der zum Scheitern verurteilten Kryptobörse am 11. November Vermögenswerte im Wert von über 450 Millionen US-Dollar bei FTX und FTX USA plünderten, verschieben weiterhin Vermögenswerte, um das Geld zu waschen.
Ein Kryptoanalyst, der auf Twitter unter dem Namen ZachXBT auftritt, behauptete, dass die FTX-Hacker einen Teil der gestohlenen Gelder mithilfe des Bitcoin-Mixers ChipMixer an die OKX-Börse überwiesen hätten. Der Analyst berichtete, dass bisher mindestens 225 BTC – im Wert von 4,1 Millionen USD – an OKX gesendet wurden.
1/ Ich und @bax1337 haben das letzte Wochenende damit verbracht, die Einzahlungen der FTX-Angreifer bei ChipMixer zu untersuchen. Es scheint, dass sie wahrscheinlich einen Teil der gestohlenen FTX-Gelder an OKX überwiesen haben, nachdem sie sich von CMS zurückgezogen hatten. Bisher haben wir mindestens 4,1 Millionen US-Dollar (255 BTC) an OKX überwiesen. pic.twitter.com/C46JZWtktn
— ZachXBT (@zachxbt) 29. November 2022
Laut ZachXBT begann der FTX-Hacker am 20. November damit, BTC in ChipMixer einzuzahlen, nachdem er Ren Bridge verwendet hatte, ein Protokoll, das als Brücke für Kryptowährungen fungiert. In seiner Analyse teilte ZachXBT mit, dass er ein Muster bei Adressen beobachtet habe, die Geld von ChipMixer erhalten. Ihm zufolge folgt jede der Adressen einem ähnlichen Muster: „Abhebung von CM“, „50 % abgezogen“ und dann „50 % bei OKX eingezahlt“.
Nach der Entdeckung der Einzahlungen bei der OKX-Börse teilte der Direktor von OKX auf Twitter mit: „OKX ist sich der Situation bewusst und das Team untersucht den Wallet-Flow.“
#OKX ist sich der Situation bewusst und das Team untersucht den Wallet-Flow.
— lennixlai.eth (OKX) (@LennixOKX) 29. November 2022
Verwandte Themen: OKX veröffentlicht Reservennachweisseite sowie Anweisungen zur Selbstprüfung seiner Reserven
Am 12. November berichtete Cointelegraph, dass der Hack unmittelbar nach der Insolvenz von FTX bekannt wurde. Zu diesem Zeitpunkt wurden von den 663 Millionen Dollar, die abgezogen wurden, rund 477 Millionen Dollar als gestohlen vermutet, während der Rest vermutlich von FTX selbst in einen sicheren Speicher verschoben wurde.
Am 20. November begann der Hacker damit, seine Ether-Bestände (ETH) auf eine neue Wallet-Adresse zu übertragen. Der FTX-Wallet-Drainer war nach dem Hack der 27. größte ETH-Inhaber, fiel aber um 10 Plätze zurück, nachdem er 50.000 ETH abgeladen hatte.
Die Tatsache, dass es Hackern gelang, gleichzeitig Vermögenswerte von FTX Global und FTX.US abzuziehen, obwohl diese beiden Unternehmen völlig unabhängig sind, wurde innerhalb der Krypto-Community zu einem heißen Diskussionsthema und löste Spekulationen aus, dass es sich möglicherweise um einen Insiderjob handelte.