隨着 FTX 及其聲名狼藉的創始人 Sam Bankman-Fried 的法庭鬧劇在曼哈頓繼續展開,導致這家加密貨幣巨頭破產的驚人細節被揭露,在其他地方,該交易所被盜資金的蹤跡被發現與俄羅斯有關。
FTX 於 2022 年 11 月 11 日申請破產。當天晚些時候,該交易所遭到黑客攻擊,損失金額達 4.77 億美元。
FTX 搶劫案背後有俄羅斯關聯分子嗎?
大部分資金(主要是以太幣 (ETH))在五天內處於非活動狀態。隨後,使用 RenBridge 服務將 65,000 ETH(相當於 1 億美元)的鉅額資金轉移到比特幣區塊鏈。
犯罪者隨後使用了混幣器。在通過 RenBridge 從以太幣兌換的 4,536 枚比特幣中,約有 2,849 枚 BTC 是通過混幣器發送的,主要是名爲 ChipMixer 的服務。至少有 400 萬美元流入了加密貨幣交易所,在那裏可以兌換成現金。
有人猜測,如果不是 FTX 員工和破產顧問迅速採取行動,作案者可能會捲走更多資金。在竊賊有機會竊取這些資產之前,他們成功地保住了超過 3 億美元的資產。
區塊鏈情報公司 Elliptic 表示,此次盜竊案背後似乎有與俄羅斯有關的行爲者。值得注意的是,通過 ChipMixer 可以追蹤到的被盜資產中,很大一部分似乎與俄羅斯犯罪組織(如勒索軟件集團和暗網市場)的資金混在一起,最終被轉移到加密貨幣交易所。
這表明可能有與俄羅斯有聯繫的中間人(可能是經紀人)參與其中。
值得一提的是,被盜資金中有相當一部分在幾個月內一直處於閒置狀態,直到 Bankman-Fried 審判開始前不久纔開始活躍起來。這與典型的常態形成了鮮明對比,衆所周知,一旦公衆興趣消退,加密洗錢者就會等待數年時間才轉移和清算資產。
可能的嫌疑人
Elliptic 在其最新研究中還對 FTX 員工提出了懷疑,他們可能有權訪問公司的加密資產並出於運營原因轉移這些資產。考慮到 FTX 破產和倒閉的混亂情況,內部人員竊取這些資產是可行的。
班克曼-弗裏德 (Bankman-Fried) 是另一名受到懷疑的人,但 Elliptic 承認,他有限的互聯網訪問權限將阻礙任何洗錢企圖。
Elliptic 還表示,FTX 鬆懈的安全措施可能助長了外部盜竊行爲。FTX 新任首席執行官透露,授予公司加密資產訪問權限的私鑰未經過加密存儲,一名前員工透露,由於安全措施不足,Alameda Research 被盜取了超過 1.5 億美元。
此外,使用 Sinbad 混幣器可能暗示朝鮮的 Lazarus 集團參與其中,該集團因數起最大的數字資產盜竊案而聞名。然而,與 Lazarus 集團的典型策略相比,洗劫被盜資產的方法似乎截然不同,而且不太複雜。
《FTX 4.77 億美元加密貨幣搶劫案疑似與俄羅斯有關:報告》最先出現在 CryptoPotato 上。