Хакерът, откраднал 400 милиона долара от FTX, може да използва процеса срещу Банкман-Фрийд като прикритие

Хакерът, отговорен за кражбата на над 400 милиона долара от FTX и FTX US през ноември миналата година, би могъл да използва шума около съдебния процес срещу Сам Банкман-Фрийд като прикритие, за да опита да направи средствата още по-трудни за проследяване, смята директорът на операциите по сигурността на CertiK Хю Брукс.

Само дни преди началото на процеса, киберпрестъпникът, известен като „FTX Drainer“, започна да премества етери (ETH) за милиони долари, които беше присвоил след атаката, към различни портфейли. Това е продължило и по време на процеса, започнал в началото на октомври. През последните три дни хакерът е прехвърлил приблизително 15 000 ETH (на стойност около 24 милиона долара) към три нови портфейла:

„С началото на процеса срещу Банкман-Фрийд и FTX и значителното обществено внимание и медийно отразяване, което получава, лицето, отговорно за източването на средствата, може да почувства повишена необходимост да скрие активите. Също така може да се предположи, че хакерът би могъл да се възползва от това, че процесът ще натовари толкова много вниманието на Web3 индустрията, че тя няма да има достатъчно ресурси, за да проследява пътя на всички откраднати средства, докато същевременно наблюдава отблизо случващото се в съдебната зала.“, смята Брукс.

Крипто борсата FTX, която някога беше оценявана на 32 милиарда долара, обяви фалит на 11 ноември 2022 г. Същия ден нейните служители започнаха да забелязват масови тегления на средства от портфейлите на компанията. Публикация на Wired от 9 октомври предоставя нова версия за това как са се развили събитията през нощта на кибератаката. След като служителите на FTX са разбрали, че нападателят има пълен достъп до редица портфейли на крипто борсата, те са обявили, че вече е било „прекалено късно за противодействие“ и са се опитали да предпазят останалите средства от ръцете на хакера.

Съобщава се, че ръководството на FTX е взело решение да прехвърли зашеметяващата сума от между 400 и 500 милиона долара към частен студен портфейл на Ledger, докато чака да получи отговор от BitGo, компанията, натоварена да поеме попечителството върху активите на борсата след фалита. Точно този ход вероятно е попречил на нападателя да задигне почти 1 милиард долара при нападението.

Хю Брукс пояснява също, че напоследък хакерът използва по-сложен метод, за да прикрие прехвърлянето на незаконно придобитите активи. Средствата, съхранявани в оригиналния биткойн портфейл, се разпределят през множество други портфейли, прехвърляйки по-малки части от крипто активите към поредица от допълнителни портфейли, тактика, която „удължава значително“ процеса на проследяване. Директорът добавя, че все още не са идентифицирани лицето или организацията, които биха могли да стоят зад кибератаката срещу FTX, но разследванията продължават.