Сделав шокирующее открытие, аналитическая компания Elliptic, занимающаяся блокчейном, представила углубленный анализ печально известной кражи FTX, проливая свет на сложную сеть событий, связанных со взломом, последующим отмыванием денег и продолжающимися поисками личности преступники.
Основываясь на анализе блокчейна, в отчете раскрываются сложные методы, используемые для перемещения и сокрытия украденных активов на сотни миллионов долларов.
Раскрытие взлома FTX
В результате кражи FTX в ноябре 2022 года с багамской криптовалютной биржи было украдено 477 миллионов долларов. Инцидент совпал с заявлением о банкротстве FTX и последующим арестом и обвинениями против ее генерального директора Сэма Бэнкмана-Фрида.
Личность вора, стоящего за взломом, остается загадкой, поскольку украденные активы продолжают перемещаться и отмываться с помощью блокчейна. Однако расследование Elliptic позволило получить ценную информацию о методах, применявшихся преступником.
Согласно отчету, вор быстро приступил к отмыванию денег, используя децентрализованные биржи (DEX), межцепочные мосты и миксеры, чтобы скрыть следы украденных средств.
Обменяв украденные токены на собственные активы, такие как эфир (ETH) на таких DEX, как Uniswap и PancakeSwap, вор избежал обнаружения отделами соответствия, которые обычно контролируют централизованные биржи.
Чтобы еще больше усложнить отслеживание средств, украденные активы перемещались по разным блокчейнам с использованием межцепочных мостов. Вор использовал такие сервисы, как Multichain и Wormhole, для перевода активов из блокчейнов Binance Smart Chain и Solana в Ethereum.
Примечательно, что вор использовал RenBridge, перекрестный мост, принадлежащий Alameda Research, дочерней компании FTX, для отмывания украденных активов на сумму 74 миллиона долларов.
Банкротство могло привести к внутренней краже криптовалюты?
Украденный эфир был затем конвертирован в биткойны (BTC) через RenBridge, что позволило вору получить доступ к услугам миксеров. Миксеры, такие как пресловутый ChipMixer, использовались для смешивания украденных биткойнов со средствами, принадлежащими другим лицам, эффективно скрывая происхождение активов.
Однако ChipMixer был изъят в ходе международной правоохранительной операции, что побудило вора переключиться на Sinbad, недавно выпущенный микшер, связанный с незаконной деятельностью.
Хотя точная личность вора остается неизвестной, анализ Elliptic предполагает несколько возможных сценариев.
Интересно, что в отчете предполагается причастность к внутренней работе, когда лица, имеющие доступ к криптоактивам FTX, могли воспользоваться хаосом, окружавшим банкротство компании.
Другая возможность — участие связанного с Россией субъекта, учитывая сочетание украденных активов со средствами связанных с Россией преступных группировок в процессе отмывания.
Следует отметить, что украденные активы оставались бездействующими в течение нескольких месяцев, вплоть до суда над Бэнкман-Фрид в Нью-Йорке.
По мнению аналитической компании, занимающейся блокчейном, такой отход от типичной стратегии многолетнего ожидания перемещения и обналичивания активов указывает на преднамеренную попытку извлечь выгоду из возобновленного внимания, направленного на FTX и события ноября 2022 года.
На момент написания токена FTT криптовалютной биржи FTX торгуется на уровне $1,0488, что отражает рост на 0,21% за последние 24 часа.
Избранное изображение с сайта Shutterstock, диаграмма с сайта TradingView.com
