แฮ็กเกอร์ FTX ทิ้ง 50,000 ETH ซึ่งยังคงเป็นหนึ่งในผู้ถือ Ether 40 อันดับแรก

แฮ็กเกอร์ที่อยู่เบื้องหลังการแลกเปลี่ยน cryptocurrency FTX ที่ล้มละลายได้เริ่มถ่ายโอน Ether ของพวกเขา (ETH) ถือครองที่อยู่กระเป๋าเงินใหม่ในวันที่ 20 พฤศจิกายน ตัวระบายกระเป๋าเงิน FTX เป็นผู้ถือครอง ETH รายใหญ่อันดับที่ 27 หลังจากการแฮ็ก แต่ลดลง 10 ตำแหน่งหลังจากการทิ้ง ETH เมื่อสุดสัปดาห์ที่ผ่านมา

แฮ็กเกอร์ FTX ได้ระบายเงินเกือบ 447 ล้านดอลลาร์จากกระเป๋าแลกเปลี่ยน FTX ทั่วโลกและ FTX.US เพียงไม่กี่ชั่วโมงหลังจากการแลกเปลี่ยน crypto ฟ้องล้มละลายในบทที่ 11 เมื่อวันที่ 11 พฤศจิกายน เงินส่วนใหญ่ที่ถูกขโมยอยู่ใน ETH ทำให้ผู้โจมตีกลายเป็น ETH ที่ใหญ่ที่สุดอันดับที่ 27 วาฬ.

เมื่อวันที่ 20 พฤศจิกายน FTX wallet drainer 1 ได้โอน 50,000 ETH ไปยังที่อยู่ใหม่ 0x866E จากนั้นที่อยู่กระเป๋าเงินใหม่จะแลกเปลี่ยน ETH สำหรับ renBTC (รุ่น ERC-20 ของ BTC) และเชื่อมต่อกับกระเป๋าเงินสองใบบนบล็อกเชน Bitcoin หนึ่งในกระเป๋าเงิน bc1qvd…gpedg ถือ 1,070 renBTC ในขณะที่อีกกระเป๋าหนึ่ง bc1qa…n0702 ถือ 2,444 renBTC

CertiK กลุ่มวิเคราะห์ Crypto ได้ติดตามสะพาน renBTC บนที่อยู่ bc1qvd…gpedg และพบว่าที่อยู่ดังกล่าวใช้เทคนิคการฟอกเงินที่เรียกว่า Peel chain เพื่อฟอกเงิน renBTC

Peel chain เป็นเทคนิคในการฟอกเงินดิจิตอลจำนวนมากผ่านธุรกรรมย่อยที่มีความยาว ส่วนน้อยถูก 'ลอก' ออกจากที่อยู่ของหัวเรื่องในการถ่ายโอนที่มีมูลค่าต่ำ เงินที่ฟอกเพิ่มเติมเหล่านี้มักจะถูกโอนไปยังการแลกเปลี่ยนที่สามารถแปลงเป็นสกุลเงินคำสั่งหรือสินทรัพย์เข้ารหัสลับอื่น ๆ

ที่เกี่ยวข้อง แฮ็กเกอร์ FTX เป็นผู้ถือครอง ETH รายใหญ่อันดับที่ 35

ในช่วงเวลาของการแฮ็ก FTX มีสองฝ่ายที่เกี่ยวข้อง ฝ่ายหนึ่งหมวกดำที่สามารถระบายน้ำได้ 447 ล้านดอลลาร์ และหมวกสีขาวที่สามารถย้ายทรัพย์สิน FTX มูลค่า 186 ล้านดอลลาร์ไปยังห้องเย็น อย่างไรก็ตาม เมื่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์บาฮามานออกประกาศแจ้งว่าพวกเขากำลังพยายามย้ายสินทรัพย์ออกจาก FTX ทำให้หลาย ๆ คนเลิกคิ้ว โดยหลายคนอ้างว่าผู้ควบคุมหลักทรัพย์เป็นผู้อยู่เบื้องหลังการแสวงประโยชน์

ZachXBT นักวิเคราะห์ออนไลน์ ไฮไลท์ รูปแบบการโอนโทเค็นของกระเป๋าเงินหมวกดำและกล่าวว่ากระเป๋าเงินนั้นทิ้งโทเค็นและการเชื่อมต่อเป็นระยะๆ เป็นพฤติกรรมที่แตกต่างอย่างมากจากที่อยู่อื่นๆ ที่ถอนออกจาก FTX และส่งไปยัง multisig บนเชนเช่น Ethereum หรือ Tron แทน

เมื่อพิจารณาการเคลื่อนไหวของเงินทุนและเทคนิคที่เกี่ยวข้องกับการโอนเงินเหล่านี้ ไม่น่าเป็นไปได้ที่ FTX wallet drainer 1 จะอยู่ภายใต้การควบคุมของรัฐบาลบาฮามาสตามกิจกรรมออนไลน์ในปัจจุบัน กิจกรรม BTC นั้นสอดคล้องกับการลอกโซ่ ซึ่งเป็นรูปแบบหนึ่งของการฟอกเงินที่หน่วยงานของรัฐจะเข้ามาเกี่ยวข้อง