ใครคือแฮ็กเกอร์ FTX? เงื่อนงำบนเครือข่ายทำให้กระจ่างเกี่ยวกับสถานการณ์ 

ที่อยู่ที่โอนเงินประมาณ 372 ล้านดอลลาร์จาก FTX น่าจะเป็นของแฮ็กเกอร์หมวกดำ 

ใครแฮ็ก FTX?

การถกเถียงกันอย่างดุเดือดว่าใครแฮ็ก FTX

การแลกเปลี่ยน crypto ที่มีการสู้รบคือ hacked ในวันที่ 12 พฤศจิกายน ไม่กี่ชั่วโมงหลังจากที่ยื่นฟ้องล้มละลายโดยสมัครใจในบทที่ 11 อ้างอิงจากเมื่อวันที่ 17 พฤศจิกายน ยื่นฟ้องศาล จาก John J. Ray III CEO ของ FTX ซึ่งเป็นบุคคลที่ไม่รู้จักโอนเงินอย่างน้อย 372 ล้านดอลลาร์จาก FTX ไปยังกระเป๋าเงินภายนอก “FTX ถูกแฮ็ก เงินทั้งหมดดูเหมือนจะหายไป” ผู้ดูแลระบบที่ดำเนินการโดย Rey เขียนในช่องทางการของ Telegram ของ FTX 

ในการตอบสนองต่อการแฮ็ก กระเป๋าเงินใบที่สองที่มีการเชื่อมต่อกับบัญชีที่ลูกค้ารู้จักและยืนยันตัวตนของคุณในการแลกเปลี่ยนคริปโต Kraken เริ่มโอนเงินออกจาก FTX การยื่นฟ้องในภายหลังจากสำนักงานคณะกรรมการกำกับหลักทรัพย์ของบาฮามาสระบุว่าอดีต CEO ของ FTX Sam Bankman-Fried เป็นผู้ดำเนินการกระเป๋าเงินนี้และโอนเงินตามคำสั่งของหน่วยงานกำกับดูแลเพื่อ “ปกป้องผลประโยชน์ของลูกค้าและเจ้าหนี้” สิ่งนี้ทำให้แฮ็กเกอร์รายแรกขโมยเงินมูลค่าประมาณ 200 ล้านดอลลาร์ไปได้

อย่างไรก็ตาม ในขณะที่สิ่งนี้กำลังเกิดขึ้น กระเป๋าเงินใบแรกซึ่งสันนิษฐานว่าเป็นแฮ็กเกอร์ที่เรียกว่า “หมวกดำ” ที่ปฏิบัติการด้วยเจตนาร้าย เริ่มแปลงสินทรัพย์ที่ถูกขโมยไปเป็น Ethereum, DAI Stablecoin ของ MakerDAO และโทเค็นเนทีฟของ BNB Chain ในขณะเดียวกันก็ส่งเงินผ่านสะพานโทเค็นข้ามเชนที่หลากหลาย ผู้โจมตีน่าจะทำเช่นนั้นเพื่อป้องกันไม่ให้กำไรที่ได้มาไม่ดีถูกแช่แข็ง เป็นความจริงที่ไม่ค่อยมีใครทราบนักว่า Stablecoin เช่น USDC และ USDT มีฟังก์ชันการแช่แข็งและบัญชีดำในสัญญา ทำให้ผู้ออกสามารถหยุดธุรกรรมและยึดเงินด้วยตนเองได้ 

เมื่อเวลาผ่านไปเป็นหัวใจสำคัญ แฮ็กเกอร์ก็เกิดการลื่นไถลจำนวนมากจากการสลับโทเค็นจำนวนมากติดต่อกันอย่างรวดเร็ว ทำให้สูญเสียเงินหลายพันดอลลาร์ในกระบวนการนี้ ข้อเท็จจริงนี้เพียงอย่างเดียวบ่งชี้ว่ากระเป๋าเงินนี้ไม่น่าจะถูกควบคุมโดยรัฐบาลบาฮามาสหรือหน่วยงานกำกับดูแล เนื่องจากพวกเขาต้องการรักษาทรัพย์สินไว้เพื่อประโยชน์ของเจ้าหนี้ของ FTX มีเพียงนักแสดงที่ประสงค์ร้ายเท่านั้นที่จงใจทำให้เกิดการลื่นไถลในการซื้อขายเพื่อป้องกันไม่ให้ทรัพย์สินถูกยึด 

นอกจากนี้ แฮ็กเกอร์ยังได้โอน 3,168 BNB ไปยังที่อยู่ที่เชื่อมต่อกับตลาดแลกเปลี่ยนคริปโตขนาดเล็กของรัสเซียที่เรียกว่า Laslobit ก่อนที่จะส่งเงินไปยังการแลกเปลี่ยน Huobi สำหรับการปล้นที่เหลือ หลังจากพักอยู่เฉยๆ สองสามวัน แฮ็กเกอร์ก็เริ่มต้นขึ้น การแลกเปลี่ยน ETH สำหรับห่อ renBTC และส่งผ่านสะพาน Ren ไปยังเครือข่าย Bitcoin ในวันที่ 20 พฤศจิกายน แฮ็กเกอร์มีแนวโน้มที่จะใช้บริการผสม Bitcoin เพื่อทำลายห่วงโซ่ของการตรวจสอบย้อนกลับไปยังกองทุน แฮ็กเกอร์ยังเริ่มขาย ETH ในตลาด ทำให้ราคาของ crypto อันดับสองลดลง เขาเริ่มกันแล้ว การย้าย ETH เพิ่มขึ้นเป็นชุดจำนวน 15,000 โทเค็นในวันที่ 21 พฤศจิกายน ทำให้เกิดความกลัวว่าพวกเขาอาจเตรียมขายส่วนที่เก็บไว้อีกส่วนหนึ่ง 

การบรรยายสรุป Crypto รายงานก่อนหน้านี้ ว่าแฮ็กเกอร์ FTX เริ่มแรกคือ Bankman-Fried ซึ่งดำเนินงานภายใต้การดูแลของรัฐบาลบาฮามาส ตามการยื่นฟ้องต่อศาลเมื่อวันที่ 17 พฤศจิกายน อย่างไรก็ตาม ทฤษฎีนี้ถูกตั้งข้อกังขาเนื่องจากหลักฐานและเงื่อนงำบนเครือข่ายจำนวนมากที่รวมอยู่ในเอกสารที่ยื่นต่อศาลจากทั้ง John J. Ray III และหน่วยงานกำกับดูแลของ Bahamian

ตอนนี้ปรากฏว่าเป็นที่อยู่ที่สองที่โอนเงินออกจาก FTX ซึ่งดำเนินการดังกล่าวเพื่อปกป้องทรัพย์สินที่เหลืออยู่ของการแลกเปลี่ยน เป็นที่น่าสังเกตว่าพฤติกรรมของกระเป๋าเงินสองใบนี้แตกต่างกันอย่างมาก ในขณะที่กระเป๋าเงินใบแรกได้ทำการแลกเปลี่ยน เชื่อมต่อ และเริ่มทำการฟอกทรัพย์สิน กระเป๋าเงินใบที่สองได้โอนโทเค็นไปยังกระเป๋าเงินแบบหลายลายเซ็น 

รายละเอียดเกี่ยวกับวิธีการที่ FTX ถูกแฮ็กนั้นยังไม่ชัดเจน เมื่อพิจารณาจากช่วงเวลาของการแฮ็กทันทีหลังจากการล้มละลายของบริษัท บางคนสันนิษฐานว่าแฮ็กเกอร์อาจเป็นอดีตพนักงานที่ไม่พอใจซึ่งมีสิทธิ์เข้าถึงบัญชีของ FTX อย่างไรก็ตาม มีความเป็นไปได้พอๆ กันที่ผู้ที่ไม่ได้เชื่อมต่อกับ FTX อาจใช้ประโยชน์จากการหยุดชะงักในบริษัทเพื่อโจมตี โดยอาจเข้าถึงได้โดยหลอกให้พนักงานเปิดอีเมลที่ติดมัลแวร์ในช่วงที่เกิดความสับสนในการล้มละลาย การแฮ็กข้อมูลระดับสูงก่อนหน้านี้เกิดจากแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐในเกาหลีเหนือ กลุ่ม Lazarus ได้ใช้เทคนิคนี้ เป็นไปได้ว่าเมื่อคดีล้มละลายของ FTX ดำเนินไป ข้อมูลเพิ่มเติมจะกระจ่างว่าการแลกเปลี่ยนถูกแฮ็กได้อย่างไรและใครเป็นผู้รับผิดชอบ 

การเปิดเผยข้อมูล: ในขณะที่เขียนบทความนี้ ผู้เขียนเป็นเจ้าของ ETH, BTC และสินทรัพย์ดิจิทัลอื่น ๆ อีกหลายรายการ