التشفير

محقق التشفير يكشف عن أكبر 3 مفاهيم خاطئة حول اختراق FTX

11/20/2022
أخبار Bitcoin Ethereum

شارك ZachXBT ، المحقق عبر السلسلة ، النتائج التي توصل إليها حول ما يراه أكثر المفاهيم الخاطئة الثلاثة شيوعًا حول اختراق FTX - الانتقال إلى Twitter لتصحيح "الكثير من المعلومات الخاطئة" حول الحدث والجناة المحتملين. 

في 20 تشرين الثاني (نوفمبر) مطول بريد.. اعلاني على موقع Twitter ، فضح الشخص المزعوم "المحقق على السلسلة" التكهنات بأن المسؤولين في جزر البهاما كانوا كذلك وراء اختراق FTX، عرفت تلك البورصات الهوية الحقيقية للمتسلل ، وأن الجاني هو تداول الميمكوينات.

في نفس اليوم الذي قدمت فيه شركة FTX طلبًا للإفلاس في 11 نوفمبر ، بدأ مجتمع التشفير في الإبلاغ عن المعاملات المشبوهة على المحافظ المرتبطة بـ FTX ، حيث تم تحويل أكثر من 650 مليون دولار من المحفظة. 

على الرغم من عدم تحديد الجاني الرسمي ، إلا أن بيانًا صادرًا في 17 نوفمبر من هيئة الأوراق المالية في جزر البهاما (SCB) ذكر أنها أمرت بنقل جميع الأصول الرقمية لـ تحويل FTX إلى محفظة رقمية التي كانت مملوكة من قبل اللجنة في ذلك الوقت تقريبًا دفعت البعض إلى الاعتقاد بأن SCB كان وراء "الاختراق" المفترض. 

صورة

ومع ذلك ، جادل ZachXBT بأن عنوان المحفظة "0x59" المرتبط بالمخترق كان عنوان Blackhat وليس تابعًا لفريق FTX أو SCB لأنه "بدأ في بيع الرموز المميزة لـ ETH و DAI و BNB واستخدام مجموعة متنوعة من الجسور لذلك لا يمكن تجميد العملة المشفرة في 11/12 ".

وأضاف: "كانت حقيقة قيام 0x59 بإلقاء الرموز والربط بشكل متقطع سلوكًا مختلفًا تمامًا عن العناوين الأخرى التي انسحبت من FTX وبدلاً من ذلك تم إرسالها إلى multisig على سلاسل مثل Eth أو Tron".

يشير زاك أيضًا إلى أن محفظة Blackhat كانت أيضًا على اتصال بمحفظة أخرى ، 0x24 ، والتي يقترحها "لديها سلوك [مشبوه] للغاية على السلسلة باستخدام خدمات غير دقيقة."

"هذا السلوك يختلف تمامًا عما قيل عن قيام المدينين بنقل الأصول إلى التخزين البارد أو نقل حكومة جزر البهاما الأصول إلى Fireblocks."

يقول ZachXBT إن مفتاحه الأخير كان عنوان المحفظة الذي يبيع إيثر (ETH) لـ renBTC و ثم باستخدام RenBridge، والتي يقول إنها ستنتهي على الأرجح بإرسال الأموال إلى "خلاط في وقت ما في المستقبل".

توصلت شركة Chainalysis لتحليلات Blockchain إلى نتيجة مماثلة في 20 نوفمبر بريد.. اعلانيمع ملاحظة أن:

"التقارير التي تفيد بأن الأموال المسروقة من FTX قد تم إرسالها بالفعل إلى هيئة الأوراق المالية في جزر البهاما غير صحيحة. تمت سرقة بعض الأموال ، وتم إرسال أموال أخرى إلى المنظمين ".

علقت FTX أيضًا على تحركات الأموال الأخيرة ، حيث نشرت تحذيرًا إلى البورصات "بأن بعض الأموال المحولة من FTX Global والمدينين المرتبطين بها دون إذن في 11/11/22 يتم تحويلها إليهم من خلال محافظ وسيطة".

سلط ZachXBT أيضًا الضوء على المعلومات الخاطئة المحتملة المحيطة بادعاء اكتشاف هوية المتسلل بواسطة "Kraken أو منصات التبادل الأخرى".

كانت الشائعات منتشرة منذ أن ادعى كبير ضباط الأمن في كراكن في 12 نوفمبر بريد.. اعلاني أن "نعرف هوية المستخدم".

يقول زاك: "في الواقع" ، من المحتمل أن يكون المستخدم الذي تم تحديده على أنه المتسلل هو مجرد مجموعة FTX التي تقوم بتأمين الأصول إلى محفظة متعددة التوقيعات على Tron ، باستخدام Kraken نظرًا لأن محفظة FTX الساخنة نفدت من الغاز للمعاملات ، مشيرًا إلى: 

"الانسحابات إلى هذه القطع المتعددة تطابق أيضًا ما قاله Ryne Miller (FTX GC) في ذلك الوقت. حدث هذا بعد ساعات من عمليات السحب الأولية 0x59 ".

هذا الموضوع ذو علاقة بـ: أموال FTX أثناء التنقل حيث يقوم اللص بتحويل الآلاف من ETH إلى Bitcoin

كنقطة أخيرة ، استهدف ZachXBT الشائعات القائلة بأن ملف يتداول مخترق FTX في الميمكوينزالتي كانت الأولى وأشار بواسطة شركة CertiK لتحليلات blockchain.

بدلاً من ذلك ، يدعي محقق blockchain أن تم "انتحال" عمليات النقل على شبكة Ethereum ، نقلاً عن مارس مدونة بواسطة عضو مجتمع Etherscan ، حارث كامارول يشرح كيف يمكن تزوير المعاملات.