Czy rosyjscy hakerzy stoją za atakiem na FTX, zamiast Lazarusa?
Jak ustaliła firma Elliptic zajmująca się analizą łańcucha bloków, za listopadowym hackiem FTX prawdopodobnie stoją rosyjscy hakerzy.
Jak ustaliła firma Elliptic zajmująca się analizą łańcucha bloków, prawdopodobnie rosyjscy hakerzy stoją za listopadowym hackiem FTX.
Zaledwie kilka godzin po upadku FTX hakerzy wykradli 400 milionów dolarów z giełdy kryptowalut. Teraz firma Elliptic stwierdza, że za tym atakiem prawdopodobnie stoją rosyjscy hakerzy. To zgłoszono przez serwis informacyjny o kryptowalutach Coindesk.
Dotychczas przyjmowano, że za atakiem stał północnokoreański "armia hakerów" Lazarus. Pojawiały się również doniesienia o udziale insiderów.
Napastnicy pozostawili skradzione tokeny, głównie Ether (ETH), bez ruchu przez pięć dni. Następnie 65 000 ETH o wartości 100 milionów dolarów zostało przeniesione za pomocą usługi RenBridge do łańcucha Bitcoin. W związku z tym napastnicy rzekomo wykorzystali kryptomixer ChipMixer, aby zmyć ślady.
Choć Elliptic podkreśla, że wewnętrzni pracownicy FTX, podobnie jak Lazarus, mogą być podejrzani, to uważają, że rosyjscy hakerzy są bardziej prawdopodobni:
"Z funduszy skradzionych, które można namierzyć za pomocą Chipmixer, znaczne kwoty mogą być powiązane z grupami przestępczymi powiązanymi z Rosją" — mówi Elliptic dla Coindesk.
Dzięki hackowi napastnik na krótko stał się ETH whale i posiadał kwotę przekraczającą 228 000 Ether.
W międzyczasie kilka dni wcześniej, tuż przed rozpoczęciem procesu przeciwko założycielowi FTX Sam Bankman-Fried, części skradzionych aktywów zostały ponownie uruchomione.
Od 30 września tego roku przeniesiono 10 000 ETH. Znaczna część tego została wysłana z portfela na ThorChain i protokół prywatności Railgun. Inne aktywa wymieniono na Bitcoin.
