Hackere tager $400 millioner fra FTX Crypto Exchange

Udgivet på: November 16, 2022

FTX, den massive kryptobørs, der for nylig gik konkurs, annoncerede, at den blev offer for et hack på over 400 millioner dollars i sidste uge. 

Kryptobørsen indgav en konkursbegæring i sidste uge efter tvivlsom praksis fra dens administrerende direktør og andre ledere.

Trusselsaktøren var i stand til at stjæle mere end 400 millioner dollars fra FTX, før midlerne gik i kølerum. En af de første foranstaltninger, som FTX tog efter at være gået konkurs, var at blokere alle transaktioner, så brugere med enhver kryptovaluta på deres konti ikke kunne hæve den eller flytte den til en anden børs.

Ifølge rapporter fra Coindesk skrev en FTX Support Telegram-chatkontoadministrator, at "FTX er blevet hacket. FTX-apps er malware. Slet dem. Chat er åben. Gå ikke ind på FTX-webstedet, da det kan downloade trojanske heste." Selvom det endnu ikke er bekræftet, om disse oplysninger er fuldstændig nøjagtige, fastgjorde FTX General Counsel Ryne Miller beskeden i chatten.

Miller skrev også i en Twitter indlæg lørdag, at FTX var i gang med at flytte midlerne til kølerum, hvilket ville gøre det umuligt for hackere at få adgang til dem.

"Efter kapitel 11-konkursansøgningerne indledte FTX US og FTX [dot] com forholdsregler for at flytte alle digitale aktiver til kølerum," sagde Miller i sit Twitter-indlæg. "Processen blev fremskyndet i aften - for at afbøde skade ved observation af uautoriserede transaktioner."

Cyberangrebet fandt sted i slutningen af ​​sidste uge, fredag. Ifølge krypto-intelligensplatformen Arkham Intelligence udtrak hackeren 215 millioner dollars i ETH, 48 millioner dollars i DAI, 44 millioner dollars i BNB, 4 millioner dollars i USDT og 3.8 millioner dollars i MATIC.

Trusselsaktøren begyndte derefter at flytte de stjålne midler rundt hurtigt ved at overføre dem til andre valutaer og til andre tegnebøger. Coinbase også rapporteret at hackeren kan have været en FTX-insider, da så mange kolde tegnebøger blev ramt. Mens efterforskningen i øjeblikket er i gang, sagde de virksomheder, der undersøger hacket, at de snart vil afsløre angriberens identitet.