FTX hackerato per almeno $ 650 milioni in Mega-Heist Friday Night

Gli hacker hanno prosciugato centinaia di milioni di dollari dall'exchange di criptovalute insolvente FTX venerdì sera, poche ore dopo che aveva dichiarato bancarotta, in uno dei più grandi furti nella storia delle criptovalute. 

Gli hacker hanno prosciugato centinaia di milioni di dollari dall'exchange di criptovalute insolvente FTX venerdì sera, poche ore dopo che aveva dichiarato bancarotta, in uno dei più grandi furti nella storia delle criptovalute. 

Ci sono cinque indirizzi di portafogli noti coinvolti nell'exploit. Un hacker fatto fuori con circa $ 450 milioni in criptovalute, secondo l'investigatore di criptovalute ZachXBT, mentre circa $ 200 milioni sono andati a un altro paio di portafogli. L'importo totale drenato dall'exchange fallito è di almeno $ 650 milioni, secondo le stime di ZachXBT.

"Indagare sulle anomalie con i movimenti del portafoglio relative al consolidamento dei saldi ftx tra gli scambi - fatti poco chiari come altri movimenti non chiari", ha detto Ryne Miller, consigliere generale della società in un tweet nella tarda serata di venerdì, ora di New York, in un post che è stato ritwittato da FTX Conto Twitter. 

Il CEO di FTX John Ray, che è subentrato venerdì dopo che Bankman-Fried ha annunciato le sue dimissioni, ha dichiarato in a dichiarazione la società si stava coordinando con le forze dell'ordine e le autorità di regolamentazione.

"Tra le altre cose, stiamo rimuovendo la funzionalità di trading e prelievo e spostando tutte le risorse digitali che possono essere identificate in un nuovo custode del portafoglio freddo", ha affermato. "Come ampiamente riportato, si è verificato l'accesso non autorizzato a determinate risorse". 

Ray non ha confermato quanto era stato rubato o recuperato.

"Transazioni non autorizzate"

Almeno una parte dei fondi è stata drenata dalla stessa FTX, mentre si preparava alla procedura fallimentare. Lo scambio ha accelerato il processo dopo l'inizio dell'hack, ha detto Miller.

"FTX US e FTX [punto] com hanno avviato misure precauzionali per spostare tutte le risorse digitali in celle frigorifere", disse Miller in un tweet. "Il processo è stato accelerato questa sera - per mitigare i danni osservando transazioni non autorizzate".

L'hacking segna la fine scioccante di una settimana disastrosa, quando l'impero delle criptovalute di Sam Bankman-Fried si è sgretolato. La scorsa settimana è arrivata la notizia che circa il 40% delle attività dell'hedge fund Alameda Research di Bankman-Fried erano nel token FTT di FTX e che l'exchange aveva prestato ad Alameda miliardi di fondi dei clienti. I rapporti hanno portato a miliardi di dollari di prelievi da parte dei clienti, un calo del 90% nella FTT e, infine, la richiesta di bancarotta del capitolo 11 venerdì.      

File FTX per il capitolo 11 fallimento e dimissioni SBF

Sam Bankman-Fried si è dimesso dalla sua posizione di CEO di FTX e le numerose società del suo impero crittografico presenteranno istanza di fallimento del capitolo 11.

Conti dei clienti prosciugati

I clienti FTX che avevano le mani legate perché i prelievi erano stati interrotti (ad eccezione dei cittadini delle Bahamas, dove ha sede l'exchange), hanno riferito di aver visto i loro conti ridotti a $ 0 man mano che l'hack procedeva.

La speculazione è ancora in corso su chi potrebbe essere responsabile dell'exploit. Sabato mattina, il capo della sicurezza di Kraken, Nick Percoco, disse lo scambio conosceva una delle identità dell'hacker. Parte della criptovaluta è stata depositata su Kraken, uno scambio concorrente.

Alcuni ricercatori di sicurezza, tra cui Dyma Budorin, CEO di hacken.io, hanno ipotizzato che l'hack fosse un lavoro interno, il lavoro di un dipendente FTX con poca esperienza nel trasferire denaro attraverso blockchain. 

Un hacker più esperto avrebbe drenato e spostato denaro più rapidamente e avrebbe evitato gli scambi di criptovalute con regole conosci il tuo cliente, Budorin disse. 

App FTX compromessa

Mentre il caotico hack si svolgeva e gli osservatori on-chain si affrettavano a tracciare il flusso di denaro, un amministratore nella chat di Telegram di FTX avvertito follower per eliminare le loro applicazioni mobili FTX ed evitare il sito Web FTX, poiché entrambi erano stati violati e potevano iniettare malware nei dispositivi degli utenti. 

Un paio di portafogli che ricevevano fondi compromessi erano etichettati come "fucksbf" e "fuckftxandsbf.eth". L'hack ha attirato l'attenzione del CEO di Twitter Elon Musk, che ha scritto, "Tracollo/saccheggio FTX monitorato in tempo reale su Twitter".