FTX zhakowany za co najmniej 650 milionów dolarów w Mega-Heist w piątek wieczorem

Hakerzy wyssali setki milionów dolarów z niewypłacalnej giełdy kryptowalut FTX w piątek wieczorem, zaledwie kilka godzin po ogłoszeniu przez nią bankructwa, w jednym z największych napadów w historii kryptowalut. 

Hakerzy wyssali setki milionów dolarów z niewypłacalnej giełdy kryptowalut FTX w piątek wieczorem, zaledwie kilka godzin po ogłoszeniu przez nią bankructwa, w jednym z największych napadów w historii kryptowalut. 

Exploit dotyczy pięciu znanych adresów portfeli. Jeden haker Zrobiony z z około 450 milionami dolarów w kryptowalutach, według kryptowalutowego detektywa ZachXBT, podczas gdy około 200 milionów dolarów trafiło do innej pary portfeli. Według szacunków ZachXBT, całkowita kwota odprowadzona z nieudanej wymiany wynosi co najmniej 650 mln USD.

„Badanie nieprawidłowości w ruchach portfela związanych z konsolidacją sald ftx na giełdach – niejasne fakty, ponieważ inne ruchy nie są jasne”, powiedział Ryne Miller, główny radca prawny firmy w tweecie późnym piątkowym wieczorem czasu nowojorskiego, w poście przesłanym dalej przez FTX Konto Twitter. 

Dyrektor generalny FTX, John Ray, który objął stanowisko w piątek po tym, jak Bankman-Fried ogłosił swoją rezygnację, powiedział w a oświadczenie firma koordynowała działania organów ścigania i organów regulacyjnych.

„Między innymi jesteśmy w trakcie usuwania funkcji handlu i wypłat oraz przenoszenia jak największej liczby aktywów cyfrowych do nowego depozytariusza zimnego portfela” – powiedział. „Jak powszechnie donoszono, doszło do nieautoryzowanego dostępu do niektórych aktywów”. 

Ray nie potwierdził, ile skradziono lub odzyskano.

„Nieautoryzowane transakcje”

Przynajmniej część środków została wyczerpana przez samą FTX, która przygotowywała się do postępowania upadłościowego. Wymiana przyspieszyła proces po rozpoczęciu włamania, powiedział Miller.

„Firmy FTX US i FTX [dot] com podjęły działania zapobiegawcze w celu przeniesienia wszystkich zasobów cyfrowych do chłodni”, Miller powiedział w tweecie. „Proces został przyspieszony dziś wieczorem – aby złagodzić szkody po zaobserwowaniu nieautoryzowanych transakcji”.

Hack oznacza szokujące zakończenie katastrofalnego tygodnia, w którym rozpadło się imperium kryptograficzne Sama Bankmana-Frieda. W zeszłym tygodniu pojawiła się wiadomość, że około 40% aktywów funduszu hedgingowego Bankman-Fried Alameda Research znajdowało się we własnym tokenie FTX FTT i że giełda pożyczała Alameda miliardy w funduszach klientów. Raporty doprowadziły do ​​miliardów dolarów wycofania klientów, spadku FTT o 90% i wreszcie do złożenia wniosku o ogłoszenie upadłości na podstawie rozdziału 11 w piątek.      

Pliki FTX dotyczące rozdziału 11 upadłości i rezygnacji SBF

Sam Bankman-Fried zrezygnował ze stanowiska dyrektora generalnego FTX, a wiele firm w jego imperium kryptograficznym złoży wniosek o ogłoszenie upadłości na podstawie rozdziału 11.

Konta klientów opróżnione

Klienci FTX, którzy mieli związane ręce z powodu wstrzymania wypłat (z wyjątkiem obywateli Bahamów, gdzie znajduje się giełda), zgłosili, że ich konta spadły do ​​0 USD w miarę postępu hakowania.

Wciąż trwają spekulacje na temat tego, kto może być odpowiedzialny za exploit. W sobotę rano szef ochrony w firmie Kraken, Nick Percoco, powiedziany giełda znała tożsamość jednego z hakerów. Część kryptowalut została zdeponowana na konkurencyjnej giełdzie Kraken.

Niektórzy badacze bezpieczeństwa, w tym Dyma Budorin, dyrektor generalny hacken.io, twierdzili, że włamanie było pracą wewnętrzną, pracą pracownika FTX z niewielkim doświadczeniem w przekazywaniu pieniędzy między łańcuchami bloków. 

Bardziej doświadczony haker szybciej opróżniłby i przeniósł pieniądze oraz uniknąłby wymiany kryptowalut z zasadami „znaj swojego klienta”, Budorin powiedziany. 

Włamanie do aplikacji FTX

Gdy chaotyczny hack się rozwijał, a obserwatorzy w łańcuchu starali się śledzić przepływ pieniędzy, administrator na czacie Telegram FTX ostrzeżony obserwujących, aby usunęli swoje aplikacje mobilne FTX i unikali strony internetowej FTX, ponieważ obie zostały zhakowane i mogły wstrzyknąć złośliwe oprogramowanie do urządzeń użytkowników. 

Para portfeli po stronie odbiorcy zhakowanych środków została oznaczona jako „fucksbf” i „fuckftxandsbf.eth”. Hack zwrócił uwagę CEO Twittera, Elona Muska, który napisał, „Awaria/plądrowanie FTX śledzone w czasie rzeczywistym na Twitterze”.