Hacker FTX despeja 50,000 ETH, ainda entre os 40 principais detentores de Ether

O hacker por trás da falida exchange de criptomoedas FTX começou a transferir seu Ether (ETH) mantendo um novo endereço de carteira em 20 de novembro. O drenador de carteira FTX era o 27º maior detentor de ETH após o hack, mas caiu 10 posições após o despejo de ETH no fim de semana.

O hacker FTX drenou quase US$ 447 milhões de várias carteiras de câmbio FTX global e FTX.US poucas horas depois que a bolsa criptográfica entrou com pedido de falência do capítulo 11 em 11 de novembro. A maioria dos fundos roubados estava em ETH, tornando o explorador o 27º maior ETH baleia.

Em 20 de novembro, o drenador de carteira FTX 1 transferiu 50,000 ETH para um novo endereço, 0x866E. O novo endereço da carteira trocou o ETH por renBTC (versão ERC-20 do BTC) e fez a ponte para duas carteiras no blockchain do Bitcoin. Uma das carteiras bc1qvd…gpedg detinha 1,070 renBTC, enquanto outra carteira bc1qa…n0702 detinha 2,444 renBTC.

O grupo criptoanalítico CertiK posteriormente rastreou o renBTC em ponte no endereço bc1qvd…gpedg e descobriu que o endereço empregava uma técnica de lavagem de dinheiro chamada peel chain para lavar o renBTC.

Uma cadeia Peel é uma técnica para lavar uma grande quantidade de criptomoeda por meio de uma longa série de transações menores. Uma pequena porção é 'descascada' do endereço do sujeito em uma transferência de baixo valor. Esses fundos incrementais lavados são frequentemente transferidos para bolsas onde podem ser convertidos em moeda fiduciária ou outros ativos criptográficos.

Relacionado: O hacker FTX é agora o 35º maior detentor de ETH

Na época do hack do FTX, havia duas partes envolvidas, um black hat que conseguiu drenar US$ 447 milhões e um white hat que conseguiu mover US$ 186 milhões em ativos do FTX para armazenamento a frio. No entanto, quando a Bahaman Securities and Exchange Commission divulgou um aviso sugerindo que eles estão tentando mover ativos do FTX, isso levantou muitas sobrancelhas, com muitos alegando que o regulador de valores mobiliários era, de fato, o chapéu negro por trás do exploit.

Analista on-chain ZachXBT realçado o padrão de transferência de token da carteira black hat e disse que a carteira estava despejando tokens e pontes esporadicamente foi um comportamento muito diferente dos outros endereços que retiraram do FTX e, em vez disso, enviaram para um multisig em cadeias como Ethereum ou Tron.

Olhando para o movimento de fundos e as técnicas envolvidas na transferência desses fundos, é improvável que o FTX wallet 1 esteja sob o controle do governo das Bahamas com base na atividade on-chain de hoje. A atividade do BTC é consistente com uma cadeia de descascamento, uma forma de lavagem de dinheiro que seria altamente incomum para uma agência governamental estar envolvida.