Hacker FTX divide quase US$ 200 milhões em ETH em 12 carteiras

O hacker por trás do roubo de mais de US$ 447 milhões em criptomoedas da exchange cripto FTX foi novamente flagrado movimentando seus fundos ilícitos. 

Segundo para dados Etherscan, entre 4h11 e 4h17 UTC em 21 de novembro, o invasor moveu um total de 180,000 Ether (ETH) em 12 carteiras recém-criadas - cada uma recebendo 15,000 ETH. O valor total movimentado totalizou $ 199.3 milhões a preços atuais.

Transações recentes da carteira denominada “FTX Accounts Drainer” — Fonte: Etherscan

No momento da publicação, o ETH não foi movido de nenhuma das 12 carteiras.

Alguns na comunidade criptográfica sugerem que o invasor pode estar planejando subdividi-lo em quantidades cada vez menores para confundir os investigadores, um processo conhecido como “peel chaining”, ou eles podem estar planejando usar um serviço de mistura em algum momento para ocultar quais moedas são deles.

Enquanto isso, alguns usuários do Ethereum parecem ter enviado mensagens codificadas ao hacker pedindo uma parte do saque.

Um usuário registrou o nome de domínio Ethereum Name Service (ENS), “ftx-rekt200k-pls-help.eth” para expressar que perdeu dinheiro com o colapso do FTX e para pedir um reembolso do hacker.

Eles enviei 21 transações de 0.000001 Ether para o endereço do hacker na tentativa de ser notado.

Outro usuário foi ainda mais criativo. Eles registraram o domínio ENS, “pleasecheckutf8data.eth” e enviaram 12 transações de 0.0001 ETH ou menos para o endereço da carteira do hacker.

Uma mensagem codificada pedindo ao FTX Accounts Drainer uma parte dos fundos. Fonte: Etherscan

Dentro de cada transação havia uma mensagem codificada em UTF8 que dizia “Por favor, envie-me 100k ~, tenho contas médicas para pagar e visitar os EUA em dezembro próximo. Não consigo andar direito e tenho problemas musculares agressivos. Por favor ajude! Perdi a maior parte do meu dinheiro em FTX.”

A mensagem também continha um link para uma postagem do Imgur que o usuário alegou ser uma prova de sua consulta médica.

Relacionado: Hacker FTX despeja 50,000 ETH, ainda entre os 40 principais detentores de Ether

A hack ocorreu em 11 de novembro, o mesmo dia em que a FTX entrou com pedido de proteção contra falência do capítulo 11.

Em 20 de novembro, o invasor transferiu 50,000 ETH para uma carteira separada e, em seguida, converteu para Bitcoin usando duas pontes renBTC separadas.

A partir de hoje, o hacker é o 40º maior detentor de ETH.