Утром 12 ноября специалисты PeckShield обратили внимание на переводы на общую сумму более $400 млн со счетов биткоин-биржи FTX на сторонние адреса.
#PeckShieldAlert Funds of multiple FTX wallets are flowing to 0x59AB...32b.The address currently holds ~53,843.5 $ETH (~$69M) and ~$217.7M worth of other cryptos pic.twitter.com/FJWpGtiMPv
— PeckShieldAlert (@PeckShieldAlert) November 12, 2022
По данным экспертов, на кошельке получателя уже хранится 53 843 ETH (около $69 млн) и примерно $217 млн в других криптовалютах.
Еще 45,8 млн FTT (более $105 млн) перевели на кошелек с пометкой «FTX» на Etherscan. В PeckShield также отметили его связь с американским подразделением биткоин-биржи Binance.
#PeckShieldAlert The address 0xd801...969 seems like funded by Binance USSmart contract 0x97f9...E5c is a multi-sig contract that allows multiple signers 0x5b63...3BD/0xC945...Fd3/0x8b41...E4A to review and agree on an action on the blockchain before it can be executed#safu? pic.twitter.com/mNHT5PZwxT
— PeckShieldAlert (@PeckShieldAlert) November 12, 2022
12 ноября 2022 г. | 14:03Апдейт:
Исследователь под ником ZachXBT сообщил, что Tether заблокировала 31,4 млн USDT, принадлежащие FTX. Среди них 3,9 млн USDT в сети Avalanche и 27,5 млн USDT на блокчейне Solana.
https://twitter.com/zachxbt/status/1591317701233807360
Ранее Tether заблокировала принадлежащие FTX более 46 млн USDT на базе Tron по запросу правоохранительных органов.
Согласно The Block, администратор официального Telegram-канала FTX написал, что биржа взломана, а все активы украдены. Позже он удалил сообщение, уточнив о похищении «части средств».
Он также предупредил о взломе мобильного приложения и сайта FTX, которые могут загружать вредоносное ПО и вирусы на устройства пользователей. На момент написания канал и чат биржи в Telegram недоступны.
The official FTX community administrator (not sure if he has resigned) spoke on the telegram community and pinned: FTX has been hacked.FTX apps are malware. Delete them.Chat is open.Don't go on ftx site as it might download Trojans. pic.twitter.com/hQKkcGmsND
— Wu Blockchain (@WuBlockchain) November 12, 2022
12 ноября 2022 г. | 20:15Апдейт:
Основатель IBC Group Марио Науфал отметил, что хакер также использовал Kraken для вывода средств. Директор по безопасности платформы Ник Перкоко написал, что команде известна личность пользователя.
https://twitter.com/c7five/status/1591434844760076290
Официальный Twitter-аккаунт FTX ретвитнул запись главного юрисконсульта платформы Райна Миллера. Он написал о «расследовании аномалий с движениями на кошельках, связанными с консолидацией балансов между биржами».
Investigating abnormalities with wallet movements related to consolidation of ftx balances across exchanges - unclear facts as other movements not clear. Will share more info as soon as we have it. @FTX_Official
— Ryne Miller (@_Ryne_Miller) November 12, 2022
По его словам, FTX.US и FTX.com «инициировали меры предосторожности для перемещения всех цифровых активов в холодное хранилище». Процесс ускорили для смягчения ущерба после обнаружения несанкционированных транзакций.
Following the Chapter 11 bankruptcy filings - FTX US and FTX [dot] com initiated precautionary steps to move all digital assets to cold storage. Process was expedited this evening - to mitigate damage upon observing unauthorized transactions.
— Ryne Miller (@_Ryne_Miller) November 12, 2022
Напомним, 6 ноября CEO Binance Чанпэн Чжао заявил о стремлении компании избавиться от utility-токена FTT биржи FTX. Активы вместе с BUSD суммарно на ~$2,1 млрд стали итогом выхода компании из портфельной инвестиции в платформу.
8 ноября CEO FTX Сэм Бэнкман-Фрид и Чжао объявили о стратегическом партнерстве, однако 10 ноября Binance отказалась от поглощения. В компании заявили, что не смогут решить возникшие у биржи проблемы.
Согласно Bloomberg и WSJ, «дыра» в балансе FTX составила $8 млрд. Однако Reuters озвучило большую сумму — $9,4 млрд.
11 ноября FTX Group подала заявление о несостоятельности в соответствии с Главой 11 Кодекса США о банкротстве. Бэнкман-Фрид ушел в отставку.
