Các tin tặc đã rút sạch tài sản trị giá hơn 450 triệu USD của FTX và FTX USA chỉ ngay sau khi sàn giao dịch tiền điện tử nộp đơn xin phá sản vào ngày 11 tháng 11, tiếp tục di chuyển tài sản đi khắp nơi nhằm cố gắng rửa tiền.
Một nhà phân tích tiền điện tử có tên ZachXBT trên Twitter đã cáo buộc rằng tin tặc FTX đã chuyển một phần số tiền bị đánh cắp sang sàn giao dịch OKX, sau khi sử dụng công cụ trộn Bitcoin ChipMixer. Nhà phân tích báo cáo rằng ít nhất 225 BTC – trị giá 4,1 triệu USD – đã được gửi tới OKX cho đến nay.
1/ Tôi và @bax1337 đã dành cuối tuần vừa qua để xem xét khoản tiền gửi của kẻ tấn công FTX vào ChipMixer. Có vẻ như họ đã chuyển một phần số tiền FTX bị đánh cắp sang OKX sau khi rút khỏi CMS. Cho đến nay, chúng tôi đã chiếm ít nhất 4,1 triệu đô la (255 BTC) được gửi tới OKX pic.twitter.com/C46JZWtktn
– ZachXBT (@zachxbt) Ngày 29 tháng 11 năm 2022
Theo ZachXBT, hacker FTX lần đầu tiên bắt đầu gửi BTC vào ChipMixer vào ngày 20 tháng 11, sau khi sử dụng Ren Bridge, một giao thức hoạt động như một cầu nối cho tiền điện tử. Trong phân tích của mình, ZachXBT chia sẻ rằng anh đã quan sát thấy một mô hình với các địa chỉ nhận tiền từ ChipMixer. Theo ông, mỗi địa chỉ đều tuân theo một mẫu tương tự; “rút tiền từ CM”, “bóc 50%” và sau đó “gửi 50% vào OKX”.
Sau khi phát hiện ra các khoản tiền gửi được thực hiện trên sàn giao dịch OKX, Giám đốc OKX đã chia sẻ trên Twitter rằng; “OKX đã biết tình hình và nhóm đang điều tra luồng ví.”
#OKX đã biết tình hình và nhóm đang điều tra luồng ví.
— lennixlai.eth (OKX) (@LennixOKX) Ngày 29 tháng 11 năm 2022
Liên quan: OKX phát hành trang bằng chứng dự trữ, cùng với hướng dẫn về cách tự kiểm tra khoản dự trữ của mình
Vào ngày 12 tháng 11, Cointelegraph đưa tin rằng vụ hack đã bị gắn cờ ngay sau khi FTX tuyên bố phá sản. Vào thời điểm đó, trong số 663 triệu USD bị rút cạn, khoảng 477 triệu USD bị nghi ngờ đã bị đánh cắp, trong khi phần còn lại được cho là đã được chính FTX chuyển vào kho lưu trữ an toàn.
Vào ngày 20 tháng 11, hacker bắt đầu chuyển số Ether (ETH) nắm giữ của họ sang một địa chỉ ví mới. Công cụ rút ví FTX là người nắm giữ ETH lớn thứ 27 sau vụ hack, nhưng đã giảm 10 bậc sau khi bán phá giá 50.000 ETH.
Việc tin tặc tìm cách rút tài sản khỏi FTX toàn cầu và FTX.US cùng lúc, mặc dù hai thực thể này hoàn toàn độc lập, đã trở thành chủ đề thảo luận sôi nổi trong cộng đồng tiền điện tử và làm dấy lên suy đoán về việc đây có thể là một công việc nội bộ.