آدرس تخلیه کننده کیف پول FTX به طور دقیق دارایی ها را مبادله می کند و از پل ها برای شستن وجوه دزدیده شده استفاده می کند.
هکر پشت صرافی ارزهای دیجیتال ورشکسته FTX در 20 نوامبر شروع به انتقال اتر (ETH) خود به آدرس کیف پول جدید کرد. تخلیه کننده کیف پول FTX بیست و هفتمین دارنده بزرگ اتریوم پس از هک بود، اما پس از تخلیه اتریوم آخر هفته، 10 موقعیت کاهش یافت.
هکر FTX حدود 447 میلیون دلار از چندین کیف پول صرافی FTX جهانی و FTX.US را تنها چند ساعت پس از اعلام ورشکستگی فصل 11 صرافی ارز دیجیتال در 11 نوامبر تخلیه کرد. اکثر وجوه دزدیده شده در اتریوم بودند، و این استثمارگر را به بیست و هفتمین نهنگ بزرگ اتریوم تبدیل کرد.
در 20 نوامبر، تخلیه کننده کیف پول اول FTX تقریبا 50000 ETH را به آدرس جدید 0x866E منتقل کرد. سپس آدرس کیف پول جدید ETH را با renBTC (نسخه ERC-20 BTC) تعویض کرد و به دو کیف پول در بلاک چین بیت کوین متصل شد. یکی از کیف پول‌های bc1qvd…gpedg دارای 1070 renBTC بود در حالی که کیف پول دیگری bc1qa…n0702 دارای 2444 renBTC بود.
گروه تحلیلی رمزنگاری سرتیک بعداً renBTC پل شده را در آدرس bc1qvd…gpedg ردیابی کرد و متوجه شد که این آدرس از یک تکنیک پولشویی به نام زنجیره لایه برداری برای شستشوی renBTC استفاده می کند.
زنجیره پیل تکنیکی برای شستن مقدار زیادی ارز دیجیتال از طریق یک سری تراکنش های جزئی طولانی است. بخش کوچکی از آدرس سوژه در یک انتقال کم ارزش می شود. این وجوه شسته‌شده افزایشی اغلب به صرافی‌هایی منتقل می‌شوند که می‌توانند به ارزهای فیات یا سایر دارایی‌های رمزنگاری تبدیل شوند.
در زمان هک FTX، دو طرف درگیر بودند، یکی کلاه سیاه که توانست 447 میلیون دلار تخلیه کند و دیگری کلاه سفید که توانست 186 میلیون دلار از دارایی های FTX را به سردخانه منتقل کند. با این حال، زمانی که کمیسیون بورس و اوراق بهادار بهمن اطلاعیه‌ای منتشر کرد مبنی بر اینکه آنها تلاش می‌کنند دارایی‌ها را از FTX منتقل کنند، بسیاری از افراد مدعی شدند که رگولاتور اوراق بهادار در واقع کلاه سیاه پشت این اکسپلویت بوده است.
تحلیلگر آن‌چین ZachXBT الگوی انتقال توکن کیف پول کلاه سیاه را برجسته کرد و گفت که این کیف پول توکن ها را تخلیه می کند و پل زدن به صورت پراکنده رفتاری بسیار متفاوت از سایر آدرس هایی است که از FTX خارج شده و در عوض به یک مولتی سیگ در زنجیره هایی مانند اتریوم یا اتریوم ارسال می شود . ترون.
با نگاهی به جابه‌جایی وجوه و تکنیک‌های مربوط به انتقال این وجوه، بعید است که تخلیه کیف پول اول FTX بر اساس فعالیت‌های زنجیره‌ای امروز تحت کنترل دولت باهامیا باشد. فعالیت BTC با زنجیره لایه برداری سازگار است، نوعی از پولشویی که برای یک سازمان دولتی بسیار غیرعادی است که در آن دخالت داشته باشد.
