[ميزة] عملية التجفيف الكاملة لـ FTX Hacker - ETH & renBTC

هل تشعر بالفضول حول كيفية استنزاف حسابات FTX (المعروف أيضًا باسم "المتسلل") للأموال ولكنك بحاجة إلى المساعدة في التنقل في Etherscan؟ في ميزة اليوم ، ستتعرف على تفاصيل المعاملات ومخارجها ، وسيتم توفير روابط Etherscan لممارستك العملية.

1. تم دمج جميع الأموال المخترقة (معظمها من العملات الرقمية البديلة) في عنوان واحد -0x59abf3837fa962d6853b4cc0a19513aa031fd32b. تم وضع علامة على هذا العنوان الآن على أنه "تجفيف حسابات FTX".

https://etherscan.io/address/0x59abf3837fa962d6853b4cc0a19513aa031fd32b

سجلات المعاملات:

https://etherscan.io/tokentxns؟a=0x59abf3837fa962d6853b4cc0a19513aa031fd32b&؛p=16

https://etherscan.io/tokentxns؟a=0x59abf3837fa962d6853b4cc0a19513aa031fd32b&؛p=17

يوجد أدناه ما نسميه رمزًا مخادعًا في شبكة Ethereum ، ببساطة تجاهل كل هذه التحولات. لم يقم FTX Accounts Drainer بنفسه بإنشاء عقد الرمز المميز "الانتحال" ، وكذلك فعلت المعاملة التالية. يمكن تعديل وظائف النقل الخاصة بالعقد الذكي للسماح لأي عنوان تعسفي بأن يكون المرسل المميز ، مما يجعل المعاملات تبدو شرعية. سجلات المعاملات المزيفة:

2. بدأ تطبيق FTX Accounts Drainer في تبديل جميع العملات البديلة المخترقة إلى ETH. تحقق من معاملة Uniswap (UNI) ؛ على سبيل المثال ، تم تبديل إجمالي 8003 + 2104 + 5475 = 15،582 ETH من UNI باستخدام بروتوكول CoW و Uniswap.

https://etherscan.io/tx/0xc5475d0026b74e567ba9fe6b2301e8c8760bcc27670a3fe3e5c984fb3568d153

معاملات العملات الأخرى:

3. فيما يتعلق بمعاملات Paxos Gold (PAXG) ، يبدو أن Uniswap يسمح فقط بتبديل 1000 PAXG كحد أقصى لكل معاملة. يأتي تحويل PAXG مع رسوم معاملات على السلسلة بنسبة 0.2٪ ؛ هذا هو السبب في أن صفقة 0.2 PAXG تتبع نفس النهج.

بعد تبديل جزء كبير من PAXG ، تم تجميد محفظة FTX Accounts Drainer أخيرًا ولم تعد قادرة على المبادلة بعد الآن. لا يزال هناك ما قيمته 14.25 مليون دولار من PAXG متبقية في المحفظة.

4. بعد يومين ، بدأ تطبيق FTX Accounts Drainer في نقل جميع الأموال المخترقة إلى هذه المحفظة.

5. بقيت الأموال لبضعة أيام ، وبدأت في الانتقال إلى محفظتين في 20^ذ شهر نوفمبر.

0x866EeEcd1F248d1a0a2e0263F13594a6B8B7c01A - 50،000 ETH (الآن متبقي مع 9.72ETH)

https://etherscan.io/address/0x866eeecd1f248d1a0a2e0263f13594a6b8b7c01a

0x8059c2B8fF915eC4B615c95e719861f269d68aDa - 15000 ETH (الآن متبقي مع 0.95ETH)

https://etherscan.io/address/0x8059c2b8ff915ec4b615c95e719861f269d68ada

تم استبدال كل ETH بـ renBTC ، أحد عملات البيتكوين ERC-20 التي تعيش على سلسلة Ethereum blockchain. من قبيل الصدفة ، تم ربط renBTC بطريقة أو بأخرى بأبحاث Alameda المفلسة الآن. تم نقل الأموال المخترقة إلى شبكة البيتكوين الرئيسية.

إيثريوم:

https://etherscan.io/tx/0xfcad8bcf21dbf045919655b0fbfdf2fe383d1c3360368c19f575505f5718473a

BTC:

https://www.blockchain.com/btc/address/bc1qaq09p8qy97pf9rhnwtxvj7htqhmyejvv6n0702؟page=4

تم تقسيم المبلغ الكبير من البيتكوين إلى عناوين متعددة باستخدام تقنية غسيل الأموال المعروفة باسم "سلسلة التقشير".

https://www.blockchain.com/btc/address/bc1qaq09p8qy97pf9rhnwtxvj7htqhmyejvv6n0702؟page=2

رسم توضيحي لسلسلة قشر

أخيرًا وليس آخرًا ، قامت FTX Accounts Drainer بتوزيع الأموال على 12 عنوانًا مختلفًا مع 15000 ETH لكل منها ، بإجمالي 180.000 ETH (~ 196 مليون دولار أمريكي).

تم إنشاء محفظة Nansen من هذه المحافظ لإطلاعك:https://portfolio.nansen.ai/dashboard/APE-K8TA65

استمر سعر ETH في الانخفاض منذ البيع الأول في 20^ذ شهر نوفمبر. إن 180.000ETH تشبه القنبلة الموقوتة التي تطارد جميع مستثمري العملات الرقمية ، ولكن للأسف ، لا يوجد أي شيء يمكننا القيام به الآن لوقف هذا الجنون.