Crypto sleuth desacredita los 3 conceptos erróneos más grandes sobre el hack FTX

El detective en cadena ZachXBT ha compartido sus hallazgos sobre lo que él ve como los tres conceptos erróneos más comunes sobre el hackeo de FTX, recurriendo a Twitter para corregir una "tonelada de información errónea" sobre el evento y los posibles culpables. 

En un largo 20 de noviembre post en Twitter, el autoproclamado "detective en cadena" desacreditó la especulación de que los funcionarios de las Bahamas estaban detrás del truco FTX, que los intercambios conocían la verdadera identidad del hacker y que el culpable está intercambiando memecoins.

El mismo día en que FTX se declaró en bancarrota el 11 de noviembre, la criptocomunidad comenzó a marcar transacciones sospechosas en billeteras asociadas con FTX, con más de $650 millones transferidos de la billetera. 

Si bien no se identificó a un culpable oficial, una declaración del 17 de noviembre de la Comisión de Valores de las Bahamas (SCB) que indicó que había ordenado la transferencia de todos los activos digitales de FTX a una billetera digital propiedad de la comisión en ese momento hizo que algunos creyeran que la SCB estaba detrás del supuesto "pirateo". 

Sin embargo, ZachXBT argumentó que la dirección de la billetera "0x59" asociada con el pirata informático era una dirección blackhat y no estaba afiliada ni al equipo de FTX ni a la SCB porque "comenzó a vender tokens para ETH, DAI y BNB y a usar una variedad de puentes para las criptomonedas no se pudieron congelar el 11/12".

"El hecho de que 0x59 estaba tirando tokens y puenteando esporádicamente fue un comportamiento muy diferente al de las otras direcciones que se retiraron de FTX y en su lugar enviaron a cadenas multigrado como Eth o Tron", agregó.

Zach también señala que la billetera blackhat también tuvo contacto con otra billetera, 0x24, que sugiere que "tiene un comportamiento muy [sospechoso] en la cadena usando servicios incompletos".

“Este comportamiento difiere completamente de lo que se dijo sobre los Deudores que trasladan activos a almacenamiento en frío o el gobierno de las Bahamas que traslada activos a Fireblocks”.

ZachXBT dice que su pista final fue la dirección de la billetera que vende Ether (ETH) para renBTC y luego usando RenBridge, que, según él, probablemente terminará con el envío de los fondos a "un mezclador en algún momento en el futuro".

La firma de análisis de blockchain Chainalysis llegó a una conclusión similar en un informe del 20 de noviembre. post, señalando que:

“Los informes de que los fondos robados de FTX en realidad se enviaron a la Comisión de Valores de las Bahamas son incorrectos. Algunos fondos fueron robados y otros fondos fueron enviados a los reguladores”.

FTX también comentó sobre los movimientos de fondos recientes, publicando una advertencia a los intercambios "que ciertos fondos transferidos desde FTX Global y deudores relacionados sin autorización el 11/11/22 se les están transfiriendo a través de billeteras intermedias".

ZachXBT también destacó la posible desinformación en torno a la afirmación de que "Kraken u otros intercambios" habían descubierto la identidad del hacker.

El rumor había estado circulando desde que el jefe de seguridad de Kraken afirmó en un 12 de noviembre post que “Conocemos la identidad del usuario”.

Zach dice que "en realidad", el usuario identificado como el pirata informático probablemente era solo el grupo FTX que aseguraba los activos en una billetera de múltiples firmas en Tron, usando Kraken debido a que la billetera activa FTX no tenía combustible para las transacciones, afirmando: 

“Los retiros a estos multigrados también coincidieron con lo que dijo Ryne Miller (FTX GC) en ese momento. Esto tuvo lugar horas después de los retiros iniciales de 0x59”.

Relacionado: Fondos FTX en movimiento mientras el ladrón convierte miles de ETH en Bitcoin

Como último punto, ZachXBT apuntó al rumor de que el El hacker de FTX está comerciando con memecoins, que fue primero señaló por la firma de análisis de blockchain CertiK.

En cambio, el detective de blockchain afirma que el las transferencias han sido "falsificadas" en la red Ethereum, citando un marzo blog por el miembro de la comunidad de Etherscan, Harith Kamarul, que explica cómo se pueden falsificar las transacciones.