FTX วิกฤติจากการถูกแฮ็ก คาดย้ายคลังเข้า Cold Storage

คริปโตเคอเรนซีมูลค่าประมาณ 400 ล้านดอลลาร์สหรัฐถูกดูดออกจากแพลตฟอร์มซื้อขายคริปโต FTX ที่ถูกทําลายในช่วงไม่กี่ชั่วโมงที่ผ่านมา หลังจากประกาศล้มละลายเพียงไม่กี่ชั่วโมงก่อนแพลตฟอร์มซื้อขายคริปโตระบุว่าถูกแฮ็ก

ผู้ดูแลระบบแชทชุมชน FTX ส่งข้อความถึงกลุ่ม Telegram อย่างเป็นทางการของแพลตฟอร์มซื้อขายคริปโตโดยระบุว่าแพลตฟอร์มล้มละลายถูกแฮ็กและแอปทั้งหมดเป็นมัลแวร์

ผู้ดูแลระบบแนะนําให้ผู้ใช้งานลบแอพและไม่เยี่ยมชมเว็บไซต์หรือเปิดแอปพลิเคชันมือถือเนื่องจากอาจจบลงด้วยโทรจัน

เงินของผู้ใช้งานมากกว่า 380 ล้านดอลลาร์สหรัฐหายไป

จํานวนเงินจริงที่ถอนออกจากแพลตฟอร์มซื้อขายคริปโตยังไม่ได้รับการพิจารณาเนื่องจากแหล่งข่าวอ้างว่าอยู่ระหว่าง 380 ล้านดอลลาร์สหรัฐถึง 600 ล้านดอลลาร์สหรัฐ

จากข้อมูลของ Etherscan ที่อยู่ท่อระบายน้ําได้ประมวลผลธุรกรรมมากกว่า 140 รายการและรับเงินจากวอลเล็ตหลายใบที่เชื่อมโยงกับ FTX ในเวลาเพียงสองชั่วโมงที่อยู่ได้รับ 83,878.63 ETH (มากกว่า 105.3 ล้านดอลลาร์สหรัฐ)

The hacker is exchanging all his assets for DAI and ETH, which cannot be frozen.

He has acquired $189M of ETH and DAI.

We counted the assets that the hacker's wallets has not sold yet.
Including:

23M $MATIC($22M)
73,350 $BNB($20M)
52.9M $SRM($18.6M)
2.6M $LINK($16.5M)
…👇 pic.twitter.com/WqOQdEqi1p

— Lookonchain (@lookonchain) November 12, 2022

นอกจากการรับเงินแล้ว วอลเล็ตยังสลับ USDT เป็น DAI อีกด้วย นอกจากนี้ยังย้ายเงินทุนข้ามเครือข่ายอื่น ๆ เช่น Binance Smart Chain และ Solana

บริษัทข่าวกรองคริปโต Arkham Intelligence เปิดเผยว่าแฮ็กเกอร์กําลังทุ่มตลาดสินทรัพย์ทั้งหมดลงใน  ตัวรวบรวม CowSwap DEX ทีละน้อย

ณ เวลาที่เขียนบทความ Arkham ยังระบุด้วยว่าแฮ็กเกอร์ได้ทิ้ง LINK,  MATIC, AAVE และ SHIB เสร็จแล้ว แฮ็กเกอร์ยังคงถือ PAXG และ SNX ซึ่งสามารถขายออกได้ในภายหลัง

ในขณะเดียวกัน Tether ผู้ออกบัตร USDT  ได้ขึ้นบัญชีดํา 27.5 ล้านดอลลาร์สหรัฐสหรัฐใน Solana และ 3.9 ล้านดอลลาร์สหรัฐสหรัฐสําหรับหิมะถล่ม

หรือนี่คือพิษจากภายในองค์กร

หลายคนเชื่อว่าถ้าเป็นการแฮ็กก็ต้องเป็นงานวงใน Adam Cochran ตั้งข้อสังเกตว่าแฮ็กเกอร์สามารถเข้าถึง “คีย์ส่วนตัวระดับรูทบนเว็บไซต์และการเข้าถึงคีย์ผู้เผยแพร่ไปยังแอป”

ผู้ใช้งานรายอื่นเน้นว่าการละเมิดดังกล่าวรวมถึงการละเมิดคีย์ผู้เผยแพร่ของ Apple สิ่งนี้ทําให้ “แฮ็กเกอร์” สามารถไซด์โหลดมัลแวร์ลงในแอป FTX ได้ ผู้ใช้งานหลายคนรายงานว่ายอดคงเหลือ FTX ของพวกเขากําลังแสดงเป็นศูนย์

หลายคนในชุมชน crypto ชี้ไปที่ความจริงที่ว่า FTX ไม่เคยถูกแฮ็กตั้งแต่เริ่มดําเนินการ ดังนั้นความคิดของแพลตฟอร์มซื้อขายคริปโตที่ถูกแฮ็กทันทีหลังจากฟ้องล้มละลายจึงร่มรื่น

FTX ย้ายเงินทุนไปยัง Cold Storage

อย่างไรก็ตามแหล่งข่าวอย่างเป็นทางการจากบริษัทที่ยักยอกยังไม่ได้ยืนยันการพัฒนา

เอฟทีเอ็กซ์ Ryne Miller ที่ปรึกษาทั่วไปของสหรัฐฯ ยอมรับว่าแพลตฟอร์มซื้อขายคริปโตกําลังตรวจสอบ “ความผิดปกติบางประการเกี่ยวกับการเคลื่อนไหวของวอลเล็ตที่เกี่ยวข้องกับการรวมยอดคงเหลือ FTX ในแพลตฟอร์มซื้อขายคริปโต”

Miller ทวีตเพิ่มเติมว่าแพลตฟอร์มซื้อขายคริปโตได้ย้ายเงินทุนไปยัง Cold Storage หลังจาก “ธุรกรรมที่ไม่ได้รับอนุญาต” เขากล่าวว่า:

“หลังจากการยื่นฟ้องล้มละลายบทที่ 11 – FTX US และ FTX [dot] com ได้เริ่มขั้นตอนการป้องกันไว้ก่อนเพื่อย้ายสินทรัพย์ดิจิทัลทั้งหมดไปยัง Cold Strage กระบวนการถูกเร่งในเย็นวันนี้ เพื่อบรรเทาความเสียหายเมื่อสังเกตการทําธุรกรรมที่ไม่ได้รับอนุญาต”