Detektif Crypto menyanggah 3 kesalahpahaman terbesar tentang peretasan FTX

Detektif on-chain ZachXBT telah membagikan temuannya tentang apa yang dia lihat sebagai tiga kesalahpahaman paling umum tentang peretasan FTX - menggunakan Twitter untuk memperbaiki "banyak informasi yang salah" tentang acara tersebut dan kemungkinan penyebabnya. 

Dalam 20 November yang panjang pos di Twitter, "detektif on-chain" yang memproklamirkan diri menyanggah spekulasi bahwa pejabat Bahama di balik peretasan FTX, bahwa pertukaran mengetahui identitas sebenarnya peretas, dan bahwa pelakunya adalah memperdagangkan memecoin.

Pada hari yang sama ketika FTX mengajukan kebangkrutan pada 11 November, komunitas crypto mulai menandai transaksi mencurigakan di dompet yang terkait dengan FTX, dengan lebih dari $650 juta ditransfer dari dompet. 

Meskipun tidak ada pelaku resmi yang teridentifikasi, pernyataan 17 November dari Securities Commission of the Bahamas (SCB) yang menyatakan telah memerintahkan transfer semua aset digital FTX ke dompet digital dimiliki oleh komisi sekitar waktu itu membuat beberapa orang percaya bahwa SCB berada di balik dugaan "peretasan". 

Namun, ZachXBT berpendapat bahwa alamat dompet “0x59” yang terkait dengan peretas adalah alamat blackhat dan tidak berafiliasi dengan tim FTX atau SCB karena “mulai menjual token untuk ETH, DAI, dan BNB dan menggunakan berbagai jembatan sehingga crypto tidak dapat dibekukan pada 11/12.”

“Faktanya 0x59 membuang token dan menjembatani secara sporadis adalah perilaku yang sangat berbeda dari alamat lain yang menarik diri dari FTX dan malah mengirim ke multisig pada rantai seperti Eth atau Tron,” tambahnya.

Zach juga mencatat bahwa dompet blackhat juga memiliki kontak dengan dompet lain, 0x24, yang menurutnya “memiliki perilaku on-chain yang sangat [mencurigakan] menggunakan layanan samar.”

“Perilaku ini sangat berbeda dengan apa yang dikatakan tentang Debitur yang memindahkan aset ke cold storage atau pemerintah Bahama memindahkan aset ke Fireblocks.”

ZachXBT mengatakan petunjuk terakhirnya adalah alamat dompet yang menjual Ether (ETH) untuk renBTC dan kemudian menggunakan RenBridge, yang katanya kemungkinan besar akan berakhir dengan dana dikirim ke "pencampur di beberapa titik di masa mendatang".

Perusahaan analitik Blockchain Chainalysis sampai pada kesimpulan yang sama pada 20 November pos, perhatikan bahwa:

“Laporan bahwa dana yang dicuri dari FTX sebenarnya dikirim ke Komisi Sekuritas Bahama tidak benar. Beberapa dana dicuri, dan dana lainnya dikirim ke regulator.”

FTX juga mengomentari pergerakan dana baru-baru ini, memposting peringatan ke bursa “bahwa dana tertentu yang ditransfer dari FTX Global dan debitur terkait tanpa otorisasi pada 11/11/22 sedang ditransfer ke mereka melalui dompet perantara.”

ZachXBT juga menyoroti potensi kesalahan informasi seputar klaim bahwa identitas peretas telah ditemukan oleh “Kraken atau bursa lainnya.”

Desas-desus telah beredar sejak kepala petugas keamanan Kraken mengklaim pada 12 November pos bahwa “Kami mengetahui identitas pengguna.”

Zach mengatakan "Pada kenyataannya" pengguna yang diidentifikasi sebagai peretas kemungkinan besar hanya grup FTX yang mengamankan aset ke dompet multi-tanda tangan di Tron, menggunakan Kraken karena hot wallet FTX kehabisan bahan bakar untuk transaksi., dengan menyatakan: 

“Penarikan ke multisig ini juga sesuai dengan apa yang dikatakan Ryne Miller (FTX GC) saat itu. Ini terjadi beberapa jam setelah penarikan awal 0x59.”

Terkait: Dana FTX bergerak saat pencuri mengubah ribuan ETH menjadi Bitcoin

Sebagai poin terakhirnya, ZachXBT membidik rumor bahwa Peretas FTX memperdagangkan memecoin, yang dulu terkenal oleh firma analitik blockchain CertiK.

Sebaliknya, detektif blockchain mengklaim transfer telah "dipalsukan" di jaringan Ethereum, mengutip March blog oleh anggota komunitas Etherscan, Harith Kamarul menjelaskan bagaimana transaksi bisa dipalsukan.