A falsificação de transferência é evidente nas transferências de token de meme da carteira FTX Exploiter

Em 20 de novembro, o detetive ZachXBT foi ao Twitter para desmascarar três das questões mais incompreendidas em torno do caso FTX.

O ZachXBT planejou cobrir três áreas:

• Funcionários das Bahamas estão por trás do hack FTX
• Compartilhamento de informações sobre a identidade do hacker
• FTX Hacker negocia moedas de memes.

1/ Eu vi uma tonelada de desinformação espalhada no Twitter e nas notícias sobre o evento FTX, então deixe-me desmascarar as três coisas mais comuns que eu vi

“Funcionários das Bahamas estão por trás do hack FTX”
“As exchanges sabem quem é o hacker”
“FTX Hacker negocia moedas de memes” pic.twitter.com/IAtHnpJI44

— ZachXBT (@zachxbt) 20 de novembro de 2022

ZachXBT começou alegando que a carteira “0x59” é um endereço Blackhat e não é afiliada à equipe FTX ou às autoridades das Bahamas.

O hacker aproveitou uma derrapagem muito alta nas vendas de tokens para Ethereum (ETH), DAI e BNB e foi dominado para evitar um congelamento de ativos em 12 de novembro. Esse comportamento episódico foi considerado “muito diferente” de outros endereços. que saiu do FTX via ZachXBT.

3/ O fato de 0x59 estar descartando tokens e pontes esporadicamente era muito diferente do comportamento de outros endereços que saíram do FTX e, em vez disso, foram enviados para multisig em cadeias como Eth ou Tron. https://t.co/WE3Zyax2ub

— ZachXBT (@zachxbt) 20 de novembro de 2022

ZachXBT notou um movimento suspeito na cadeia após a transação 3168 BNB de 0x59 a 0x24, depois para Huobi em 0x24, usando serviços potencialmente perigosos como Laslobit.

ZachXBT explicou que esse comportamento é completamente diferente das informações sobre devedores que movem ativos para armazenamento a frio ou o governo das Bahamas que move ativos para a plataforma de armazenamento de ativos digitais Fireblocks.

5/ Esse comportamento é completamente diferente do que foi dito sobre devedores que transferem ativos para armazenamento a frio ou o governo das Bahamas que transfere ativos para Fireblocks. pic.twitter.com/wMekRhzOPR

— ZachXBT (@zachxbt) 20 de novembro de 2022

ZachXBT então destacou a possível desinformação em torno das trocas que estão cientes da identidade do hacker.

Em resposta à declaração “sabemos a identidade do usuário” do membro da equipe Kraken, Nick Percock, ZachXBT explicou que provavelmente era “o lado de recuperação do FTX, não o invasor”. Além disso, ZachXBT afirmou em seu tópico que foi o grupo FTX que bloqueou ativos em uma carteira multi-assinatura em Tron – usando Kraken devido à carteira quente da FTX ficar sem combustível para transações.

8/ Isso foi consistente com o comportamento do multisig 0x97, que também foi financiado pelo CEX. pic.twitter.com/J2uHIpe7Oj

— ZachXBT (@zachxbt) 20 de novembro de 2022

Finalmente, abordando o terceiro mal-entendido mais comum, Zack abordou os rumores em torno do hacker FTX negociando meme coins.

Zack explicou que as transferências foram falsificadas para dar a impressão de que a carteira FTX hackeada estava trocando moedas de memes. CryptoSlate revisou os dados na cadeia e pode confirmar que as transações parecem ser originárias de um endereço alternativo que foi financiado por 1 polegada em 11 de novembro.

O endereço alternativo parece estar autorizado a cunhar tokens como WHATHAPPENED, confirmando a origem do token. Para entender melhor como as transações podem ser falsificadas na rede Ethereum, um artigo do Medium do membro da comunidade Etherscan Harith Kamarul explica o problema.

11/ Verifique três vezes de quem você está obtendo informações. Muitas pessoas usam o evento FTX para parecer experientes para interagir quando, na realidade, não têm ideia do que está acontecendo.

— ZachXBT (@zachxbt) 20 de novembro de 2022

O CryptoSlate informou sobre a movimentação de tokens “meme” recém-criados da conta do FTX Exploiter em 11 de novembro, com foco em transferências de token para Uniswap e um possível esquema de “pump and dump”. O artigo foi atualizado para incluir informações sobre falsificação de transações para maior clareza.