BIT:黑客盗币or蓄意跑路 FTX卷款事件全分析（持续）

作者：

时间：1900/1/1 0:00:00

市场尚未从FTX大厦倾塌、几日宣布破产重组的震惊中恢复，一波未平，一波又起。

近日以来，尽管用户存款无法提取，但FTX依在开放交易，用户的存款也被戏称为“欢乐豆”，不少用户扔抱有希望进行操作。

而今日上午开始，用户存款数值、充提记录、交易记录都已消失不见。对于FTX用户来说，最后的一丝希望也几乎破灭了。

今日午间， FTX疑似被黑客攻击。链上记录显示，FTX与FTX US的大量交易所资产开始归集到同一个链上地址0x59abf3837fa962d6853b4cc0a19513aa031fd32b。一些钱包被标记为fucksbf和fuckftxandsbf.eth，这也让人们怀疑FTX是否遭遇了黑客攻击。

黑客盗窃数字音乐换取比特币被判入狱:10月22日消息，英国皇家检察署发布新闻称，一名计算机黑客因盗窃著名音乐家未发行的音乐，并在暗网出售以换取加密货币，今天被宣判监禁18个月。（databreaches）[2022/10/22 16:35:11]

多个项目方提醒用户存在信息泄漏的可能性，建议卸载FTX App，请勿下载新版FTX或进行版本更新。

此外，FTX Telegram管理员Rey表示FTX遭黑客攻击，并提示不要访问FTX网站，因为它可能会下载木马病。

FTX US法律总顾问Ryne Miller回应称，正在调查与跨交易所合并FTX余额相关的钱包异动情况，会尽快分享更多信息。

Flashbots产品负责人Bert Miller：“0xbaDc0dE”开头地址在单笔交易中赚了 800 ETH，但一小时后被黑客盗走损失1,100 ETH:金色财经报道，据研究机构 Flashbots 产品负责人 Bert Miller 在社交媒体发文称，一个“0xbaDc0dE”开头地址的 MEV Bot 机器人操作员在单笔交易中赚了 800 ETH，但一小时后损失了高达 1,100 ETH，该地址在过去几个月中执行了 220,000 笔交易。Bert Miller 解释说，“0xbaDc0dE” 利用了一位试图在 Uniswap v2 上出售价值 180 万美元 cUSDC 的用户，通过将交易与涉及许多不同 DeFi dApp 精心套利交易赚了 800 ETH（102 万美元），而那位不幸的卖家从该交易中只收到了 500 美元。但仅仅一个小时后，“0xbaDc0dE” 所有 ETH 都被盗了，一名黑客从该钱包中获取 1,101 ETH（约合 140 万美元），区块链安全公司 PeckShield 也发现了这笔交易并发布了与黑客相关的链上信息。[2022/9/29 22:38:56]

到目前为止，FTX并未对“黑客”事件给出详细解释。但昨日宣布破产，今日大部分资产被盗这样“编剧都写不出”的剧情，实在无法令人相信不是有人导演，钱包的怪异行为更让人怀疑这是场“盗币”意外，还是团队的卷款跑路。

动态 | 韩国首尔南部地方法院：CoinOne交易所应赔偿被黑客盗币的用户2500万韩元:韩国首尔南部地方法院于9月25日裁定，CoinOne加密货币交易所必须向被黑客入侵的用户赔偿2500万韩元（20,800美元）。攻击者使用投资者的个人登录名和密码窃取了4500万韩元，而该交易所原定的每日提款限额为2000万韩元。（cointelegraph）[2019/9/27]

在资金归集之后，大量资金从FTX转出并通过DEX卖出，且卖出方丝毫不在意滑点。目前0x59ab开头地址的UNI、stETH、1INCH、WBTC、SUSHI、YFI、LDO、LINK、MATIC、AAVE、SHIB、APE被出售。

声音 | Bitfinex’ed：Bitfinex操纵比特币价格编造黑客盗币事件:据华尔街见闻消息，一位网名为Bitfinex’ed的匿名博主表示，Bitfinex声称他们被盗了12万个比特币，并表示会给出一个安全性的审计和报告，但是这两样东西后来他们都没有提供出来，黑客事件就是编造出来的。Bitfinex发行了“欠条”币，让人们去购买Bitfinex的股权币BFX，强行抢夺用户资产来掩盖交易所的资金困境，这种事情就是庞氏局。发行USDT是为了操纵市场，USDT不能兑现，他们只能用USDT去换成比特币。这样人为造成比特币价格上涨。[2018/10/22]

令人惊讶的是，这些出售代币的行为滑点极高。以MATIC为例，黑客出售了价值约913万美元的MATIC，但仅收到价值约623万美元的ETH，滑点造成的损失高达近300万。其套现之急迫令人震惊。

动态 | Bancor或开放追踪被黑客盗走的资金的内部工具:交易平台Bancor在7月12日的一篇博客文章中承诺，将应对针对加密货币实体的网络犯罪威胁。该平台联合创始人盖伊·本纳兹(Guy Benartzi)在《邮报》上总结了未来的计划，他还宣布，Bancor用于追踪被黑客盗走的资金的内部工具将面向更广泛的受众开放。据7月9报道，Bancor遭受黑客攻击，被盗了价值1350万美元的代币。[2018/7/14]

在大量卖出之后，黑客地址更为匪夷所思的行为出现了。与以往黑客持有大量ETH套现有所不同，FTX黑客地址（0x59ab开头）除ETH、DAI之外，还使用4620万枚USDT买入116,915枚BNB，买入单价为395美元。

而黑客恰逢其时的出现，也让市场对事情的走向不免多产生了一些联想。

而一直追踪本次事件的推特用户Autism Capital则给出了更为耸人听闻的猜想：黑客子虚乌有，系内部人员卷款潜逃。

Autism Capital发现，黑客的操作记录与FTX对外披露信息的时间节点不相符，而且黑客的操作权限极高，有人认为这并不像外部人员可以达到的。

有社区用户发现，FTX的创始人兼CTO Gary Wang的Github于11月11日仍在贡献代码。这一活跃的“工作”情况也不免令人心生疑惑。在FTX官网上，仅Gary Wang及SBF两人拥有“Founder”头衔。

今日下午，路透社的报道也透露出了更多疑点。FTX法律和财务团队调查发现，SBF在FTX的会计系统中实施所谓的“后门”，该系统是利用定制软件构建。该“后门”允许SBF在不提醒其他人（包括外部会计师）的情况下执行可能改变公司财务状况的工作。他们表示，这一设置意味着将100亿美元资金转移到Alameda，并没有在FTX引发任何内部合规或会计风险示警。

据两名知情人士透露，至少有10亿美元的客户资金从加密交易所FTX消失。知情人士称，Sam Bankman-Fried已经将100亿美元的客户资金从FTX秘密转移到Alameda Research。一位消息人士估计其中下落不明的金额约为17亿美元。另一位则表示在10亿美元和20亿美元之间。

作为头号网红，这种现象级事件自然也少不了马斯克的身影。

今日14时，Elon Musk发推称，在Twitter上实时追踪FTX崩盘/调查事件。稍晚之后，他还参与了针对FTX事件进行的主题SPACE，但并未就这一事件他是否会参与透露出更多信息。

今日15时，FTX US法律总顾问Ryne Miller回应称，“第11章破产申请之后，FTX US和FTX启动预防措施，将所有数字资产转移到冷钱包。目前已加快流程，以减轻未经授权的交易造成的损失。”但他并未说明今日的“黑客”行为是否是官方进行的“转移”行为。目前，FTX仍未对这一事件做出正式表态。