Атаковавший FTX хакер перевел по меньшей мере 255 BTC (~$4,2 млн по текущему курсу) на биржу OKX.
1/ Myself and @bax1337 spent this past weekend looking into the FTX attacker’s deposits to ChipMixer.
It appears they’ve likely been transferring a portion of the stolen FTX funds to OKX after withdrawing from CM
So far we’ve accounted for at least $4.1m (255 BTC) sent to OKX pic.twitter.com/C46JZWtktn
— ZachXBT (@zachxbt) November 29, 2022
По наблюдениям исследователей ZachXBT и Nick bax.eth, злоумышленник активно использовал биткоин-миксер ChipMixer.
2/ Here is an example of one of the deposit addresses that received funds from ChipMixer on 11/23.
3QKZuAmHMmx4YikFinUbxDYgvXTCATumcE
Each of the addresses follow a similar pattern:
-withdrawal from CM
-50% peels off
-50% deposited to OKX pic.twitter.com/MSOEiR5fQt
— ZachXBT (@zachxbt) November 29, 2022
Они также выяснили, что хакер начал активно депонировать средства в сервис микширования транзакций вскоре по завершении операций с Ren Bridge.
4/ FTX attacker first began depositing BTC into ChipMixer on 11/20 after using Ren Bridge.
It will be interesting to see how they launder the rest of the funds in the coming weeks. https://t.co/qsSJs8d8OV
— ZachXBT (@zachxbt) November 29, 2022
«Интересно будет понаблюдать за отмыванием остальных средств в ближайшие недели», — написал ZachXBT.
CEO биржи OKX Ленникс Лай заявил, что его команда знает о происходящем и отслеживает движение цифровых активов.
Напомним, 12 ноября неизвестные вывели с кошельков FTX активы на сумму более $400 млн. Спустя несколько дней движение средств возобновилось — начался обмен монет на Ethereum.
Впоследствии хакер обменял 50 000 ETH на обернутый биткоин от Ren Protocol и подключил активы к кроссчейн-мосту для перевода в основную сеть.
