黑客盜幣or蓄意跑路，FTX“卷款”事件全分析（持續更新）_FTX

Author：

Time：1900/1/1 0:00:00

市場尚未從FTX大廈傾塌、幾日宣布破產重組的震驚中恢復，一波未平，一波又起。近日以來，盡管用戶存款無法提取，但FTX依在開放交易，用戶的存款也被戲稱為“歡樂豆”，不少用戶扔抱有希望進行操作。而今日上午開始，用戶存款數值、充提記錄、交易記錄都已消失不見。對于FTX用戶來說，最后的一絲希望也幾乎破滅了。

今日午間，FTX疑似被黑客攻擊。鏈上記錄顯示，FTX與FTXUS的大量交易所資產開始歸集到同一個鏈上地址0x59abf3837fa962d6853b4cc0a19513aa031fd32b。一些錢包被標記為fucksbf和fuckftxandsbf.eth，這也讓人們懷疑FTX是否遭遇了黑客攻擊。多個項目方提醒用戶存在信息泄漏的可能性，建議卸載FTXApp，請勿下載新版FTX或進行版本更新。此外，FTXTelegram管理員Rey表示FTX遭黑客攻擊，并提示不要訪問FTX網站，因為它可能會下載木馬病。FTXUS法律總顧問RyneMiller回應稱，正在調查與跨交易所合并FTX余額相關的錢包異動情況，會盡快分享更多信息。

派盾：黑客盜走認證過的推特賬號偽造成LooksRare推特發布虛假信息:金色財經報道，PeckShield（派盾）在Twitter上表示，ID為@FreddyAdu的經過認證的推特賬號遭到黑客攻擊，攻擊者將其偽造為LooksRare推特并發布虛假空投網站信息，目前仍未恢復。[2022/9/14 13:29:57]

到目前為止，FTX并未對“黑客”事件給出詳細解釋。但昨日宣布破產，今日大部分資產被盜這樣“編劇都寫不出”的劇情，實在無法令人相信不是有人導演，錢包的怪異行為更讓人懷疑這是場“盜幣”意外，還是團隊的卷款跑路。在資金歸集之后，大量資金從FTX轉出并通過DEX直接砸盤賣出。目前0x59ab開頭地址的UNI、stETH、1INCH、WBTC、SUSHI、YFI、LDO、LINK、MATIC、AAVE、SHIB、APE被出售。

黑客盜取約13244枚ETH 并將其中部分被盜資金轉入Cream與Alpha.Finance開發者地址:2月13日消息，DeFi借貸協議Cream.Finance官方發推表示，協議疑似遭到黑客利用，開發人員正在全力進行調查。Etherscan數據顯示，黑客共盜取13244.63枚ETH。隨后，黑客向Cream.Finance與Alpha.Finance的開發者認證地址各轉入1000枚ETH。其余部分被盜資金進入DeFi混幣協議Tornado.Cash、Curve.Finance的a3CRV Gauge池中。（深鏈財經）[2021/2/13 19:41:35]

動態 | Cryptopia交易所資金再次被黑客盜取資金最終都將被黑客控制:據ambcrypto消息，據區塊鏈分析公司Elementus的報告顯示，此前受到攻擊的Cryptopia仍受到黑客攻擊影響。今日，被盜的代幣已發送到Etherscan標記為黑客的錢包地址，Elementus 表示“最初還不清楚是否為Cryptopia放入剩余資金提供擔保。但到了晚上9點50分我們得確認，這確實是同一個黑客。在那個時候，收到的轉賬停止了，合并的資金被轉移到同一個錢包的地址。報告稱，交易所無法控制他們的以太坊錢包私鑰，而黑客才是掌控者。它還指出，不管黑客入侵情況如何，該平臺的用戶繼續將ETH存入他們的錢包。該公司還認為，所有發送到交易所平臺的資金最終都將被黑客控制，直到他們被抓獲。[2019/1/29]

令人驚訝的是，這些出售代幣的行為滑點極高。以MATIC為例，黑客出售了價值約913萬美元的MATIC，但僅收到價值約623萬美元的ETH，滑點造成的損失高達近300萬。其套現之急迫令人震驚。在大量賣出之后，黑客地址更為匪夷所思的行為出現了。與以往黑客持有大量ETH套現有所不同，FTX黑客地址除ETH、DAI之外，還使用4620萬枚USDT買入116,915枚BNB，買入單價為395美元。而黑客恰逢其時的出現，也讓市場對事情的走向不免多產生了一些聯想。而一直追蹤本次事件的推特用戶AutismCapital則給出了更為聳人聽聞的猜想：黑客子虛烏有，系內部人員卷款潛逃。

今年已發生22起黑客盜幣和欺詐等案件日均損失2300萬美元:據Bitcoin文章統計，2018年的前兩個月，共發生了22起金額超過40萬美元以上的黑客攻擊和欺詐案件，平均每天損失2300萬美元。其中，由于“黑客盜幣”造成的損失共達13.6億美元，占總損失的22%，即便排除Coincheck、Bitconnect和Bitgrail，這一數字仍然達到5.42億美元。若這個趨勢繼續下去，黑客和欺詐者將會獲得32.5億美元，這相當于一個非洲小國的國內生產總值。該統計不包括在Twitter、Telegram等社交媒體上發生過的“微型詐騙”。[2018/3/2]

AutismCapital發現，黑客的操作記錄與FTX對外披露信息的時間節點不相符，而且黑客的操作權限極高，有人認為這并不像外部人員可以達到的。有社區用戶發現，FTX的創始人兼CTOGaryWang的Github賬戶直至公司倒閉仍在貢獻代碼。這一活躍的“工作”情況也不免令人心生疑惑。11月11日，GaryWang提交了5次代碼。11月10日，GaryWang提交了19次代碼。不過由于該代碼提交至私有項目，我們并不能看到提交的具體內容，但推測其更新的代碼或為FTX的代碼。而在FTX官網上，僅SBF及GaryWang兩人擁有“Founder”頭銜。

今日下午，路透社的報道也透露出了更多疑點。FTX法律和財務團隊調查發現，SBF在FTX的會計系統中實施所謂的“后門”，該系統是利用定制軟件構建。該“后門”允許SBF在不提醒其他人的情況下執行可能改變公司財務狀況的工作。他們表示，這一設置意味著將100億美元資金轉移到Alameda，并沒有在FTX引發任何內部合規或會計風險示警。據兩名知情人士透露，至少有10億美元的客戶資金從加密交易所FTX消失。知情人士稱，SamBankman-Fried已經將100億美元的客戶資金從FTX秘密轉移到AlamedaResearch。一位消息人士估計其中下落不明的金額約為17億美元。另一位則表示在10億美元和20億美元之間。作為頭號網紅，這種現象級事件自然也少不了馬斯克的身影。今日14時，ElonMusk發推稱，在Twitter上實時追蹤FTX崩盤/調查事件。稍晚之后，他還參與了針對FTX事件進行的主題SPACE，但并未就這一事件他是否會參與透露出更多信息。今日15時，FTXUS法律總顧問RyneMiller回應稱，“第11章破產申請之后，FTXUS和FTX啟動預防措施，將所有數字資產轉移到冷錢包。目前已加快流程，以減輕未經授權的交易造成的損失。”但他并未說明今日的“黑客”行為是否是官方進行的“轉移”行為。目前，FTX仍未對這一事件做出正式表態。