Взломавший FTX хакер перевел 50 000 ETH в биткоин

Похитивший более 250 735 ETH (~$235,5 млн) у биржи FTX неизвестный обменял 50 000 ETH на обернутый биткоин от Ren Protocol и подключил активы к кроссчейн-мосту для перевода в основную сеть.

#PeckShieldAlert FTX Accounts Drainer 1 currently holds 200,735.1 $ETH (~$235.5M) & drops to the 37th largest holder of $ETH (from 27th)
FTX Accounts Drainer 1 has transffered 50k $ETH (~$58.5M) to 0x866E, then 0x866E swapped these $ETH for ~3,517 $renBTC and bridged out pic.twitter.com/Qokr8bQrvg
— PeckShieldAlert (@PeckShieldAlert) November 20, 2022

В серии транзакций хакер использовал для свопов децентрализованные платформы Uniswap, Curve и 1inch. В ходе операций обмена промежуточным активом выступила еще одна репрезентативная версия первой криптовалюты — wBTC.

После конвертации части ETH взломщик опустился с 27 места в рейтинге Ethereum-китов на 37 позицию.

#PeckShieldAlert FTX Accounts Drainer 1 currently holds 200,735.1 $ETH (~$235.5M) & drops to the 37th largest holder of $ETH (from 27th)
FTX Accounts Drainer 1 has transffered 50k $ETH (~$58.5M) to 0x866E, then 0x866E swapped these $ETH for ~3,517 $renBTC and bridged out pic.twitter.com/Qokr8bQrvg
— PeckShieldAlert (@PeckShieldAlert) November 20, 2022

Специалисты Chainalysis, также отслеживавшие транзакции, опровергли сообщения, что активы находятся на хранении регулирующих органов:

«Заявления о том, что украденные у FTX средства действительно отправлены в Комиссию по ценным бумагам Багамских островов, неверны. Часть активов похищена, некоторые переданы регуляторам».

2/ Reports that the funds stolen from FTX were actually sent to the Securities Commission of The Bahamas are incorrect. Some funds were stolen, and other funds were sent to the regulators.
— Chainalysis (@chainalysis) November 20, 2022

В октябре эксперты аналитической компании Elliptic отметили, что хакеры активно используют кроссчейн-мосты для отмывания похищенных средств. По их данным, через RenBridge прошло преступных доходов на сумму не менее $540 млн. Это включает доходы от программ-вымогателей, украденные Северной Кореей активы и около $2,4 млн от взлома Nomad.

В начале 2022 года аффилированная с FTX торговая компания Alameda Research приобрела Ren Protocol. После того, как 11 ноября материнская структура группы, FTX Group, подала заявление о банкротстве, команда Ren потеряла ежеквартальное финансирование.

По словам разработчиков, имеющихся средств хватит до конца года. Они приняли решение форсировать переход к управляемому сообществом протоколу с открытым исходным кодом. С целью запуска Ren 2.0 команда закроет первую итерацию сети «как можно скорее». Процесс выпуска обернутых монет будет прекращен, тогда как сжигание останется доступным в течение 30 дней.