Взломавший FTX хакер перевел 255 BTC на биржу OKX

Атаковавший FTX хакер перевел по меньшей мере 255 BTC (~$4,2 млн по текущему курсу) на биржу OKX.

1/ Myself and @bax1337 spent this past weekend looking into the FTX attacker’s deposits to ChipMixer.

It appears they’ve likely been transferring a portion of the stolen FTX funds to OKX after withdrawing from CM

So far we’ve accounted for at least $4.1m (255 BTC) sent to OKX pic.twitter.com/C46JZWtktn

— ZachXBT (@zachxbt) November 29, 2022

По наблюдениям исследователей ZachXBT и Nick bax.eth, злоумышленник активно использовал биткоин-миксер ChipMixer.

2/ Here is an example of one of the deposit addresses that received funds from ChipMixer on 11/23.

3QKZuAmHMmx4YikFinUbxDYgvXTCATumcE

Each of the addresses follow a similar pattern:

-withdrawal from CM
-50% peels off
-50% deposited to OKX pic.twitter.com/MSOEiR5fQt

— ZachXBT (@zachxbt) November 29, 2022

Они также выяснили, что хакер начал активно депонировать средства в сервис микширования транзакций вскоре по завершении операций с Ren Bridge.

4/ FTX attacker first began depositing BTC into ChipMixer on 11/20 after using Ren Bridge.

It will be interesting to see how they launder the rest of the funds in the coming weeks. https://t.co/qsSJs8d8OV

— ZachXBT (@zachxbt) November 29, 2022

«Интересно будет понаблюдать за отмыванием остальных средств в ближайшие недели», — написал ZachXBT.

CEO биржи OKX Ленникс Лай заявил, что его команда знает о происходящем и отслеживает движение цифровых активов.

Напомним, 12 ноября неизвестные вывели с кошельков FTX активы на сумму более $400 млн. Спустя несколько дней движение средств возобновилось — начался обмен монет на Ethereum.

Впоследствии хакер обменял 50 000 ETH на обернутый биткоин от Ren Protocol и подключил активы к кроссчейн-мосту для перевода в основную сеть.