Après avoir volé plus de 250 735 ETH (~ 235,5 millions de dollars) de l’échange FTX, une personne inconnue a échangé 50 000 ETH contre du bitcoin enveloppé du protocole Ren et a connecté les actifs à un pont inter-chaînes pour les transférer vers le réseau principal.
#PeckShieldAlert FTX Accounts Drainer 1 currently holds 200,735.1 $ETH (~$235.5M) & drops to the 37th largest holder of $ETH (from 27th)
— PeckShieldAlert (@PeckShieldAlert) November 20, 2022
FTX Accounts Drainer 1 has transffered 50k $ETH (~$58.5M) to 0x866E, then 0x866E swapped these $ETH for ~3,517 $renBTC and bridged out pic.twitter.com/Qokr8bQrvg
Dans une série de transactions, le pirate a utilisé des plates-formes décentralisées Uniswap, Curve et 1 pouce pour les swaps. Au cours des opérations d’échange d’actifs intermédiaires, une autre version représentative de la première crypto-monnaie, wBTC, a émergé.
Après avoir converti une partie de l’ETH, le hacker est passé de la 27e place du classement des baleines Ethereum à la 37e position.
Chainalysis, qui a également suivi les transactions, a démenti les informations selon lesquelles les actifs étaient sous la garde des régulateurs :
« Les affirmations selon lesquelles les fonds volés à FTX ont effectivement été envoyés à la Bahamas Securities Commission sont incorrectes. Certains des actifs ont été volés, certains ont été remis aux régulateurs.
En octobre, des experts de la société d’analyse Elliptic ont noté que les pirates utilisaient activement des ponts inter-chaînes pour blanchir des fonds volés. Selon eux, au moins 540 millions de dollars de produits criminels sont passés par RenBridge, notamment les produits des rançongiciels, les actifs volés par la Corée du Nord et environ 2,4 millions de dollars du piratage Nomad.