Pwy yw'r Haciwr FTX? Mae Cliwiau ar Gadwyn yn Taflu Goleuni ar y Sefyllfa 

Mae'n debyg bod y cyfeiriad a drosglwyddodd tua $372 miliwn o FTX yn perthyn i haciwr het ddu. 

Pwy Haciodd FTX?

Mae'r ddadl yn ffyrnig ynghylch pwy hacio FTX.

Roedd y cyfnewid crypto embatted hacio ar Dachwedd 12, oriau ar ôl iddo ffeilio ar gyfer methdaliad gwirfoddol Pennod 11. Yn ôl Tachwedd 17 ffeilio llys gan Brif Swyddog Gweithredol FTX John J. Ray III, trosglwyddodd endid anhysbys o leiaf $372 miliwn o FTX i waled allanol. “Mae FTX wedi cael ei hacio. Mae'n ymddangos bod yr holl arian wedi diflannu, ”ysgrifennodd gweinyddwr gan Rey ar sianel swyddogol Telegram FTX. 

Mewn ymateb i'r darnia, dechreuodd ail waled gyda chysylltiadau â chyfrif wedi'i wirio gan wybod eich cwsmer ar y gyfnewidfa crypto Kraken drosglwyddo arian allan o FTX. Mae ffeil ddiweddarach gan Gomisiwn Gwarantau’r Bahamas yn nodi bod cyn Brif Swyddog Gweithredol FTX, Sam Bankman-Fried, yn gweithredu’r waled hon ac yn trosglwyddo arian ar gyfarwyddyd y rheolydd i “amddiffyn buddiannau cleientiaid a chredydwyr.” Roedd hyn yn atal amcangyfrif o werth $200 miliwn o arian rhag cael ei gymryd gan yr haciwr cyntaf.

Pa fodd bynag, tra yr oedd hyn yn cymeryd lle, yr oedd y waled cyntaf, y tybir ei fod yn haciwr “het ddu” fel y'i gelwir yn gweithredu gyda bwriad maleisus, dechreuodd drosi asedau wedi'u dwyn i Ethereum, DAI stablecoin MakerDAO, a thocyn brodorol BNB Chain tra hefyd yn anfon arian trwy amrywiaeth o bontydd tocyn traws-gadwyn. Mae'n debyg bod yr ymosodwr wedi gwneud hynny i atal eu enillion gwael rhag cael eu rhewi. Mae'n ffaith llai hysbys bod gan stablau fel USDC ac USDT swyddogaethau rhewi a gwahardd yn eu contractau, gan ganiatáu i'w cyhoeddwyr priodol atal trafodion ac atafaelu arian â llaw. 

Gydag amser yn hanfodol, cafodd yr haciwr lithriad sylweddol o gyfnewid symiau enfawr o docynnau yn olynol yn gyflym, gan golli miloedd o ddoleri yn y broses. Mae'r ffaith hon yn unig yn dangos nad yw'r waled hon yn debygol o gael ei rheoli gan lywodraeth neu reoleiddwyr Bahamian, gan y byddent am gadw asedau er mwyn credydwyr FTX. Gweithredwr maleisus yn unig a fyddai’n achosi llithriad mewn masnach yn fwriadol er mwyn atal asedau rhag cael eu hatafaelu. 

Yn ogystal, trosglwyddodd yr haciwr 3,168 BNB i gyfeiriad sy'n gysylltiedig â chyfnewidfa crypto Rwsiaidd fach o'r enw Laslobit cyn anfon yr arian i gyfnewidfa Huobi. O ran gweddill y loot, ar ôl aros yn segur am ychydig ddyddiau, dechreuodd yr haciwr cyfnewid ETH ar gyfer renBTC wedi'i lapio a'i anfon trwy bont Ren i'r rhwydwaith Bitcoin ar Dachwedd 20. Mae'n debyg y bydd yr haciwr yn defnyddio gwasanaeth cymysgu Bitcoin nesaf i dorri'r gadwyn olrhain i'r cronfeydd. Dechreuodd yr haciwr hefyd werthu ETH ar y farchnad, gan achosi i'r rhif dau crypto ostwng yn y pris. Dechreuon nhw symud mwy o ETH mewn sypiau o 15,000 o docynnau ar Dachwedd 21, gan danio ofnau y gallent fod yn paratoi i werthu cyfran arall o'u stash. 

Briffio Crypto adroddwyd yn flaenorol mai'r haciwr FTX cychwynnol oedd Bankman-Fried yn gweithredu o dan gyfarwyddyd llywodraeth Bahamian, fesul ffeilio llys Tachwedd 17. Fodd bynnag, mae'r ddamcaniaeth hon wedi'i bwrw i amheuaeth yng ngoleuni tystiolaeth ar-gadwyn fwy sylweddol a chliwiau a gynhwyswyd mewn ffeilio llys gan John J. Ray III a rheoleiddwyr Bahamian.

Mae'n ymddangos yn awr mai hwn mewn gwirionedd oedd yr ail gyfeiriad trosglwyddo arian allan o FTX a oedd yn gwneud hynny i amddiffyn asedau sy'n weddill y gyfnewidfa. Mae'n werth nodi bod ymddygiad y ddau waled hyn yn drawiadol o wahanol. Er bod y waled gyntaf wedi cyfnewid, pontio, a dechrau golchi asedau, mae'r ail yn syml wedi trosglwyddo tocynnau i waled aml-lofnod. 

Mae'r manylion ynghylch sut y cafodd FTX ei hacio yn aneglur o hyd. A barnu yn ôl amseriad yr hac yn syth ar ôl methdaliad y cwmni, mae rhai wedi dyfalu y gallai'r haciwr fod yn gyn-weithiwr anfodlon a oedd â mynediad at gyfrifon FTX. Fodd bynnag, mae'r un mor debygol y gallai rhywun nad yw'n gysylltiedig â FTX fod wedi manteisio ar yr aflonyddwch yn y cwmni i ymosod, gan gael mynediad o bosibl trwy dwyllo gweithwyr i agor e-byst wedi'u marchogaeth gan malware yn ystod y dryswch methdaliad. Haciau proffil uchel blaenorol wedi'u priodoli i haciwr a noddir gan y wladwriaeth Gogledd Corea Grŵp Lasarus wedi defnyddio'r dechneg hon. Mae'n debygol, wrth i achos methdaliad FTX fynd rhagddo, y bydd mwy o wybodaeth yn dod i'r amlwg ynghylch sut y cafodd y cyfnewid ei hacio a phwy sy'n gyfrifol. 

Datgelu: Ar adeg ysgrifennu'r darn hwn, roedd yr awdur yn berchen ar ETH, BTC, a nifer o asedau crypto eraill.