FTX:黑客盗币or蓄意跑路 FTX卷款事件全分析（持续）_SAINT币

作者：

时间：1900/1/1 0:00:00

市场尚未从FTX大厦倾塌、几日宣布破产重组的震惊中恢复，一波未平，一波又起。

近日以来，尽管用户存款无法提取，但FTX依在开放交易，用户的存款也被戏称为“欢乐豆”，不少用户扔抱有希望进行操作。

而今日上午开始，用户存款数值、充提记录、交易记录都已消失不见。对于FTX用户来说，最后的一丝希望也几乎破灭了。

今日午间， FTX疑似被黑客攻击。链上记录显示，FTX与FTX US的大量交易所资产开始归集到同一个链上地址0x59abf3837fa962d6853b4cc0a19513aa031fd32b。一些钱包被标记为fucksbf和fuckftxandsbf.eth，这也让人们怀疑FTX是否遭遇了黑客攻击。

Web3娱乐社交应用Melody代币地址被黑客盗用，团队暂时关闭提现功能:10月25日消息，Web3娱乐社交应用Melody在官网推特发布提醒，其应用代币地址已被黑客盗用，请不要相信任何未经证实的信息。目前，相关技术漏洞已经修复，但因维护合约已经暂停体提现等功能。[2022/10/25 16:37:53]

多个项目方提醒用户存在信息泄漏的可能性，建议卸载FTX App，请勿下载新版FTX或进行版本更新。

此外，FTX Telegram管理员Rey表示FTX遭黑客攻击，并提示不要访问FTX网站，因为它可能会下载木马病。

FTX US法律总顾问Ryne Miller回应称，正在调查与跨交易所合并FTX余额相关的钱包异动情况，会尽快分享更多信息。

以太坊闹钟服务漏洞已导致黑客盗取价值约26万美元ETH:10月20日消息，以太坊闹钟服务（Ethereum Alarm Clock）漏洞被利用，目前已导致约 26 万美元被盗取。

以太坊闹钟服务让用户能够通过预先确定接收方地址、发送金额和交易时间来安排未来的交易。根据区块链安全和数据分析公司派盾（PeckShield）透露，黑客设法利用预定交易过程中的漏洞，从取消交易的返还 Gas 费用中获利。Web3 安全公司 Supremacy Inc 也提供安全更新，指出根据 Etherscan 交易历史显示，黑客已经获取了 204 个 ETH，价值约 259,800 美元。（Cointelegraph）[2022/10/20 16:31:08]

安全团队：GraBoys NFT的管理员discord账号遭黑客盗取:5月9日消息，BlockSec告警系统于5月9日上午10点30分发现GraBoys NFT的discord被黑客入侵，攻击者正在正在扩散虚假的mint链接，mint后会偷走你全部的NFT，请投资者不要点击mint链接。[2022/5/9 3:00:04]

到目前为止，FTX并未对“黑客”事件给出详细解释。但昨日宣布破产，今日大部分资产被盗这样“编剧都写不出”的剧情，实在无法令人相信不是有人导演，钱包的怪异行为更让人怀疑这是场“盗币”意外，还是团队的卷款跑路。

在资金归集之后，大量资金从FTX转出并通过DEX卖出，且卖出方丝毫不在意滑点。目前0x59ab开头地址的UNI、stETH、1INCH、WBTC、SUSHI、YFI、LDO、LINK、MATIC、AAVE、SHIB、APE被出售。

动态 | 朝鲜资助黑客盗取的加密货币占被盗总额65%:据cointelegraph报道，网络犯罪公司Group-IB进行的一项研究显示，自2017年初以来，被报道由朝鲜资助的黑客组织“Lazarus”已经偷走了5.71亿美元的加密货币，几乎占总金额的65％。[2018/10/20]

令人惊讶的是，这些出售代币的行为滑点极高。以MATIC为例，黑客出售了价值约913万美元的MATIC，但仅收到价值约623万美元的ETH，滑点造成的损失高达近300万。其套现之急迫令人震惊。

在大量卖出之后，黑客地址更为匪夷所思的行为出现了。与以往黑客持有大量ETH套现有所不同，FTX黑客地址（0x59ab开头）除ETH、DAI之外，还使用4620万枚USDT买入116,915枚BNB，买入单价为395美元。

针对手机用户的黑客盗币行为悄然流行:IBM研究人员发现，以手机用户作为目标人群来盗取数字货币的黑客行为正在流行。被发现的恶意程序有ExoBot、BankBot、Marcher和Mazar，这些程序一旦被启动，嵌入其中的特洛伊木马会将假冒屏幕覆盖在合法应用程序的屏幕之上，用户会不经意地向恶意软件提交账户信息，黑客得以窃取数字资产。IBM表示，恶意软件针对的数字货币包括BTC、BCH、ETH、LTC、XMR等。[2018/3/6]

而黑客恰逢其时的出现，也让市场对事情的走向不免多产生了一些联想。

而一直追踪本次事件的推特用户Autism Capital则给出了更为耸人听闻的猜想：黑客子虚乌有，系内部人员卷款潜逃。

Autism Capital发现，黑客的操作记录与FTX对外披露信息的时间节点不相符，而且黑客的操作权限极高，有人认为这并不像外部人员可以达到的。

有社区用户发现，FTX的创始人兼CTO Gary Wang的Github于11月11日仍在贡献代码。这一活跃的“工作”情况也不免令人心生疑惑。在FTX官网上，仅Gary Wang及SBF两人拥有“Founder”头衔。

今日下午，路透社的报道也透露出了更多疑点。FTX法律和财务团队调查发现，SBF在FTX的会计系统中实施所谓的“后门”，该系统是利用定制软件构建。该“后门”允许SBF在不提醒其他人（包括外部会计师）的情况下执行可能改变公司财务状况的工作。他们表示，这一设置意味着将100亿美元资金转移到Alameda，并没有在FTX引发任何内部合规或会计风险示警。

据两名知情人士透露，至少有10亿美元的客户资金从加密交易所FTX消失。知情人士称，Sam Bankman-Fried已经将100亿美元的客户资金从FTX秘密转移到Alameda Research。一位消息人士估计其中下落不明的金额约为17亿美元。另一位则表示在10亿美元和20亿美元之间。

作为头号网红，这种现象级事件自然也少不了马斯克的身影。

今日14时，Elon Musk发推称，在Twitter上实时追踪FTX崩盘/调查事件。稍晚之后，他还参与了针对FTX事件进行的主题SPACE，但并未就这一事件他是否会参与透露出更多信息。

今日15时，FTX US法律总顾问Ryne Miller回应称，“第11章破产申请之后，FTX US和FTX启动预防措施，将所有数字资产转移到冷钱包。目前已加快流程，以减轻未经授权的交易造成的损失。”但他并未说明今日的“黑客”行为是否是官方进行的“转移”行为。目前，FTX仍未对这一事件做出正式表态。