هکر FTX که موفق به سرقت بیش از 447 میلیون دلار ارز دیجیتال از این صرافی کریپتو شده بود، مجدداً در حال انتقال وجوه ردیابی شده است. در همین حال، کاربران اتریوم در حال ارسال پیام‌های رمزگذاری‌شده برای هکر FTX هستند و درخواست سهمی از وجوه خود را دارند.
اقدامات اخیر هکر FTX
طبق داده‌های Etherscan، بین ساعت 4:11 تا 4:17 بعد از ظهر در تاریخ 21 نوامبر، این هکر در مجموع 180 هزار اتریوم را به 12 کیف پول تازه ایجاد شده منتقل کرد. هر کدام از کیف پول‌ها 15 هزار اتریوم دریافت کردند. کل مبلغ جابجا شده با قیمت‌های فعلی در مجموع 199.3 میلیون دلار تخمین زده شده است. در زمان انتشار این مطلب، اتریوم‌ها از هیچ یک از 12 کیف پول جابجا نشده است.
برخی از جامعه کریپتو عنوان کرده‌اند که مهاجم ممکن است قصد داشته باشد این دارایی‌ها را به مقادیر کوچک و کوچکتر تقسیم کند تا محققان را گیج کند، فرآیندی که با نام “Peel Chaining” شناخته می‌شود، یا ممکن است در حال برنامه ریزی برای استفاده از یک سرویس میکسر برای مبهم کردن مالکیت کوین‌ها باشد.
در همین حال، به نظر می‌رسد برخی از کاربران اتریوم پیام‌های کدگذاری شده‌ای را برای هکر ارسال و درخواست سهمی از وجوه دزدیده شده کرده‌اند.
یکی از کاربران، نام دامنه‌ای با عنوان ftx-rekt200k-pls-help.eth ثبت کرد تا بدین وسیله بیان کند که پول خود را در سقوط صرافی FTX از دست داده است و از هکر درخواست بازپرداخت وجوه خود را دارد.
آنها 21 تراکنش 0.000001 اتریومی را به آدرس هکر ارسال کردند تا مورد توجه قرار گیرند.
کاربر دیگری خلاقیت دیگری از خود نشان داد. او دامنه، pleasecheckutf8data.eth را ثبت کرد و 12 تراکنش 0.0001 اتریومی یا کمتر را به آدرس کیف پول هکر ارسال کرد.
در داخل هر تراکنش پیامی با کد UTF8 وجود داشت که بیان می‌داشت: لطفاً 100 هزار دلار برای من بفرستید، من قبض‌های پزشکی دارم که باید پرداخت کنم و دسامبر آینده از ایالات متحده بازدید کنم. من نمی‌توانم درست راه بروم و مشکلات عضلانی دارم. لطفا کمک کنید! من بیشتر پولم را در FTX از دست داد‌ه‌ام.
این پیام همچنین حاوی پیوندی به یک پست Imgur بود که کاربر ادعا می‌کرد مدرک پزشکی اوست.
این هک در تاریخ 11 نوامبر، همان روزی که FTX برای بخش 11 حفاظت از ورشکستگی اقدام کرد رخ داد.
در 20 نوامبر، مهاجم 50 هزار اتریوم را به یک کیف پول جداگانه منتقل کرد و سپس آن را با استفاده از دو پل مجزا renBTC به بیت کوین تبدیل کرد. از امروز، این هکر چهلمین دارنده بزرگ اتریوم محسوب می‌شود.
منبع: Cointelegraph
پاسخ