Nieznana osoba, która ukradła ponad 250 735 ETH (~ 235,5 mln USD) z giełdy FTX, wymieniła 50 000 ETH na opakowane bitcoiny z Ren Protocol i podłączyła aktywa do mostu cross-chain w celu przeniesienia do głównej sieci.

#PeckShieldAlert FTX Accounts Drainer 1 currently holds 200,735.1 $ETH (~$235.5M) & drops to the 37th largest holder of $ETH (from 27th)
FTX Accounts Drainer 1 has transffered 50k $ETH (~$58.5M) to 0x866E, then 0x866E swapped these $ETH for ~3,517 $renBTC and bridged out pic.twitter.com/Qokr8bQrvg

— PeckShieldAlert (@PeckShieldAlert) November 20, 2022

W serii transakcji haker wykorzystał do wymiany zdecentralizowane platformy Uniswap, Curve i 1inch. Inna reprezentatywna wersja pierwotnej kryptowaluty, wBTC, działała jako aktywo pośrednie w transakcjach swap.

Po konwersji części ETH, haker spadł z 27 miejsca w rankingu posiadaczy Ethereum na 37 pozycję.

#PeckShieldAlert FTX Accounts Drainer 1 currently holds 200,735.1 $ETH (~$235.5M) & drops to the 37th largest holder of $ETH (from 27th)
FTX Accounts Drainer 1 has transffered 50k $ETH (~$58.5M) to 0x866E, then 0x866E swapped these $ETH for ~3,517 $renBTC and bridged out pic.twitter.com/Qokr8bQrvg

— PeckShieldAlert (@PeckShieldAlert) November 20, 2022

Firma Chainalysis, która również monitorowała transakcje, zaprzeczyła doniesieniom, że aktywa znajdowały się pod opieką regulatora:

Twierdzenia, że fundusze skradzione z FTX rzeczywiście zostały wysłane do Bahamas Securities Commission są nieprawidłowe. Część aktywów została skradziona, a część przekazana regulatorom.

2/ Reports that the funds stolen from FTX were actually sent to the Securities Commission of The Bahamas are incorrect. Some funds were stolen, and other funds were sent to the regulators.

— Chainalysis (@chainalysis) November 20, 2022

Mosty wykorzystywane do prania pieniędzy

W październiku firma analityczna Elliptic zauważyła, że hakerzy aktywnie wykorzystywali mosty cross-chain do prania skradzionych funduszy. Według ich danych, przez RenBridge przeszło co najmniej 540 milionów dolarów wpływów z działalności przestępczej, w tym wpływy z oprogramowania ransomware, aktywów skradzionych przez Koreę Północną oraz około 2,4 miliona dolarów z włamania do firmy Nomad.

Na początku 2022 roku powiązana z FTX firma handlowa Alameda Research nabyła Ren Protocol. Po tym jak 11 listopada podmiot dominujący grupy, FTX Group, złożył wniosek o upadłość, zespół Ren stracił kwartalne finansowanie.

Według deweloperów, dostępne środki wystarczą do końca roku. Postanowili oni wymusić przejście na zarządzany przez społeczność protokół open-source. Aby uruchomić Ren 2.0, zespół zamknie pierwszą iterację sieci “tak szybko jak to możliwe”. Proces emisji opakowanych monet zostanie przerwany, natomiast wypalanie pozostanie dostępne przez 30 dni.