区块链监控公司Elliptic现在表示，倒下的加密货币交易所FTX的神秘黑客是一个与俄罗斯有联系的实体的“可能性更大”。
首先，当FTX创始人Sam Bankman Fried在曼哈顿法庭上时，资金发生了转移，这一事实让人怀疑他偷了钱的假设。
Elliptic在一篇博客文章中写道：“美国东部时间2023年10月4日下午3:41，被盗的1500万美元加密货币被转移，据报道，当时Bankman Fried正在法庭上，无法上网。”。
周四，该公司提供了一份时间表，详细说明了黑客被盗资金的链上流动情况。自黑客攻击发生以来，大部分收益都被桥接到比特币上，并通过ChipMixer运行——这是一个未经许可的比特币隐私混合器，今年早些时候被司法部关闭。
Elliptic写道：“在可以通过ChipMixer追踪到的被盗资产中，有相当一部分在被送往交易所之前，与俄罗斯相关犯罪集团的资金相结合，包括勒索软件团伙和暗网市场。”。“这表明与俄罗斯有关系的经纪人或其他中间人参与其中。”
就在去年11月FTX申请破产的同一天，该交易所将9500以太坊（ETH）损失给了一名仍然未知的黑客，该黑客将他们的资产从FTX的一个钱包转移到了一个新地址。黑客后来声称拥有一系列其他加密资产，总计4.77亿美元，包括帕克斯黄金（PAXG）、Tether（USDT）、包装比特币（WBTC）等。
“未经授权”的转移一夜之间从FTX流失了数亿美元
虽然一些资金被监管机构冻结，但大多数资金在接下来的几天里成功地换成了其他加密货币，并连接到了其他区块链。
Elliptic表示：“这有助于打破区块链的踪迹，使追踪资金变得更加困难，并为进一步洗钱提供区块链服务。”。
11月20日，黑客使用RenBridge将65000 ETH转移到比特币，其中许多后来被发送到ChipMixer。具有讽刺意味的是，RenBridge的所有者是Alameda Research，该公司与被黑客入侵的FTX交易所共享资产负债表。
经过九个月的延迟，THORSwap又将7.25万ETH（1.2亿美元）转移到了比特币上，此后该公司暂停了其接口，以解决洗钱问题。随着ChipMixer的消失，这些资金中的大部分都是通过辛巴达混合的——Elliptic认为这是Blender的品牌重塑，Blender因援助朝鲜Lazarus集团而受到美国财政部的制裁。
美联储标记更多比特币，以太坊地址与中国芬太尼贸易挂钩
尽管有这种联系，Elliptic并不认为Lazarus是FTX黑客攻击的幕后黑手，因为与前者相比，黑客的洗钱方法相对“简单”。