[特辑] FTX 黑客的完整挖矿过程 – ETH & renBTC

您是否好奇 FTX Accounts Drainer（又名“黑客”）如何耗尽资金但需要帮助浏览 Etherscan？在今天的专题中，您将了解交易的来龙去脉，并将提供 Etherscan 链接供您动手实践。

1. 所有被黑客攻击的资金（主要是山寨币）都被合并到一个地址——0x59abf3837fa962d6853b4cc0a19513aa031fd32b。该地址现在被标记为“FTX 账户排水器”。

https://etherscan.io/address/0x59abf3837fa962d6853b4cc0a19513aa031fd32b

交易记录：

https://etherscan.io/tokentxns?a=0x59abf3837fa962d6853b4cc0a19513aa031fd32b&p=16

https://etherscan.io/tokentxns?a=0x59abf3837fa962d6853b4cc0a19513aa031fd32b&p=17

下面是我们在以太坊网络中所说的欺骗令牌，只需忽略所有这些交易。 FTX Accounts Drainer 本人并没有创建“欺骗”代币智能合约，以下交易也是如此。可以修改智能合约的传输功能，以允许任意地址成为令牌的发送者，使交易看起来合法。虚假交易记录：

2. FTX Accounts Drainer 开始将所有被黑的山寨币兑换成 ETH。查看 Uniswap (UNI) 交易；例如，使用 CoW 协议和 Uniswap 从 UNI 交换了总共 8003 + 2104 + 5475 = 15,582 ETH。

https://etherscan.io/tx/0xc5475d0026b74e567ba9fe6b2301e8c8760bcc27670a3fe3e5c984fb3568d153

其他山寨币交易：

3.关于Paxos Gold（PAXG）交易，Uniswap似乎只允许每笔交易最多交换1,000 PAXG。 PAXG转账附带0.2%的链上交易手续费；这就是 0.2 PAXG 交易的原因。

FTX Accounts Drainer 的钱包在兑换了很大一部分 PAXG 后，终于被冻结，无法再兑换。钱包中还剩下价值 1425 万美元的 PAXG。

4. 两天后，FTX Accounts Drainer 开始将所有被盗资金转移到这个钱包中。

5. 坐等几天，20号开始资金转出到2个钱包^日 十一月。

0x866EeEcd1F248d1a0a2e0263F13594a6B8B7c01A – 50,000 ETH（现在剩下 9.72ETH）

https://etherscan.io/address/0x866eeecd1f248d1a0a2e0263f13594a6b8b7c01a

0x8059c2B8fF915eC4B615c95e719861f269d68aDa - 15,000 ETH（现在剩下 0.95ETH）

https://etherscan.io/address/0x8059c2b8ff915ec4b615c95e719861f269d68ada

所有的 ETH 都换成了 renBTC，这是一种存在于以太坊区块链上的 ERC-20 比特币。巧合的是，renBTC 与现已破产的 Alameda Research 有某种联系。被黑的资金被桥接至比特币主网。

以太坊：

https://etherscan.io/tx/0xfcad8bcf21dbf045919655b0fbfdf2fe383d1c3360368c19f575505f5718473a

比特币：

https://www.blockchain.com/btc/address/bc1qaq09p8qy97pf9rhnwtxvj7htqhmyejvv6n0702?page=4

使用称为“剥离链”的洗钱技术将大量比特币分成多个地址。

https://www.blockchain.com/btc/address/bc1qaq09p8qy97pf9rhnwtxvj7htqhmyejvv6n0702?page=2

果皮链图解

最后但同样重要的是，FTX Accounts Drainer 将资金分配到 12 个不同的地址，每个地址有 15,000 个 ETH，总计 180,000 个 ETH（约合 1.96 亿美元）。

这些钱包的 Nansen 投资组合已创建供您细读：https://portfolio.nansen.ai/dashboard/APE-K8TA65

ETH 的价格自 20 日首次销售以来持续下跌^日 十一月。 180,000ETH 就像一颗定时炸弹，困扰着所有加密货币投资者，但遗憾的是，我们现在无能为力阻止这种疯狂。