O hacker por trás do roubo de mais de US$ 447 milhões em criptomoedas da exchange de criptomoedas FTX foi novamente flagrado movimentando fundos ilícitos.
De acordo com os dados do Etherscan, entre 16h11 e 16h17 UTC em 21 de novembro, o invasor distribuiu um total de 180.000 Ether (ETH) em 12 carteiras recém-criadas - cada uma recebeu 15.000 ETH. O valor total movimentado totalizou US$ 199,3 milhões a preços atuais de mercado.
No momento da redação deste artigo, o ETH não foi movido de nenhuma das 12 carteiras.
Alguns membros da comunidade cripto sugerem que o invasor pode estar planejando subdividi-lo em quantidades cada vez menores para confundir os investigadores, um processo conhecido como “peel chaining”. Ou ele pode estar planejando usar um serviço de mixer em algum momento para obscurecer qual moedas são deles.
Enquanto isso, alguns usuários do Ethereum parecem ter enviado mensagens codificadas ao hacker pedindo uma parte dos fundos drenados.
Um usuário registrou o nome de domínio Ethereum Name Service (ENS), ftx-rekt200k-pls-help.eth, deixando subentendido que perdeu dinheiro com o colapso da FTX e possivelmente para solicitar um reembolso do hacker.
Ele enviou 21 transações de 0,000001 Ether para o endereço do hacker na tentativa de serem notados.
Outro usuário foi ainda mais criativo. Ele registrou o domínio ENS, pleasecheckutf8data.eth e enviou 12 transações de 0,0001 ETH ou menos para o endereço da carteira do hacker.
Dentro de cada transação havia uma mensagem codificada em UTF8 que dizia “Por favor, envie-me 100k ~, tenho contas médicas para pagar e uma visita aos EUA em dezembro próximo. Não consigo andar direito e tenho problemas musculares graves. Por favor ajude! Perdi a maior parte do meu dinheiro na FTX.”
A mensagem também continha um link para uma postagem do Imgur que o usuário alegou ser uma prova de seu diagnóstico.
O hack ocorreu em 11 de novembro, no mesmo dia em que a FTX entrou com pedido de falência de capítulo 11.
Em 20 de novembro, o invasor transferiu 50.000 ETH para uma carteira separada e os converteu em Bitcoin usando duas pontes renBTC separadas.
Atualmente, o hacker é o 40º maior detentor de ETH.
LEIA MAIS