O detetive ZachXBT foi ao Twitter para esclarecer o que ele chama de “muita desinformação” sobre o hack da FTX e os indivíduos que podem ser responsáveis ??por isso. Ele compartilhou a pesquisa que fez sobre o que considera os três erros mais comuns que as pessoas cometem sobre a violação.
O autoproclamado “detetive on-chain” dissipou muitos rumores em uma longa mensagem no Twitter em 20 de novembro. memecoins.
Em 11 de novembro, mesmo dia em que a FTX entrou com pedido de falência, a comunidade de criptomoedas começou a relatar transações estranhas em carteiras afiliadas à FTX. Essas transações incluíram a movimentação de mais de US$ 650 milhões fora da carteira.
A Comissão de Valores Mobiliários das Bahamas (SCB) emitiu um comunicado em 17 de novembro no qual afirmava ter ordenado a transferência de todos os ativos digitais da FTX para uma carteira digital de propriedade da comissão naquela época. Algumas pessoas pensaram que o SCB estava por trás do suposto “hack”, embora ninguém tenha sido oficialmente apontado como o culpado.
No entanto, ZachXBT argumentou que o endereço da carteira 0x59 associado ao hacker era um endereço de blackhat e não era afiliado à equipe FTX ou ao SCB porque “começou a vender tokens para ETH, DAI e BNB e a usar uma variedade de pontes para criptomoedas e não poderia ser congelado em 12/11.” O raciocínio de ZachXBT foi baseado no fato de que o endereço “começou a vender tokens para ETH, DAI e BNB.
“O fato de 0x59 estar a despejar tokens e fazer pontes esporadicamente foi um comportamento muito diferente dos outros endereços que se retiraram da FTX e, em vez disso, enviaram para um multisig em cadeias como Eth ou Tron”, acrescentou. “O comportamento dos outros endereços que se retiraram da FTX e enviaram para um multisig em cadeias como Ether ou Tron foi muito mais consistente.”
Zach menciona ainda que a carteira blackhat falou com outra carteira conhecida como 0x24, que, de acordo com Zach, “teve comportamento altamente suspeito na cadeia utilizando serviços duvidosos”.
ZachXBT também trouxe à tona a possibilidade de informações errôneas sobre a afirmação de que “Kraken ou outras Exchanges” descobriram a identidade do hacker.
Desde que o diretor de segurança da Kraken disse em um post em 12 de novembro que “conhecemos a identidade do usuário”, o boato está a circular.
De acordo com Zach, “Na verdade”, a pessoa que foi rotulada como hacker provavelmente era simplesmente o grupo FTX protegendo ativos para uma carteira multi-assinatura em Tron usando Kraken desde que a Exchange FTX ficou sem fundos e não conseguiu processar transações.
ZachXBT concluiu seu argumento abordando a alegação persistente de que o hacker FTX está envolvido no comércio de memecoins. Esse boato foi trazido à tona pela empresa de análise de blockchain CertiK.
Em vez disso, o detetive blockchain afirma que as transações na rede Ethereum foram “falsificadas”. Como prova, o detetive de blockchain cita uma postagem de blog escrita em março por um membro da comunidade Etherscan chamado Harith Kamarul, que descreve como as transações podem ser falsificadas.