FTX hacklendi mi? Derin dalış, muhasebe yazılımında yerleşik "arka kapıyı" ortaya çıkarır

Cuma akşamı geç saatlerde, FTX kurucusu Sam Bankman-Fried (SBF) tarafından FTX'ten Alameda Research'e toplam yaklaşık 10 milyar doların taşındığı doğrulandı.

Birkaç anormal cüzdan işleminin vurgulanmasının ardından, 1-2 milyar dolarlık müşteri fonunun hesaba katılmadığını gösteren bir hack spekülasyonları istikrarlı bir şekilde ortaya çıktı. SBF'ye 1-2 milyar dolarlık kayıpla ilgili soru sorulduğunda, cevabı “???” oldu.

Hesaplanan numaraların

Blockchain işlemlerini inceledikten sonra, FTX'in cüzdan adresinin, 105.3 Kasım'da saat 9:20 ET'den bu yana uluslararası ve ABD merkezli cüzdanlardan toplam 11 milyon dolar değerinde Ethereum, Solana ve BNB jetonları aldığı gösterildi.

O sırada devam eden işlemlerin kapsamlı bir şekilde belgelenmiş bir Twitter dizisini tutan Foobar, nakit akışını olduğu gibi kamuya açık bir şekilde takip etti.

FTX cüzdanı, Tether USDT'lerini kara listeye aldıktan sonra 16 inç merkezi olmayan borsa aracılığıyla DAI için 1 milyon USDT takas etti. Adres daha sonra USDT, LINK ve sETH'yi onayladı ve ardından USDT ve sETH'yi sattı.

Kripto topluluğu, cüzdan işlem çıkışlarını ve girişlerini izlemeye devam ederken, cüzdanın CowSwap'ta 24 milyon dolar değerinde LINK'i de onayladığı tespit edildi. Ek olarak, aynı cüzdan, zincir üzerindeki verilere göre LIDO'da da milyonlarca satın aldı.

Hack veya içeriden iş?

FTX ABD Baş Hukuk Müşaviri Ryne Miller, FTX US ve FTX.Com'un Bölüm 11 İflas başvurusunda bulunduktan sonra tüm dijital varlıklarını soğuk depoya taşıdığını iddia etti. Miller, gözlemlenen yetkisiz işlemlerin zararını azaltmak için sürecin hızlandırıldığını da sözlerine ekledi.

İki saatten biraz uzun bir süre sonra Bitcoin Archive, "FTX'in SBF tarafından muhasebe yazılımına bir "arka kapı" yerleştirildiğine dair son dakika haberini tweetledi. Bu rota, personel ve dış denetçiler için uyarıları tetiklemeden milyarlarca dolarlık varlıkları taşımak için kullanıldı.

"Arka kapı", ısmarlama yazılım kullanılarak oluşturuldu ve SBF'ye, şirket mali kayıtlarını kimseye bildirmeden değiştirmesini sağlayan komutları yürütme yeteneği verdi.

Ayrıca, 10 milyar doları Alameda'ya taşımak için bu "arka kapı"yı kullanmak, hem muhasebe kırmızı bayraklarını hem de şirket içi uyumluluğu tetiklemekten kaçındı.

Potansiyel yasal sonuçlar

FTX, müşteri fonlarının yönetimi ve idaresi ile ilgili olarak ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) tarafından soruşturma altındadır. Bu son gelişmeyle birlikte, incelemeler SEC soruşturması etrafında şekillenirken FTX'in yanıtlaması gereken daha fazla soru var.

FTX Cuma akşamı, ünlü yeniden yapılandırma uzmanı John J. Ray III'ün firmanın kontrolünü devralacağını duyurdu. Ray III, dünyanın en büyük iflaslarından biri olarak kaydedilen bir şirket olan Enron Corp'un tasfiyesini üstlendi.

Source: https://cryptoslate.com/was-ftx-hacked-deep-dive-reveals-backdoor-built-into-accounting-software/