O hacker por trás do roubo de mais de US$447 milhões em criptomoedas da exchange de criptomoedas FTX foi novamente visto movendo seus fundos ilícitos.
De acordo com dados da Etherscan, entre 16h11 e 16h17 UTC de 21 de novembro, o invasor movimentou um total de 180.000 Ether (ETH) em 12 carteiras recém-criadas – cada uma recebendo 15.000 ETH. O valor total movimentado totalizou US$199,3 milhões a preços atuais.
Até o momento, o ETH não foi movido de nenhuma das 12 carteiras.
Alguns na comunidade criptográfica sugerem que o invasor pode estar planejando subdividi-lo em quantidades cada vez menores para confundir os investigadores, um processo conhecido como “encadeamento de casca”, ou podem estar planejando usar um serviço de mixagem em algum momento para obscurecer quais moedas são deles.
Enquanto isso, alguns usuários do Ethereum parecem ter enviado mensagens codificadas ao hacker pedindo uma parte do saque.
Um usuário registrou o nome de domínio do Ethereum Name Service (ENS), ftx-rekt200k-pls-help.eth, para expressar que perdeu dinheiro com o colapso do FTX e pedir um reembolso ao hacker.
Eles enviaram 21 transações de 0,000001 Ether para o endereço do hacker na tentativa de serem notados.
Outro usuário foi ainda mais criativo. Eles registraram o domínio ENS, pleasecheckutf8data.eth, e enviaram 12 transações de 0,0001 ETH ou menos para o endereço da carteira do hacker.
Dentro de cada transação havia uma mensagem codificada em UTF8 que dizia:
“Por favor, envie-me 100k~, tenho contas médicas para pagar e visitar os EUA em dezembro próximo. Não consigo andar direito e tenho problemas musculares agressivos. Por favor ajude! Perdi a maior parte do meu dinheiro no FTX.”
A mensagem também continha um link para uma postagem do Imgur que o usuário alegou ser a prova de sua consulta médica.
O hack ocorreu em 11 de novembro, mesmo dia em que a FTX entrou com pedido de proteção contra falência do capítulo 11.
Em 20 de novembro, o invasor transferiu 50.000 ETH para uma carteira separada e depois a converteu em Bitcoin usando duas pontes renBTC separadas.
A partir de hoje, o hacker é o 40º maior detentor de ETH.
