Cựu nhân viên FTX tiết lộ câu chuyện nội bộ: Làm thế nào mà tiền của khách hàng lại chảy đến Alameda mà không bị kiểm toán phát hiện?

Đọc bài viết này mất 7 phút

ADD, ban đầu được thiết kế để giúp làm xáo trộn và bảo vệ cơ sở mã, dường như đã được sử dụng với mục đích xấu để che đậy những hành vi sai trái của các giám đốc điều hành.

Tiêu đề gốc: "Nhân viên cũ của FTX tiết lộ: Cách tiền được luân chuyển giữa khách hàng, CHO và Alameda mà không bị kiểm toán phát hiện"

Tác giả gốc: Yung Dot

Bản tổng hợp gốc: Guo Qianwen, ChainCatcher

Tôi không định chia sẻ tất cả những điều này, nhưng khi có cơ hội chia sẻ ẩn danh với Mario Nawfal, tôi quyết định chia sẻ Nó. Nhưng Mario không chấp nhận phiếu lương/ID, ID kỹ thuật số, email, fax ví làm xác minh nhưng muốn có kết nối LinkedIn?

Là một cựu nhân viên của FTX, tôi có thể nói về cách tiền được chuyển thành công giữa các khách hàng, ví CHO và ví Alameda mà không bị kiểm toán viên phát hiện. Toàn bộ vụ hack chỉ có thể thực hiện được nhờ cửa sập elx mà SBF đã đầu tư khoảng 9 tháng trước và tính năng này cũng đang ở giai đoạn thử nghiệm công khai.

Như tên cho thấy, tính năng này cho phép Sam sử dụng elx để gửi tin nhắn logger gian lận đến kiểm toán viên thông qua thông lượng tiêu cực khi kiểm toán viên muốn truy vấn cơ sở dữ liệu. . Việc thêm tính năng này rất hữu ích với Sam, đó là một tính năng rất phổ biến nhưng anh ấy rất giỏi sử dụng những thứ nhỏ nhặt này.

Nhật ký được phân tích cú pháp thành ví 0x1c69, sau đó nó sẽ bắt đầu chức năng chuyển của glm ; đây chỉ là một ví dụ cho thấy cách rửa sạch 76k+10k ETH thông qua Tornado. Đối với kiểm toán viên, không có gì bất thường khi nhật ký được gửi lại từ máy chủ và số tiền ở giao diện người dùng có vẻ an toàn.

Trong FTX APP Chúng tôi được giao nhiệm vụ thiết kế ADD (bộ giải mã thâm hụt tăng cường) để giúp làm xáo trộn và bảo vệ cơ sở mã, có vẻ như sau này đã được sử dụng với mục đích xấu để che đậy hành vi sai trái của các giám đốc điều hành.

Khi FTT đạt 200wma, những bộ giải mã này được sử dụng để cho phép nó tăng tốc trở lại LTF mỗi khi nó tăng trở lại, FTT mạnh hơn nhưng sau khi giao dịch tần suất cao (HTF), nó không thể trụ vững được nữa, đây là dấu hiệu báo trước cho việc mọi thứ bắt đầu tan vỡ. Nhóm của tôi đã bị "sa thải" vì không phù hợp - sau khi chúng tôi đưa ra thông tin được sử dụng để hỗ trợ giao dịch che giấu FTT. ADD mà chúng tôi đã dành 4 nghiên cứu hiện đang được sử dụng để thực hiện hành vi lừa đảo và mong muốn của chúng tôi không được tôn trọng.

Câu hỏi chính của tôi là làm thế nào Rupert có thể tự mình làm sạch mọi việc. Sam, Gary và Caroline đang gây chú ý nhưng nhiều chữ ký được ký bởi Rupert Calloway, một người bạn lâu năm của SBF và một hacker MIT có tên được tiết lộ ngày hôm qua là Mario Nawfal, vẫn chưa xuất hiện trước mắt công chúng.

Rupert có lẽ sẽ không bao giờ phải ngồi tù vì đã ký Nhiều chữ ký hầu như không phải là một tội ác và anh ta có thể lập luận rằng hành động của mình là bị ép buộc. Nhưng thật đáng kinh ngạc khi 783 triệu đô la cần bốn người ký đột nhiên biến mất và dường như không ai trong số họ biết về điều đó.

Ví dox của Rupert (một lần nữa xin cảm ơn Mario Nawfal's Space) hiện đang nắm giữ 660 Hàng chục nghìn đô la ETH dường như đang di chuyển giữa nhiều địa chỉ khác nhau - tại sao lại như vậy?

Một trong số đó là 0x72. Điều đó xảy ra là 0x72 sở hữu Milady #241. Vậy ai là chủ nhân của nó? Không ai khác ngoài Caroline. Điều này dẫn đến nhiều hơn nữa. Có rất nhiều câu hỏi đang chờ chúng ta khám phá.