Nem elég a kriptovaluta általános bizonytalansága, a múlt hét végén csődöt jelentett az FTX, az egyik legnagyobb kereskedő. Később az is kiderült, hogy több százmillió dollárt vittek el az FTX-től, amikor az összeomlott. A kriptokövetéses blokkláncelemzés választ adhat a tettes(ek) kilétére.
■ A kriptopénz-piac mibenléte
Pénteken, órákkal azután, hogy a nagy kriptopénz tőzsde FTX epikus, 10 számjegyű összeomlása után csődöt jelentett, az FTX megmaradt pénzeszközeiből több mint 663 millió dollár értékű kriptopénz került ki, amelynek nagy részét a jelek szerint ellopták. „Az FTX-et feltörték”, írta egy adminisztrátor az FTX Telegram-csatornáján. „Az FTX alkalmazásai rosszindulatúak. Töröljétek őket.” Hogy pontosan hogyan törhettek be az FTX-be, és hogy az alkalmazásai valóban veszélybe kerültek-e, messze nem egyértelmű, és az FTX hivatalosan nem jelentette be a lopást. A vállalat amerikai főtanácsadója azonban egy tweetben azt írta, hogy „bizonyos eszközökhöz jogosulatlanul hozzáfértek”.
A technológiának azonban elválaszthatatlanul része a tranzakciók követhetősége. Úgyhogy hamarosan az Elliptic kriptokövető és blokkláncelemző cég felfedte, hogy a 663 millió dolláros kiáramlás az FTX érmék saját tároló tárcáiba történő mozgatásának és egy rejtélyes lopásnak a kombinációja. Az Elliptic szerint úgy tűnik, hogy a pénzeszközökből 477 millió dollárt loptak el, egy másik kriptokövető cég, a TRM Labs 338 millió dollárra teszi az összeget. Huszonnégy órával a lopás után ennek a pénznek a nagy része már csak egy maroknyi kriptopénzcímre került, amelyeket az egész kriptokövető iparág, az amatőr kriptokémek hatalmas közössége és nyilván a bűnüldöző szervek szerte a világon árgus szemekkel folyamatosan figyelnek.
„Szorosan követjük ezeknek az alapoknak a mozgását”, mondja Chris Janczewski, a TRM Labs nyomozásvezetője, aki korábban az IRS (az amerikai adóhivatal – a szerk.) bűnügyi nyomozati osztályának különleges ügynöke volt. „Ez a potenciális tolvaj több százmillió dollárral rendelkezik. De olyan, mintha bementek volna egy bankba, annyi készpénzt vittek volna el, amennyit csak tudtak, aztán a festékcsomagok felrobbantak. Náluk van ez a sok pénz, de most már mindenki tudja, hogy a bankrabláshoz kapcsolódik. Mit tudnak valójában kezdeni vele?”
Az Elliptic elemzése szerint legalább 220 millió dollárnyi, különböző kriptovaluták formájában ellopott pénzzel gyorsan kereskedtek decentralizált tőzsdéken (olyan kereskedési platformokon, amelyek lehetővé teszik a felhasználók számára, hogy érméket cseréljenek anélkül, hogy azonosító adatokat adnának meg), hogy azokat Ethereum és Dai kriptovalutákra váltsák át. De ezeknek az érméknek és az ellopott zsákmány többi részének a beváltásához valószínűleg központi tőzsdén kell majd kereskedni, ami szinte mindig megköveteli a felhasználóktól az azonosítást. A tolvajok megpróbálhatják a pénzt egy olyan „keverő” szolgáltatáson keresztül juttatni, amely az érméket más felhasználók érméivel keveredve tisztára mossa.
A kriptokövető blokkláncelemzők azonban bebizonyították, hogy gyakran le tudják győzni ezeket a keverőket, különösen akkor, ha a felhasználók nagyon nagy összegeket táplálnak beléjük. Egyes keverők pedig, mint például a Tornado Cash szolgáltatás, amelyet az amerikai pénzügyminisztérium augusztusban szankcionált, sok tőzsde számára érinthetetlenné teszik a kriptopénzeket, vagy sebezhetővé teszik azokat a lefoglalással szemben.
Közben kiderült, hogy a tolvajok egyik tranzakcióját mintha a Kraken kriptopénz-tőzsdén lévő számláról finanszírozott tranzakciós díjakkal fizették volna ki, amely valószínűleg köteles rendelkezni a számla azonosító adataival az „ismerd az ügyfeledet” törvények értelmében. A Kraken biztonsági vezetője később a Twitteren azt írta: „Ismerjük a felhasználó személyazonosságát”.
Az FTX-lopás és a tőzsde általános összeomlása esetében azonban az eltévedt pénzeszközök nyomon követése segíthet eloszlatni vagy megerősíteni a gyanút, hogy valaki(k) az FTX-en belül felelős(ek)-e a lopásért. A bahamai székhelyű cég vezérigazgatója, Sam Bankman-Fried, aki pénteken lemondott, gyakorlatilag a teljes 16 milliárd dolláros vagyonát elvesztette az összeomlásban. A CoinTelegraph meg nem erősített jelentése szerint ő és két másik FTX-vezető felügyelet alatt áll a Bahamákon, ami megakadályozza, hogy elhagyják az országot. A Reuters a múlt hét végén arról is beszámolt, hogy Bankman-Fried rendelkezett egy „hátsó ajtóval”, amelyet az FTX megfelelőségi rendszerébe építettek be, és amely lehetővé tette számára, hogy pénzeszközöket vegyen ki anélkül, hogy a cégnél másokat riasztana.
Az ügy kezd hasonlítani egy régi esetre: félmilliárd dollár értékű Bitcoin 2014-ben felfedezett ellopására az Mt. Goxról, az első kriptopénz-tőzsdéről. Akkor a Chainalysis kriptopénz-nyomkövető cég által végzett blokkláncelemzés a bűnüldöző hatóságokkal együtt segített abban, hogy a lopást külső hackereknek, és ne az Mt. Gox saját munkatársainak tulajdonítsák. Végül Alekszandr Vinniket, egy orosz férfit 2017-ben Görögországban letartóztattak, majd később elítélték az ellopott Mt. Gox-pénzek tisztára mosásáért, felmentve ezzel az Mt. Gox bajba jutott vezetőit.
Hogy a történelem megismétli-e önmagát, és a kriptopénzek követése bebizonyítja-e az FTX munkatársainak ártatlanságát, még korántsem egyértelmű.
