黑客盗币or蓄意跑路，FTX“卷款”事件全分析

市场尚未从 FTX 大厦倾塌、几日宣布破产重组的震惊中恢复，一波未平，一波又起。

近日以来，尽管用户存款无法提取，但 FTX 依在开放交易，用户的存款也被戏称为 “欢乐豆”，不少用户扔抱有希望进行操作。

而今日上午开始，用户存款数值、充提记录、交易记录都已消失不见。对于 FTX 用户来说，最后的一丝希望也几乎破灭了。

今日午间， FTX 疑似被黑客攻击。链上记录显示，FTX 与 FTX US 的大量交易所资产开始归集到同一个链上地址 0x59abf3837fa962d6853b4cc0a19513aa031fd32b。一些钱包被标记为 fucksbf 和 fuckftxandsbf.eth，这也让人们怀疑 FTX 是否遭遇了黑客攻击。

多个项目方提醒用户存在信息泄漏的可能性，建议卸载 FTX App，请勿下载新版 FTX 或进行版本更新。

此外，FTX Telegram 管理员 Rey 表示 FTX 遭黑客攻击，并提示不要访问 FTX 网站，因为它可能会下载木马病毒。

FTX US 法律总顾问 Ryne Miller 回应称，正在调查与跨交易所合并 FTX 余额相关的钱包异动情况，会尽快分享更多信息。

到目前为止，FTX 并未对 “黑客” 事件给出详细解释。但昨日宣布破产，今日大部分资产被盗这样 “编剧都写不出” 的剧情，实在无法令人相信不是有人导演，钱包的怪异行为更让人怀疑这是场 “盗币” 意外，还是团队的卷款跑路。

在资金归集之后，大量资金从 FTX 转出并通过 DEX 直接砸盘卖出。目前 0x59ab 开头地址的 UNI、stETH、1INCH、WBTC、SUSHI、YFI、LDO、LINK、MATIC、AAVE、SHIB、APE 被出售。

令人惊讶的是，这些出售代币的行为滑点极高。以 MATIC 为例，黑客出售了价值约 913 万美元的 MATIC，但仅收到价值约 623 万美元的 ETH，滑点造成的损失高达近 300 万。其套现之急迫令人震惊。

在大量卖出之后，黑客地址更为匪夷所思的行为出现了。与以往黑客持有大量 ETH 套现有所不同，FTX 黑客地址（0x59ab 开头）除 ETH、DAI 之外，还使用 4620 万枚 USDT 买入 116,915 枚 BNB，买入单价为 395 美元。

而黑客恰逢其时的出现，也让市场对事情的走向不免多产生了一些联想。

而一直追踪本次事件的推特用户 Autism Capital 则给出了更为耸人听闻的猜想：黑客子虚乌有，系内部人员卷款潜逃。

Autism Capital 发现，黑客的操作记录与 FTX 对外披露信息的时间节点不相符，而且黑客的操作权限极高，有人认为这并不像外部人员可以达到的。

有社区用户发现，FTX 的创始人兼 CTO Gary Wang 的 Github 账户直至公司倒闭仍在贡献代码。这一活跃的 “工作” 情况也不免令人心生疑惑。11月11日，Gary Wang提交了5次代码。11月10日，Gary Wang提交了19次代码。不过由于该代码提交至私有项目，我们并不能看到提交的具体内容，但推测其更新的代码或为FTX的代码。

而在 FTX 官网上，仅 SBF 及 Gary Wang 两人拥有 “Founder” 头衔。

今日下午，路透社的报道也透露出了更多疑点。FTX 法律和财务团队调查发现，SBF 在 FTX 的会计系统中实施所谓的 “后门”，该系统是利用定制软件构建。该“后门” 允许 SBF 在不提醒其他人（包括外部会计师）的情况下执行可能改变公司财务状况的工作。他们表示，这一设置意味着将 100 亿美元资金转移到 Alameda，并没有在 FTX 引发任何内部合规或会计风险示警。

据两名知情人士透露，至少有 10 亿美元的客户资金从加密交易所 FTX 消失。知情人士称，Sam Bankman-Fried 已经将 100 亿美元的客户资金从 FTX 秘密转移到 Alameda Research。一位消息人士估计其中下落不明的金额约为 17 亿美元。另一位则表示在 10 亿美元和 20 亿美元之间。

作为头号网红，这种现象级事件自然也少不了马斯克的身影。

今日 14 时，Elon Musk 发推称，在 Twitter 上实时追踪 FTX 崩盘 / 调查事件。稍晚之后，他还参与了针对 FTX 事件进行的主题 SPACE，但并未就这一事件他是否会参与透露出更多信息。

今日 15 时，FTX US 法律总顾问 Ryne Miller 回应称，“第 11 章破产申请之后，FTX US 和 FTX 启动预防措施，将所有数字资产转移到冷钱包。目前已加快流程，以减轻未经授权的交易造成的损失。”但他并未说明今日的 “黑客” 行为是否是官方进行的 “转移” 行为。目前，FTX 仍未对这一事件做出正式表态。

彭博社消息称 FTX 已经启动平台资金余额“异常情况”的调查。 FTX 黑客事件仍在持续发酵，真相依然扑朔迷离。 Odaily 星球日报将持续追踪本事件进展。