L'hacker dietro il furto di oltre 447 milioni di dollari in crypto dall'exchange FTX ha nuovamente spostato il suo bottino. Secondo i dati di Etherscan, fra le 4:11 e le 4:17 UTC del 21 novembre, l'hacker ha trasferito 180.000 Ether (ETH) verso 12 wallet di nuova creazione: ognuno ha ricevuto 15.000 ETH. Ai prezzi correnti, l'importo totale spostato è stato di 199,3 milioni di dollari.

Recenti transazioni dello "FTX Accounts Drainer". Fonte: Etherscan

Alcuni membri della community ipotizzano che l'hacker stia tentando di suddividere i fondi ottenuti illecitamente in quantità sempre più piccole per confondere gli investigatori: un processo noto come "peel chaining." Potrebbe anche star pianificando di utilizzare un servizio di mixing, così da rendere le monete rubate ancor più difficili da identificare.

Alcuni individui disperati hanno chiesto all'hacker di condividere parte del bottino. Ad esempio, l'utente registrato su Ethereum Name Service (ENS) con il nome di "ftx-rekt200k-pls-help.eth" sostiene di aver perso parecchio denaro a causa del collasso di FTX e chiede un rimborso all'hacker. Ha inviato 21 transazioni da 0,000001 Ether all'indirizzo del criminale, nel tentativo di farsi notare.

Un altro utente è stato persino più creativo. Ha registrato il dominio ENS "pleasecheckutf8data.eth" e inviato al wallet dell'hacker 12 transazioni da 0,0001 ETH o meno. All'interno di ogni transazione vi era un messaggio codificato in UTF8, che recita:

"Per favore, mandami 100.000$! Ho delle spese mediche da pagare, e il prossimo dicembre dovrò andare negli Stati Uniti. Ho grossi problemi muscolari, fatico a camminare. Per favore, aiutami! Ho perso la maggior parte dei miei soldi a causa di FTX."

Il messaggio si conclude con lo screenshot di una mail, che mostra un'imminente visita medica.

Un utente supplica FTX Accounts Drainer di condividere parte dei fondi. Fonte: Etherscan

Leggi anche: L'hacker di FTX scarica 50.000 ETH, ma resta tra i primi 40 holder di Ether

L'hack è avvenuto l'11 novembre, lo stesso giorno in cui FTX ha presentato istanza di fallimento. Il 20 novembre, l'assalitore ha trasferito 50.000 ETH verso un altro wallet; questi fondi sono poi stati convertiti in Bitcoin utilizzando due bridge renBTC.

Ad oggi, l'hacker è il 40° più grande detentore di ETH sulla blockchain.