FTX前员工揭露内幕：客户资金如何流向Alameda并不被审计发现？

元宇宙之钥 2022-11-15

我本不打算分享这一切，但当我有机会与 Mario Nawfal 匿名分享时，我决定分享。不过马里奥不接受工资单/身份证、数字身份证、电子邮件、钱包传真作为验证，而是想要一个 LinkedIn 连接？

我作为一名前 FTX 员工，可以讲一讲资金是如何成功地在客户、CHO 和 Alameda 钱包之间流转而不被审计人员发现的。整个黑客攻击之所以能进行，是因为 SBF 在大约 9 个月前投入的 elx trapdoor，该功能也在公测中出现。

正如其名，这个功能允许 Sam 在审计人员要查询数据库时，使用 elx 通过负通量向审计人员发送欺诈性的日志记录器消息。加入这个功能对 Sam 来说很有用，这是一个非常普通的功能，但是，他擅长运用这些小东西。

日志被解析到钱包 0x1c69，然后它启动了 glm 的转移功能；这里只是一个例子，显示如何通过 Tornado 洗走 76k+10k ETH。对审计师来说，从服务器端传回日志的情况并无异常，而且在前端的资金看起来很安全。

在 FTX APP 我们的任务是设计 ADD（全称为 Augmented deficit decoders「增强型亏损解码器」），以帮助混淆和保护代码库，这些东西似乎后来被恶意地用来掩盖高管们的错误行为。

当 FTT 达到 200wma 时，这些解码器被用来让它在 LTF 上进行回升，每回升一次，FTT 就更加强大，但在高频交易（HTF）之后，它无法坚持下去，这是一切开始崩溃的前兆。我的团队因不适合被「解雇」了——就是在我们提出了这些信息是用来支撑 FTT 的混淆交易之后。我们花了 4 年时间研究的 ADD 现在被用到欺诈中，我们的意愿没有受到尊重。

我的主要问题是，Rupert 是如何在整个过程中把自己摘干净的。Sam、Gary 和 Caroline 一直在上头条，但多个签名的签名者 Rupert Calloway（与 SBF 长期交好，也是麻省理工学院的一名黑客，他的名字是 Mario Nawfal 昨日曝光的，并未出现在大众视野。