FTX債權人聯盟發表對FTX重組計劃

金色財經報道，FTX債權人聯盟在社交媒體上發表對FTX重組計劃。聯盟表示，1.FTX2.0實物分配，獨立于索賠評估方法（美元或實物）；2.無6A類或：2.0一次性分配；3.盡可能多地代幣化：回收、股權、風險和訴訟代幣，可在2.0上交易。

XRP Ledger基金會合規和分析負責人：從FTX轉出XRP失敗:11月12日消息，非營利性組織XRP Ledger基金會合規和分析負責人Thomas Silkjaer在社交媒體上發文稱，他今天（11月12日）在FTX上嘗試將XRP轉移到一個BitGo的托管賬戶，但失敗了，原因是FTX要求提供目標地址標簽。Thomas Silkjaer還補充稱，由于FTX設置了最低余額要求，嘗試轉移自己的全部余額也變得不可能。[2022/11/13 12:56:39]

Autism Capital：約3.8億美元FTX資金被轉移，疑為內部人士攜款潛逃:11月12日消息，Autism Capital發推稱，FTX內部人士很有可能正在試圖攜款潛逃，目前FTX和FTXUS錢包現在都受到影響并將資產混合在一起，被轉移的金額約為3.8億美元，一些錢包被標記為fucksbf和fuck ftx and sbf.eth，看起來好像是黑客攻擊。

此前報道，據鏈上數據顯示，FTX與FTX.US的破產程序已經開始，大量交易平臺資產開始歸集到同一個鏈上地址，0x59abf3837fa962d6853b4cc0a19513aa031fd32b。[2022/11/12 12:54:18]

安全團隊：FTX交易所遭到gas竊取攻擊事件技術分析:10月13日消息，據Beosin EagleEye Web3安全預警與監控平臺的輿情消息，FTX交易所遭到gas竊取攻擊，黑客利用FTX支付的gas費用鑄造了大量XEN TOKEN。Beosin安全團隊第一時間對事件進行了分析，結果如下：

1.以其中一筆攻擊交易為例

(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69)，攻擊者先在鏈上部署攻擊合約(0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)

2.FTX熱錢包地址會向攻擊合約地址轉入小額的資金，利用攻擊合約(0xCba9...7FD3)進行批量創建子合約。由于整個攻擊中創建了大量合約，并且每次執行完子合約之后，子合約都會自毀。

3.接下來子合約fallback()函數去向Xen合約發起鑄幣請求，如下函數，claimRank()函數傳入一個時間期限（最小1天）進行鑄幣，鑄幣條件是只用支付調用gas費，并無其他成本，并且claimMintReward()函數為提取函數，該函數只判斷是否達到時間期限（本次黑客設置的時間期限為最小值1天），便可無條件提取。但在此次調用過程中，交易發起者為FTX熱錢包地址，所以整個調用過程的gas都是由FTX熱錢包地址所支付，而Xen鑄幣地址為攻擊者地址。

4. 1-3中的步驟，重復多次，并且每次重復過程中都會將已到期的代幣提取出來，并且同時發起新的鑄幣請求。

截止發文時，通過Beosin Trace追蹤發現，FTX交易所損失81ETH，黑客通過DODO，Uniswap將XEN Token換成ETH轉移。[2022/10/13 14:26:15]