تسابق موظفو FTX لإنقاذ الأصول من المستغل بعد تقديم طلب الحماية من الإفلاس: تقرير

في الساعات التي تلت إعلان بورصة العملات المشفرة إفلاسها، سارع الموظفون لحماية أكبر عدد ممكن من الأصول من المهاجم المجهول.

في الساعات التي تلت تقديم بورصة العملات المشفرة FTX بطلب الحماية من الإفلاس بموجب الفصل 11 في 11 نوفمبر 2022، استنزف مهاجم مجهول الهوية ما بين 415 مليون دولار إلى 432 مليون دولار من المحافظ المرتبطة بالشركة.

جديد تقرير مجلة سلكية تفاصيل كيف تسابق موظفو FTX لتوفير أكثر من مليار دولار من الأصول في تلك الليلة.

"لقد كانت ليلة مجنونة للغاية. لقد عملنا على ذلك، وأنجزناه، ووفرنا مبلغًا هائلاً من أموال العملاء،» هذا ما قاله موظف سابق في FTX لـ Wired.

سيبحث مراقبو المحاكمة الجارية للمؤسس المشارك والرئيس التنفيذي السابق سام بانكمان فرايد عن بعض التفسيرات لكيفية حدوث الاختراق ومن كان وراءه. ولم يتورط بانكمان فرايد، الذي يواجه سبع تهم، وآخرين في السرقة، التي حدثت بعد وقت قصير من استبداله كرئيس تنفيذي.

استجابت FTX للتدفقات الخارجية من خلال استضافة مكالمة Google Meet أولاً بقيادة Zach Dexter، الرئيس التنفيذي لشركة LedgerX التابعة لشركة FTX، والتي ضمت أكثر من 20 موظفًا ومحاميًا من FTX. لم يعرف معظم المشاركين في المكالمة أين قامت FTX بتخزين أصولها الرقمية أو كيفية إدارة المفاتيح السرية اللازمة للمحافظ.

انتهى Dexter بالتواصل مع أمين التشفير BitGo لإنشاء محافظ تخزين باردة، والتي تحافظ على الأصول مقفلة في موقع غير متصل بالإنترنت والذي عادةً ما يكون جهازًا. لكن BitGo قالت في ذلك الوقت إن محافظها لن تكون جاهزة لمدة 30 دقيقة تقريبًا، مما أثار قلق الموظفين أثناء المكالمة من أن المتسلل سيكون لديه الوقت لاستنزاف المزيد من الأموال.

كإجراء طارئ، قام كومانان راماناثان، مستشار FTX، بإعداد محفظة مؤقتة على جهاز Ledger Nano الخاص به لحماية الأصول. قام موظفو FTX لاحقًا بنقل مئات الملايين من العملات المشفرة إلى مخزن BitGo البارد. كان لدى راماناثان ما يقرب من نصف مليار دولار من العملات المشفرة على جهازه واتصل بالشرطة في محاولة لحماية الأصول من السرقة المادية.

قال موظف FTX السابق لـ Wired: "إنه رئيس كامل". "إنه شعور قوي جدًا بأننا لو لم نقم بسحب لعبة Ledger هذه، لكنا قد خسرنا المزيد من المال بشكل ملحوظ."

ألقى قادة FTX الجدد باللوم على المستغل في الفشل الأمني، بما في ذلك نقص موظفي الأمن والمفاتيح غير المشفرة. لا يزال المستغل نشطًا مع إظهار البيانات الموجودة على السلسلة حركة 17 مليون دولار إيثريوم (ETH) إلى خمسة عناوين مختلفة منذ 30 سبتمبر.

قام المستغل بنقل بعض الأموال إلى البورصة اللامركزية THORSwap، والتي قامت بعد ذلك دخلت في "وضع الصيانة" وإيقاف المقايضة مؤقتًا بسبب التداول غير المشروع المحتمل.