FTX hizo poco uso de billeteras de almacenamiento en frío, dicen los deudores

Los liquidadores de FTX descubrieron que el intercambio almacenaba prácticamente todos sus criptoactivos en billeteras activas.

A pesar de las afirmaciones de que sólo una pequeña proporción de los activos estaban custodiados en una billetera caliente, el comité de liquidación de la bolsa descubrió que FTX y sus entidades relacionadas hacían poco uso del almacenamiento en frío. 

Un primer intermedio reporte publicado por el equipo que supervisó la quiebra de FTX el 9 de abril describe varios casos en los que el intercambio de cifrado y sus empresas afiliadas tergiversaron la cantidad de controles establecidos.

Si bien la mezcla y el uso indebido de los fondos de los usuarios de FTX son de dominio público desde hace unos meses, la seguridad de esos activos ahora también parece cuestionable.

Los deudores descubrieron que FTX almacenaba claves privadas en sus billeteras criptográficas en un entorno de computación en la nube alquilado a Amazon Web Services (AWS). El informe afirma además que el Grupo FTX "mantuvo prácticamente todos sus criptoactivos en carteras activas". 

En 2019, Bankman-Fried respondió a una pregunta planteada por un usuario de FTX en Twitter sobre el alcance del uso de almacenamiento en frío del intercambio, diciendo que existía "una configuración estándar de billetera caliente/billetera fría". El Grupo FTX también dijo a sus asesores y contrapartes que la empresa mantiene un saldo de criptomonedas en billeteras activas para cubrir dos días de operaciones, mientras que la mayoría de los activos se almacenan fuera de línea.

En ese momento, FTX afirmó que solo si el saldo cayera por debajo de la cifra de dos días se recargaría con fondos de su billetera fría. Los deudores descubrieron que, en realidad, no existía tal sistema en FTX, FTX.US o Alameda Research. 

Según se informó, los empleados recibieron instrucciones de no compartir información sobre el tema con los reguladores a menos que se les solicitara específicamente, pero si se les solicitaba, compartirían que el 70% de los activos se mantenían en almacenamiento en frío. Si los "no reguladores" plantearan la pregunta, los empleados dirían "10% en billetera caliente y 90% en billetera fría".

"De hecho, ninguna de estas afirmaciones sobre el uso del almacenamiento en frío era cierta", dijeron los deudores, que no encontraron evidencia de un sistema para proteger los activos en almacenamiento en frío, fuera de Japón, donde era un requisito regulatorio. 

FTX tampoco utilizó direcciones multifirma, sino que almacenó las claves privadas en criptomonedas por valor de más de 100 millones de dólares en texto plano sin cifrar.

Los deudores dijeron que tuvieron que crear sus propias vías tecnológicas para transferir varios activos al almacenamiento en frío porque el equipo original "nunca se había involucrado en la ingeniería informática necesaria para hacer posibles esas transferencias".

A través de estos esfuerzos, los deudores han logrado recuperar 1.4 millones de dólares en criptomonedas para almacenamiento en frío y están en proceso de recuperar 1.7 millones de dólares adicionales.