بدهکاران می گویند FTX از کیف پول های سردخانه استفاده اندکی کرده است

انحلال دهندگان FTX دریافته اند که صرافی تقریباً تمام دارایی های رمزنگاری خود را در کیف پول های داغ ذخیره می کند.

علیرغم اظهارات مبنی بر اینکه تنها بخش کوچکی از دارایی‌ها در یک کیف پول داغ نگهداری می‌شوند، کمیته انحلال صرافی دریافت که FTX و نهادهای مرتبط با آن از ذخیره‌سازی سرد استفاده چندانی نمی‌کنند. 

اولین میانی گزارش منتشر شده توسط تیم ناظر بر ورشکستگی FTX در 9 آوریل، موارد متعددی را که صرافی رمزارز و شرکت‌های وابسته به آن به اشتباه میزان کنترل‌های موجود را معرفی کرده‌اند، نشان می‌دهد.

در حالی که ترکیب و سوء استفاده از وجوه کاربران FTX برای چند ماه رایج بوده است، امنیت آن دارایی ها نیز اکنون مشکوک به نظر می رسد.

بدهکاران دریافتند که FTX کلیدهای خصوصی کیف پول های رمزنگاری خود را در یک محیط رایانش ابری اجاره ای از خدمات وب آمازون (AWS) ذخیره می کند. این گزارش همچنین بیان می‌کند که گروه FTX «تقریبا تمام دارایی‌های رمزنگاری خود را در کیف پول‌های داغ نگه می‌داشت». 

در سال 2019، Bankman-Fried به سؤالی که توسط یکی از کاربران FTX در توییتر در مورد میزان استفاده از فضای سرد صرافی مطرح شده بود، پاسخ داد و گفت که "یک راه اندازی استاندارد کیف پول / کیف پول سرد" وجود دارد. گروه FTX همچنین به مشاوران و طرف‌های مقابل گفت که این شرکت برای پوشش دو روز معاملات، تعادل ارزهای دیجیتال را در کیف پول‌های داغ نگه می‌دارد، در حالی که اکثر دارایی‌ها به صورت آفلاین ذخیره می‌شوند.

در آن زمان، FTX ادعا کرد که تنها در صورتی که موجودی به کمتر از رقم دو روزه برسد، با وجوهی که از کیف پول سرد خود دریافت می‌کند، تکمیل می‌شود. بدهکاران دریافتند که در واقعیت، چنین سیستمی در FTX، FTX.US یا Alameda Research وجود ندارد. 

طبق گزارش‌ها، به کارمندان دستور داده شد که اطلاعات مربوط به این موضوع را با تنظیم‌کننده‌ها به اشتراک نگذارند، مگر اینکه به طور خاص درخواست شود، اما اگر از آنها خواسته شود، دارایی‌ها را به اشتراک بگذارند که 70 درصد دارایی‌ها در سردخانه نگهداری می‌شوند. اگر «غیر تنظیم‌کننده‌ها» این سؤال را مطرح می‌کردند، کارمندان می‌گفتند «10 درصد در کیف پول داغ و 90 درصد در کیف پول سرد».

بدهکاران که هیچ مدرکی دال بر سیستم ایمن سازی دارایی ها در سردخانه ها در خارج از ژاپن که یک الزام قانونی بود، پیدا نکردند، گفتند: "در واقع، هیچ یک از این اظهارات در مورد استفاده از سردخانه درست نبود." 

FTX همچنین از آدرس‌های چند علامتی استفاده نکرد، بلکه کلیدهای خصوصی را برای بیش از ۱۰۰ میلیون دلار رمزنگاری در متن ساده رمزگذاری نشده ذخیره می‌کرد.

بدهکاران گفتند که باید مسیرهای تکنولوژیکی خود را برای انتقال چندین دارایی به سردخانه ایجاد کنند زیرا تیم اصلی "هیچ وقت در مهندسی کامپیوتر لازم برای امکان پذیر ساختن این انتقال شرکت نکرده بودند."

از طریق این تلاش‌ها، بدهکاران موفق به بازیابی 1.4 میلیارد دلار رمزارز در انبار سرد شده‌اند و در حال بازیابی 1.7 میلیارد دلار اضافی هستند.