کارمندان FTX پس از تشکیل پرونده حفاظت از ورشکستگی برای نجات دارایی‌ها از دست اکسپلویتر تلاش کردند: گزارش

در ساعاتی پس از اعلام ورشکستگی صرافی کریپتو، کارکنان برای محافظت از بیشترین دارایی در برابر مهاجم ناشناس تلاش کردند.

چند ساعت پس از اینکه صرافی کریپتو FTX برای حمایت از ورشکستگی فصل 11 در 11 نوامبر 2022 ثبت نام کرد، یک مهاجم هنوز ناشناس 415 تا 432 میلیون دلار از کیف پول های متصل به شرکت تخلیه کرد.

جدید گزارش مجله سیمی جزئیات نحوه رقابت کارکنان FTX برای پس انداز بیش از 1 میلیارد دلاری دارایی در آن شب.

"شب بسیار بسیار دیوانه کننده ای بود. یکی از کارکنان سابق FTX به Wired گفت: ما روی آن کار کردیم، آن را انجام دادیم، و مقدار زیادی از پول مشتریان را پس انداز کردیم.

ناظران محاکمه در حال انجام سام بنکمن-فرید، بنیانگذار و مدیر عامل سابق، به دنبال توضیحی در مورد چگونگی وقوع نقض و چه کسی در پشت آن هستند. بانکمن-فرید، که با هفت اتهام مواجه است، و دیگران در این سرقت دخیل نبوده اند، که مدت کوتاهی پس از تغییر او به عنوان مدیر عامل اتفاق افتاد.

FTX ابتدا با میزبانی تماس Google Meet به رهبری زک دکستر، مدیر عامل شرکت تابعه FTX LedgerX، که شامل بیش از 20 کارمند و وکیل FTX بود، به خروجی ها پاسخ داد. اکثر افراد حاضر در تماس نمی‌دانستند که FTX دارایی‌های دیجیتال خود را کجا ذخیره می‌کند یا کلیدهای مخفی مورد نیاز برای کیف پول‌ها چگونه مدیریت می‌شوند.

دکستر در نهایت برای ایجاد کیف‌پول‌های ذخیره‌سازی سرد که دارایی‌ها را در مکانی آفلاین که معمولاً یک دستگاه سخت‌افزاری است، قفل می‌کند، با متولی ارزهای دیجیتال BitGo تماس گرفت. اما BitGo در آن زمان اعلام کرد که کیف پول‌هایش برای حدود 30 دقیقه آماده نمی‌شوند و کارکنان را نگران می‌کند که هکر زمان برای تخلیه وجوه بیشتری داشته باشد.

به عنوان یک اقدام اضطراری، مشاور FTX، کومانان راماناتان، یک کیف پول موقت روی دستگاه سخت‌افزاری Ledger Nano خود راه‌اندازی کرد تا از دارایی‌ها محافظت کند. کارکنان FTX بعداً صدها میلیون دلار رمزنگاری شده را به سردخانه BitGo منتقل کردند. راماناتان حدود نیم میلیارد دلار ارز دیجیتال در دستگاه خود داشت و در تلاش برای محافظت از دارایی ها در برابر سرقت فیزیکی با پلیس تماس گرفت.

کارمند سابق FTX به Wired گفت: «او یک رئیس کامل است. "این احساس بسیار قوی من است که اگر این شیرین کاری لجر را انجام نمی دادیم، به میزان قابل توجهی پول بیشتری از دست می دادیم."

رهبران جدید FTX، بهره‌بردار را به دلیل نقص‌های امنیتی، از جمله کمبود کارکنان امنیتی و کلیدهای رمزگذاری نشده، مقصر می‌دانند. بهره‌بردار هنوز با داده‌های زنجیره‌ای فعال است حرکت 17 میلیون دلاری اتر (ETH) به پنج آدرس مختلف از 30 سپتامبر.

بهره‌بردار مقداری وجوه را به صرافی غیرمتمرکز THORSwap منتقل کرد که سپس وارد "حالت نگهداری" شد و به دلیل تجارت غیرقانونی احتمالی، مبادلات را متوقف کرد.