FTX a peu utilisé les portefeuilles de stockage à froid, disent les débiteurs

Les liquidateurs de FTX ont découvert que la bourse stockait pratiquement tous ses actifs cryptographiques dans des portefeuilles chauds.

Malgré les affirmations selon lesquelles seule une petite proportion des actifs était conservée dans un portefeuille chaud, le comité de liquidation de la bourse a constaté que FTX et ses entités liées utilisaient peu le stockage frigorifique. 

Un premier intérim rapport publié par l'équipe supervisant la faillite de FTX le 9 avril décrit plusieurs cas où l'échange de crypto et ses sociétés affiliées ont déformé le nombre de contrôles en place.

Alors que le mélange et l'utilisation abusive des fonds des utilisateurs de FTX sont de notoriété publique depuis quelques mois, la sécurité de ces actifs semble désormais également discutable.

Les débiteurs ont découvert que FTX stockait les clés privées de ses portefeuilles cryptographiques dans un environnement de cloud computing loué à Amazon Web Services (AWS). Le rapport indique en outre que le groupe FTX "conservait pratiquement tous ses actifs cryptographiques dans des portefeuilles chauds". 

En 2019, Bankman-Fried a répondu à une question posée par un utilisateur de FTX sur Twitter concernant l'étendue de l'utilisation du stockage à froid de l'échange, affirmant qu'"une configuration standard de portefeuille chaud/portefeuille froid" était en place. Le groupe FTX a également déclaré aux conseillers et aux contreparties que la société maintenait un solde de crypto dans des portefeuilles chauds pour couvrir deux jours de négociation, tandis que la majorité des actifs étaient stockés hors ligne.

À l'époque, FTX affirmait que ce n'est que si le solde tombait en dessous du chiffre de deux jours qu'il serait complété avec des fonds de son portefeuille froid. Les débiteurs ont constaté qu'en réalité, un tel système n'existait pas chez FTX, FTX.US ou Alameda Research. 

Les employés auraient reçu pour instruction de ne pas partager d'informations sur le sujet avec les régulateurs, sauf demande expresse, mais s'ils le demandaient, ils partageraient que 70% des actifs étaient conservés en chambre froide. Si les « non-régulateurs » posaient la question, les employés diraient « 10 % dans le portefeuille chaud et 90 % dans le portefeuille froid ».

"En fait, aucune de ces affirmations sur l'utilisation du stockage frigorifique n'était vraie", ont déclaré les débiteurs, qui n'ont trouvé aucune preuve d'un système permettant de sécuriser les actifs dans le stockage frigorifique, en dehors du Japon où c'était une exigence réglementaire. 

FTX n'a ​​pas non plus utilisé d'adresses multi-signatures, stockant plutôt les clés privées pour plus de 100 millions de dollars de crypto en texte brut non crypté.

Les débiteurs ont déclaré qu'ils devaient créer leurs propres voies technologiques pour transférer plusieurs actifs vers un entrepôt frigorifique, car l'équipe d'origine "ne s'était jamais engagée dans l'ingénierie informatique nécessaire pour rendre ces transferts possibles".

Grâce à ces efforts, les débiteurs ont réussi à récupérer 1.4 milliard de dollars de crypto en chambre froide et sont en train de récupérer 1.7 milliard de dollars supplémentaires.