Les employés de FTX se sont précipités pour sauver les actifs de l'exploiteur après le dépôt de la protection contre les faillites : rapport

Dans les heures qui ont suivi le dépôt de bilan de l’échange cryptographique, le personnel s’est précipité pour protéger autant d’actifs que possible contre l’attaquant inconnu.

Dans les heures qui ont suivi la demande de mise en faillite du chapitre 11 de l'échange de crypto-monnaie FTX le 11 novembre 2022, un attaquant encore non identifié a drainé entre 415 et 432 millions de dollars des portefeuilles connectés à l'entreprise.

Une nouvelle Reportage du magazine Wired détaille comment les employés de FTX se sont précipités pour économiser plus d'un milliard de dollars d'actifs cette nuit-là.

«C'était une soirée très, très folle. Nous avons travaillé dessus, nous l'avons fait et nous avons économisé une somme considérable d'argent pour les clients », a déclaré à Wired un ancien membre du personnel de FTX.

Les observateurs du procès en cours du co-fondateur et ancien PDG Sam Bankman-Fried chercheront des explications sur la façon dont la violation s'est produite et qui en était derrière. Bankman-Fried, qui fait face à sept accusations, et d'autres personnes n'ont pas été impliqués dans le vol, survenu peu de temps après avoir été remplacé au poste de PDG.

FTX a répondu aux sorties de fonds en organisant d'abord un appel Google Meet dirigé par Zach Dexter, PDG de LedgerX, filiale de FTX, qui comprenait plus de 20 employés et avocats de FTX. La plupart des participants à l'appel ne savaient pas où FTX stockait ses actifs numériques ni comment les clés secrètes nécessaires aux portefeuilles étaient gérées.

Dexter a fini par contacter le dépositaire de crypto BitGo pour créer des portefeuilles de stockage froid, qui maintiennent les actifs verrouillés dans un emplacement hors ligne qui est généralement un périphérique matériel. Mais BitGo avait déclaré à l'époque que ses portefeuilles ne seraient pas prêts avant environ 30 minutes, inquiétant le personnel lors de l'appel que le pirate informatique aurait le temps de drainer davantage de fonds.

En guise de mesure d'urgence, le conseiller de FTX, Kumanan Ramanathan, a mis en place un portefeuille temporaire sur son propre périphérique matériel Ledger Nano pour protéger les actifs. Le personnel de FTX a ensuite transféré des centaines de millions de crypto-monnaies vers la chambre froide BitGo. Ramanathan avait environ un demi-milliard de dollars de crypto sur son appareil et a appelé la police pour tenter de protéger les actifs contre le vol physique.

"C'est un véritable patron", a déclaré l'ancien membre du personnel de FTX à Wired. "J'ai le sentiment assez fort que si nous n'avions pas réussi ce coup du Ledger, nous aurions perdu beaucoup plus d'argent."

Les nouveaux dirigeants de FTX ont imputé l'exploiteur à des failles de sécurité, notamment au manque de personnel de sécurité et à des clés non cryptées. L'exploiteur est toujours actif avec des données en chaîne montrant le mouvement de 17 millions de dollars ether (ETH) à cinq adresses différentes depuis le 30 septembre.

L'exploiteur a transféré des fonds vers l'échange décentralisé THORSwap, qui a ensuite est passé en « mode maintenance » et les swaps ont été suspendus en raison de transactions illicites potentielles.