FTX Sedikit Menggunakan Dompet Penyimpanan Dingin, Katakanlah Debitur

Likuidator FTX telah menemukan bahwa bursa tersebut menyimpan hampir semua aset kriptonya di dompet panas.

Meskipun terdapat pernyataan bahwa hanya sebagian kecil aset yang disimpan dalam hot wallet, komite likuidasi bursa menemukan bahwa FTX dan entitas terkaitnya hanya sedikit memanfaatkan cold storage. 

Sementara pertama melaporkan dirilis oleh tim yang mengawasi kebangkrutan FTX pada tanggal 9 April menguraikan beberapa contoh di mana pertukaran kripto dan perusahaan afiliasinya salah mengartikan jumlah kontrol yang ada.

Meskipun percampuran dan penyalahgunaan dana pengguna FTX telah menjadi rahasia umum selama beberapa bulan, keamanan aset tersebut kini juga dipertanyakan.

Debitur menemukan bahwa FTX menyimpan kunci pribadi ke dompet kriptonya di lingkungan komputasi awan yang disewa dari Amazon Web Services (AWS). Laporan tersebut lebih lanjut menyatakan bahwa Grup FTX “menyimpan hampir semua aset kriptonya di dompet panas.” 

Pada tahun 2019, Bankman-Fried menanggapi pertanyaan yang diajukan oleh pengguna FTX di Twitter tentang sejauh mana penggunaan penyimpanan dingin di bursa, dengan mengatakan bahwa “pengaturan dompet panas/dompet dingin standar” telah diterapkan. Grup FTX juga mengatakan kepada penasihat dan rekanan bahwa perusahaan menjaga saldo kripto di dompet panas untuk menutupi dua hari perdagangan, sementara sebagian besar aset disimpan secara offline.

Pada saat itu, FTX mengklaim bahwa hanya jika saldo turun di bawah angka dua hari maka saldo akan diisi dengan dana dari dompet dinginnya. Debitur menemukan bahwa, pada kenyataannya, tidak ada sistem seperti itu yang diterapkan di FTX, FTX.US, atau Alameda Research. 

Karyawan dilaporkan diinstruksikan untuk tidak membagikan informasi mengenai hal ini kepada regulator kecuali diminta secara khusus, namun jika diminta, mereka akan membagikan aset tersebut. 70% aset disimpan di cold storage. Jika “non-regulator” mengajukan pertanyaan, karyawan akan menjawab “10% di dompet panas, dan 90% di dompet dingin.”

“Faktanya, tidak satu pun dari pernyataan tentang penggunaan cold storage ini yang benar,” kata para debitur, yang tidak menemukan bukti adanya sistem untuk mengamankan aset di cold storage, di luar Jepang yang merupakan persyaratan peraturan. 

FTX juga tidak menggunakan alamat multi-sig, melainkan menyimpan kunci pribadi kripto senilai lebih dari $100 juta dalam teks biasa yang tidak terenkripsi.

Para debitur mengatakan mereka harus membuat jalur teknologi mereka sendiri untuk mentransfer beberapa aset ke cold storage karena tim asli “tidak pernah terlibat dalam rekayasa komputer yang diperlukan untuk memungkinkan transfer tersebut.”

Melalui upaya ini, debitur telah berhasil memulihkan kripto senilai $1.4 miliar ke penyimpanan dingin dan sedang dalam proses memulihkan tambahan $1.7 miliar.