FTX maakte weinig gebruik van portefeuilles voor koude opslag, zeggen debiteuren

De curatoren van FTX hebben ontdekt dat de beurs vrijwel al haar crypto-activa in ‘hot wallets’ heeft opgeslagen.

Ondanks beweringen dat slechts een klein deel van de activa in een ‘hot wallet’ werd bewaard, constateerde de liquidatiecommissie van de beurs dat FTX en aanverwante entiteiten weinig gebruik maakten van koude opslag. 

Een eerste interim verslag vrijgegeven door het team dat toezicht hield op het faillissement van FTX op 9 april schetst verschillende gevallen waarin de crypto-uitwisseling en de daaraan gelieerde bedrijven een verkeerde voorstelling gaven van de hoeveelheid controles die er waren.

Hoewel de vermenging en het misbruik van de gebruikersfondsen van FTX al een paar maanden algemeen bekend zijn, lijkt de veiligheid van die activa nu ook twijfelachtig.

De debiteuren ontdekten dat FTX privésleutels voor zijn crypto-wallets opsloeg in een cloud computing-omgeving gehuurd van Amazon Web Services (AWS). Het rapport stelt verder dat de FTX Group “vrijwel al zijn crypto-activa in hot wallets bewaarde.” 

In 2019 reageerde Bankman-Fried op een vraag van een FTX-gebruiker op Twitter over de omvang van het gebruik van koude opslag door de beurs, door te zeggen dat er “een standaard hot wallet/cold wallet-opstelling” aanwezig was. De FTX Group vertelde adviseurs en tegenpartijen ook dat het bedrijf een saldo aan cryptovaluta in hot wallets aanhoudt voor twee handelsdagen, terwijl het merendeel van de activa offline werd opgeslagen.

Destijds beweerde FTX dat het alleen zou worden aangevuld met geld uit zijn koude portemonnee als het saldo onder het tweedaagse cijfer zou dalen. De debiteuren ontdekten dat er in werkelijkheid een dergelijk systeem niet bestond bij FTX, FTX.US of Alameda Research. 

Werknemers kregen naar verluidt de opdracht om geen informatie over dit onderwerp met toezichthouders te delen, tenzij specifiek gevraagd, maar als hen daarom werd gevraagd, zouden ze die activa delen. 70% van de activa werd in koude opslag gehouden. Als ‘niet-toezichthouders’ de vraag zouden stellen, zouden werknemers zeggen: ‘10% in de warme portemonnee en 90% in de koude portemonnee’.

“In feite was geen van deze beweringen over het gebruik van koude opslag waar”, zeiden de debiteuren, die geen bewijs vonden van een systeem om activa in koude opslag veilig te stellen, buiten Japan, waar dit een wettelijke vereiste was. 

FTX maakte ook geen gebruik van multi-sig-adressen, maar sloeg de privésleutels van meer dan $100 miljoen aan cryptovaluta op in niet-versleutelde platte tekst.

De debiteuren zeiden dat ze hun eigen technologische trajecten moesten creëren om verschillende activa naar koude opslag over te brengen, omdat het oorspronkelijke team “nooit zich had beziggehouden met de computertechniek die nodig was om die overdrachten mogelijk te maken.”

Door deze inspanningen zijn de debiteuren erin geslaagd om $1.4 miljard aan crypto terug te halen naar koude opslag en zijn ze bezig met het terugvorderen van nog eens $1.7 miljard.