FTX fez pouco uso de carteiras de armazenamento a frio, dizem devedores

Os liquidatários da FTX descobriram que a bolsa armazenava praticamente todos os seus ativos criptográficos em carteiras quentes.

Apesar das afirmações de que apenas uma pequena proporção dos activos estava custodiada numa carteira quente, o comité de liquidação da bolsa concluiu que a FTX e as suas entidades relacionadas faziam pouco uso do armazenamento frio. 

Um primeiro interino Denunciar divulgado pela equipe que supervisiona a falência da FTX em 9 de abril descreve vários casos em que a exchange de criptomoedas e suas empresas afiliadas deturparam a quantidade de controles em vigor.

Embora a mistura e o uso indevido dos fundos dos usuários da FTX sejam de conhecimento comum há alguns meses, a segurança desses ativos agora também parece questionável.

Os devedores descobriram que a FTX armazenava chaves privadas em suas carteiras criptográficas em um ambiente de computação em nuvem alugado da Amazon Web Services (AWS). O relatório afirma ainda que o Grupo FTX “mantinha praticamente todos os seus ativos criptográficos em carteiras quentes”. 

Em 2019, Bankman-Fried respondeu a uma pergunta feita por um usuário da FTX no Twitter sobre a extensão do uso de armazenamento frio da bolsa, dizendo que “uma configuração padrão de carteira quente/carteira fria” estava em vigor. O Grupo FTX também disse a consultores e contrapartes que a empresa mantém um saldo de criptomoedas em carteiras quentes para cobrir dois dias de negociação, enquanto a maioria dos ativos foi armazenada offline.

Na época, a FTX afirmou que somente se o saldo caísse abaixo do valor de dois dias seria complementado com fundos de sua carteira fria. Os devedores descobriram que, na realidade, não existia tal sistema na FTX, FTX.US ou Alameda Research. 

Os funcionários teriam sido instruídos a não compartilhar informações sobre o assunto com os reguladores, a menos que especificamente solicitado, mas, se solicitado, compartilhariam que 70% dos ativos eram mantidos em câmaras frigoríficas. Se “não reguladores” fizessem a pergunta, os funcionários diriam “10% na carteira quente e 90% na carteira fria”.

“Na verdade, nenhuma destas afirmações sobre a utilização de armazenamento refrigerado era verdadeira”, afirmaram os devedores, que não encontraram provas de um sistema para proteger activos em armazenamento refrigerado, fora do Japão, onde era um requisito regulamentar. 

A FTX também não usou endereços multi-sig, em vez disso armazenou as chaves privadas de mais de US$ 100 milhões em criptografia em texto simples não criptografado.

Os devedores afirmaram que tiveram de criar os seus próprios caminhos tecnológicos para transferir vários activos para armazenamento refrigerado porque a equipa original “nunca se envolveu na engenharia informática necessária para tornar possíveis essas transferências”.

Através desses esforços, os devedores conseguiram recuperar US$ 1.4 bilhão em criptografia para armazenamento refrigerado e estão em processo de recuperação de US$ 1.7 bilhão adicionais.