FTX 员工在申请破产保护后竞相从剥削者手中拯救资产：报告

在加密货币交易所申请破产后的几个小时内，工作人员竞相保护尽可能多的资产免受未知攻击者的侵害。

11 年 11 月 2022 日，加密货币交易所 FTX 根据美国破产法第 415 章申请破产保护后的几个小时内，一名身份不明的攻击者从与该公司相关的钱包中盗走了 432 亿至 XNUMX 亿美元。

一个新的 连线杂志报道 详细介绍了当晚 FTX 员工如何竞相挽救超过 1 亿美元的资产。

“这是一个非常非常疯狂的夜晚。 我们致力于解决这个问题，我们完成了它，并且为客户节省了大量资金。”一位前 FTX 员工告诉《连线》杂志。

联合创始人兼前首席执行官萨姆·班克曼·弗里德 (Sam Bankman-Fried) 正在进行的审判的观察员将寻找有关数据泄露事件如何发生以及幕后黑手的一些解释。 面临七项指控的班克曼-弗里德和其他人并未涉及这起盗窃案，这起盗窃案发生在他被撤换首席执行官后不久。

FTX 对资金外流做出了回应，首先举办了由 FTX 子公司 LedgerX 首席执行官 Zach Dexter 主持的 Google Meet 电话会议，与会者包括 20 多名 FTX 员工和律师。 通话中的大多数人不知道 FTX 在哪里存储其数字资产，也不知道如何管理钱包所需的密钥。

Dexter 最终联系加密货币托管商 BitGo 创建冷存储钱包，将资产锁定在通常是硬件设备的离线位置。 但 BitGo 当时表示，其钱包大约需要 30 分钟才能准备好，这让接听电话的工作人员担心黑客将有时间耗尽更多资金。

作为紧急措施，FTX 顾问 Kumanan Ramanathan 在自己的 Ledger Nano 硬件设备上设置了一个临时钱包，以保护资产。 FTX 工作人员随后将数亿加密货币转移到 BitGo 冷存储中。 拉马纳森的设备上有价值约 XNUMX 亿美元的加密货币，他报了警，试图保护这些资产免遭盗窃。

“他是一位十足的老板，”这位前 FTX 员工告诉《连线》杂志。 “我非常强烈地感觉到，如果我们没有做这个莱杰特技，我们会损失更多的钱。”

FTX 新任领导人将攻击者归咎于安全失败，包括缺乏安全人员和未加密的密钥。 攻击者仍然活跃，链上数据显示 17万美元的流动 自 30 月 XNUMX 日起，以太坊 (ETH) 被转移到五个不同的地址。

剥削者将一些资金转移到去中心化交易所 THORSwap，然后 进入“维护模式” 并由于潜在的非法交易而暂停了互换。