ملاك FTX المخلص: كيف أنقذ مستشار المنصة أكثر من 400 مليون دولار أثناء الاختراق

لا تزال تقلبات FTX بعيدة عن الانتهاء. بعد اختراق FTX العام الماضي، لعب المستشار كومنان راماناتان دوراً حاسماً في حماية الأصول الضعيفة. عندما اكتشف موظفو المنصة تدفقات خروج غير عادية في 11 نوفمبر 2022، تطوع راماناتان لاستخدام محفظة Ledger Nano الأجهزة الشخصية الخاصة به لتأمين الأصول. بينما أبلغت المنصة في النهاية عن خسائر تتجاوز 400 مليون دولار، نجحت الجهود المشتركة لراماناتان وفريق FTX في حماية جزء كبير من الأصول من التعرض للخطر.

منع مستشار FTX، راماناتان، المزيد من الخسائر

قام راماناتان، المنتمي إلى شركة الاستشارات وإعادة الهيكلة أليڤارز آند مارسال، بالخطوة الأولى لتفويض نقل جزء كبير من أصول FTX إلى جهازه، مما يحمي فعلياً ما يقدر بنحو 400 إلى 500 مليون دولار من عملات الشركة المشفرة. كان هذا الإجراء الاستراتيجي، الذي دفع به الرئيس التنفيذي السابق غاري وانغ، حاسماً في التخفيف من المزيد من الخسائر.

احتفظ راماناتان بالسيطرة على الأصول على جهازه حتى تكون محافظ التخزين البارد لمزود custodia العملات المشفرة للمنصة، BitGo، جاهزة. بعد ذلك، تعاونت المنصة وBitGo لتأمين أكثر من 1.1 مليار دولار. وتم إرسال 400 مليون دولار إضافية إلى لجنة الأوراق المالية في جزر البهاما لإجراءات الحماية. حدث هذا التطور بعد وقت قصير من تقديم الرئيس التنفيذي السابق سام بانكمان-فريد طلب حماية من الإفلاس بموجب الفصل 11.

أثناء الاختراق، أعرب موظفو المنصة عن مخاوفهم من التأخيرات المحتملة في إعداد محافظ التخزين البارد لـ BitGo، مما يبرز الحاجة الملحة لحل سريع. ونتيجة لذلك، تطوع راماناتان لاستخدام محفظة Ledger الخاصة به كإجراء أمني مؤقت خلال اجتماع طارئ.

لقد مر ما يقرب من 11 شهراً، ولا يزال هوية هاكر FTX لغزاً. في مقابلة لاحقة، أشار بانكمان-فريد إلى احتمال وجود شخص من الداخل، ربما "موظف سابق"، حصل على مفاتيح محفظة العملات المشفرة لـ FTX. خلال مقابلة، أعرب زان تاكيت، الرئيس السابق للمبيعات المؤسسية في المنصة، مؤخراً عن هذا المنظور.

تشير التقارير الأخيرة إلى تحركات كبيرة للأصول من قبل هاكر FTX، حيث تم نقل الأموال المسروقة من الإيثريوم إلى البيتكوين من خلال خدمات التبادل عبر السلاسل على Thorchain وRailgun. تُستخدم هذه التقنية، المعروفة باسم القفز عبر السلاسل، لإخفاء أصل الأموال.

أثارت فوضى FTX مشاكلها

في أعقاب الاختراق المروع، أشارت الإدارة الجديدة المشرفة على عملية إفلاس المنصة علناً إلى ثغرات أمنية كبيرة سهلت السرقة. وقد وثق تقرير صدر في أبريل، كجزء من إجراءات إفلاس FTX، حالات من هذا الإهمال المزعوم: حيث افتقرت قيادة FTX السابقة إلى كبير مسؤولي أمن المعلومات المستقل وفريق أمني مخصص؛ وقامت بتخزين hampir جميع عملاتها المشفرة في محافظ ساخنة (محميات متصلة بالإنترنت).

على الرغم من الادعاءات العامة بأن جزءاً صغيراً فقط تم تخزينه بهذه الطريقة، إلا أن مفاتيح هذه المحافظ تركت غير مشفرة، ولم يتم تنفيذ أنظمة أمنية تتطلب مفاتيح متعددة للوصول إلى الأموال بشكل صحيح. بالإضافة إلى ذلك، لم تملك الشركة أنظمة تسجيل كافية لتتبع تحركات الأموال، من بين قضايا أخرى.

يصف التقرير نفسه بوضوح التحدي الهائل الذي واجهته إدارة FTX الجديدة. في يومهم الأول في السيطرة، اكتشفوا أنهم ورثوا شبكة متضررة بعمق من خلال ثغرات أمنية. ويؤكد التقرير على الوضع الهش، قائلاً إنه بسبب ضوابط FTX Group غير الكافية لتأمين الأصول المشفرة، واجه المدينون تهديد فقدان مليارات الدولارات من الأصول الإضافية في أي لحظة. 

ومن الجدير بالذكر أن مصطلح "المدينين" يشير إلى إدارة FTX الجديدة بقيادة راي. كان عليهم ابتكار حلول تقنية لنقل أنواع مختلفة من الأصول إلى التخزين البارد دون خارطة طريق واضحة توجههم. نظراً للافتقار الواضح لإجراءات الأمن والفوضى التنظيمية، ربما لا يكون من المستغرب أن أصبحت المنصة هدف لأحد أغلى عمليات سرقة العملات المشفرة في التاريخ.