FTXs Schutzengel: Wie ein Berater die Börse während des Hacks über 400 Millionen US-Dollar rettete

Die Wendungen und Wenden von FTX sind noch lange nicht vorbei. Nach dem FTX-Hack des letzten Jahres spielte der Berater Kumanan Ramanathan eine entscheidende Rolle bei der Sicherung gefährdeter Assets. Als das Personal der Börse am 11. November 2022 ungewöhnliche Ausflüsse bemerkte, bot sich Ramanathan an, seine persönliche Ledger Nano-Hardware-Wallet zur Sicherung der Assets zu nutzen. Obwohl die Börse letztendlich Verluste von über 400 Millionen US-Dollar meldete, schafften es die gemeinsamen Bemühungen von Ramanathan und dem FTX-Team, einen erheblichen Teil der Assets vor Kompromittierung zu schützen.

FTXs Berater Ramanathan verhinderte weitere Verluste

Ramanathan, der mit der Beratungs- und Umstrukturierungsfirma Alvarez & Marsall verbunden ist, ergriff die Initiative, um die Übertragung eines erheblichen Teils von FTXs Assets auf sein Gerät zu autorisieren und sicherte so effektiv geschätzte 400 bis 500 Millionen US-Dollar an Kryptowährungen des Unternehmens. Diese strategische Maßnahme, ausgelöst durch den ehemaligen CTO Gary Wang, war entscheidend, um weitere Verluste zu mildern.

Ramanathan behielt die Aufsicht über die Assets auf seinem Gerät, bis der Krypto-Custody-Anbieter der Börse, BitGo, Cold-Storage-Wallets vorbereitet hatte. Danach arbeiteten die Börse und BitGo zusammen, um über 1,1 Milliarden US-Dollar zu sichern. Ein weiterer Betrag von 400 Millionen US-Dollar wurde an die Wertpapieraufsicht der Bahamas für Schutzmaßnahmen gesendet. Diese Entwicklung trat kurz auf, nachdem der ehemalige CEO Sam Bankman-Fried Schutz vor dem Konkurs nach Chapter 11 beantragt hatte .

Während des Hacks äußerte das Personal der Börse Bedenken hinsichtlich möglicher Verzögerungen bei der Einrichtung von BitGo-Cold-Storage-Wallets, was die dringende Notwendigkeit einer schnellen Lösung unterstrich. Folglich bot sich Ramanathan an, seine Ledger-Wallet als vorübergehende Sicherheitsmaßnahme während einer Notfallsitzung zu nutzen.

Fast 11 Monate sind vergangen, und die Identität des FTX-Hackers bleibt ein Rätsel. In einem späteren Interview deutete Bankman-Fried auf die Möglichkeit eines Insiders hin, möglicherweise eines „ehemaligen Mitarbeiters“, der Zugang zu den Krypto-Wallet-Schlüsseln von FTX erhalten hatte. Während eines Interviews äußerte Zane Tackett, der ehemalige Leiter des institutionellen Verkaufs an der Börse, kürzlich diese Perspektive.

Aktuelle Berichte deuten auf erhebliche Bewegungen von Assets durch den FTX-Hacker hin, da gestohlene Mittel über Cross-Chain-Börsendienste auf Thorchain und Railgun von Ethereum auf Bitcoin übertragen wurden. Diese Technik, bekannt als Chain Hopping, wird genutzt, um den Ursprung der Mittel zu verschleiern.

FTXs Unordnung holte sie ein

In der Nachbereitung des schrecklichen Hacks hat die neue Verwaltung, die den Konkursprozess der Börse beaufsichtigt, öffentlich erhebliche Sicherheitslücken benannt, die den Diebstahl ermöglichten. Ein im April veröffentlichter Bericht, der Teil der FTX-Konkursverfahren war, detailliert Beispiele dieser angeblichen Fahrlässigkeit: Die vorherige FTX-Führung hatte keinen unabhängigen Chief Information Security Officer und kein dediziertes Sicherheitsteam; sie lagerte fast ihre gesamte Kryptowährung in Hot-Wallets (mit dem Internet verbundene Wallets).

Trotz öffentlicher Behauptungen, dass nur ein kleiner Teil so gespeichert wurde, waren die Schlüssel zu diesen Wallets unverschlüsselt gelassen, und Sicherheitssysteme, die mehrere Schlüssel für den Zugriff auf Mittel erforderten, wurden nicht ordnungsgemäß implementiert. Darüber hinaus verfügte das Unternehmen nicht über angemessene Protokollierungssysteme zur Verfolgung von Mittelbewegungen, unter anderem.

Der gleiche Bericht beschreibt anschaulich die formidable Herausforderung, der sich die neue FTX-Verwaltung stellte. Am ersten Tag ihrer Kontrolle stellten sie fest, dass sie ein Netzwerk geerbt hatten, das tiefgreifend durch Sicherheitsmängel kompromittiert war. Der Bericht unterstreicht die prekäre Situation und stellt fest, dass die Gläubiger aufgrund der mangelhaften Kontrollen der FTX Group zur Sicherung von Krypto-Assets der Gefahr ausgesetzt waren, dass Milliarden von Dollar an zusätzlichen Assets jederzeit verloren gehen könnten. 

Bemerkenswerterweise bezieht sich der Begriff „Gläubiger“ (im Original: debtors, hier im Kontext der Insolvenzverwaltung) auf die neue FTX-Verwaltung unter Ray. Sie mussten technologische Lösungen entwickeln, um verschiedene Arten von Assets in Cold Storage zu übertragen, ohne einen klaren Fahrplan zur Verfügung zu haben. Angesichts der offensichtlichen mangelnden Sicherheitsmaßnahmen und organisatorischen Unordnung ist es vielleicht nicht überraschend, dass die Börse das Ziel eines der teuersten Krypto-Diebstähle in der Geschichte wurde.