L'angelo custode di FTX: Come un consulente ha salvato l'exchange da oltre 400 milioni di dollari durante l'hack

Le vicissitudini di FTX sono tutt'altro che finite. Dopo l'hack di FTX dello scorso anno, il consulente Kumanan Ramanathan ha svolto un ruolo cruciale nella salvaguardia delle attività vulnerabili. Quando il personale dell'exchange ha rilevato flussi in uscita insoliti l'11 novembre 2022, Ramanathan si è offerto volontario per utilizzare il suo hardware wallet personale Ledger Nano per proteggere le attività. Sebbene l'exchange abbia infine riportato perdite superiori a 400 milioni di dollari, gli sforzi combinati di Ramanathan e del team di FTX sono riusciti a proteggere una parte sostanziale delle attività dal essere compromesse.

Il consulente di FTX Ramanathan ha impedito ulteriori perdite

Ramanathan, affiliato alla società di consulenza e ristrutturazione Alvarez & Marsall, ha preso l'iniziativa di autorizzare il trasferimento di una parte significativa delle attività di FTX sul suo dispositivo, salvaguardando efficacemente un valore stimato tra 400 e 500 milioni di dollari in criptovalute dell'azienda. Questa strategica mossa, sollecitata dall'ex CTO Gary Wang, è stata cruciale per mitigare ulteriori perdite.

Ramanathan ha mantenuto la custodia delle attività sul suo dispositivo fino a quando il fornitore di custodia crypto dell'exchange, BitGo, non ha preparato i wallet di cold storage. Successivamente, l'exchange e BitGo hanno collaborato per proteggere oltre 1,1 miliardi di dollari. Un ulteriore milione di 400 dollari è stato inviato alla Commissione dei Valori Mobiliari delle Bahamas per misure protettive. Questo sviluppo è avvenuto poco dopo che l'ex CEO Sam Bankman-Fried ha presentato istanza di protezione ai sensi del Capitolo 11 fallimentare.

Durante l'hack, il personale dell'exchange ha espresso preoccupazioni per potenziali ritardi nell'allestimento dei wallet di cold storage di BitGo, sottolineando la necessità urgente di una rapida risoluzione. Di conseguenza, Ramanathan si è offerto volontario per utilizzare il suo wallet Ledger come misura di sicurezza temporanea durante una riunione di emergenza.

Sono passati quasi 11 mesi e l'identità dell'hacker di FTX rimane un mistero. In un'intervista successiva, Bankman-Fried ha accennato alla possibilità di un insider, potenzialmente un “ex dipendente”, che ha ottenuto l'accesso alle chiavi del wallet crypto di FTX. Durante un'intervista, Zane Tackett, l'ex capo delle vendite istituzionali dell'exchange, ha recentemente fatto eco a questa prospettiva.

Rapporti recenti indicano significativi movimenti di attività da parte dell'hacker di FTX, poiché i fondi rubati sono stati trasferiti da Ethereum a Bitcoin attraverso servizi di scambio cross-chain su Thorchain e Railgun. Questa tecnica, nota come chain hopping, è utilizzata per oscurare l'origine dei fondi.

La disorganizzazione di FTX si è ritorciata contro di essa

Nelle conseguenze dell'hack terrificante, la nuova amministrazione che sovrintende al processo di fallimento dell'exchange ha pubblicamente evidenziato significative lacune di sicurezza che hanno facilitato il furto. Un rapporto di aprile, rilasciato nell'ambito delle procedure di fallimento di FTX, ha dettagliato istanze di questa presunta negligenza: la precedente leadership di FTX non disponeva di un chief information security officer indipendente e di un team di sicurezza dedicato; immagazzinava quasi tutte le sue criptovalute in hot wallet (wallet connessi a internet).

Nonostante le dichiarazioni pubbliche secondo cui solo una piccola frazione era memorizzata in questo modo, le chiavi di questi wallet sono state lasciate non crittografate e i sistemi di sicurezza che richiedevano più chiavi per l'accesso ai fondi non sono stati implementati correttamente. Inoltre, l'azienda non disponeva di sistemi di logging adeguati per tracciare i movimenti dei fondi, tra gli altri problemi.

Lo stesso rapporto descrive vividamente la formidabile sfida che la nuova amministrazione di FTX ha affrontato. Nel loro primo giorno di controllo, hanno scoperto di aver ereditato una rete profondamente compromessa da difetti di sicurezza. Il rapporto sottolinea la situazione precaria, affermando che a causa dei controlli carenti del Gruppo FTX per proteggere le attività crypto, i Debitori affrontavano la minaccia che miliardi di dollari di attività aggiuntive potessero essere perse in qualsiasi momento. 

È degno di nota che il termine “debtors” (debitori) si riferisca alla nuova amministrazione di FTX guidata da Ray. Hanno dovuto ideare soluzioni tecnologiche per trasferire vari tipi di attività in cold storage senza una roadmap chiara per guidarli. Data l'apparente mancanza di misure di sicurezza e il disordine organizzativo, non sorprende che l'exchange sia diventato il bersaglio di uno dei più costosi furti crypto della storia.