FTXの守護天使：アドバイザーがハッキング時に取引所を4億ドル以上救った方法

FTXの展開は、まだ終わっていません。昨年のFTXハッキング後、コンサルタントのKumanan Ramanathan氏は脆弱な資産を保護する上で重要な役割を果たしました。2022年11月11日、取引所のスタッフが不審な出金を検出した際、Ramanathan氏は自らのLedger Nanoハードウェアウォレットを使用して資産を保護することを志願しました。取引所は最終的に4億ドルを超える損失を報告しましたが、Ramanathan氏とFTXチームの共同努力により、資産の大部分が侵害されることから守られました。

FTXのアドバイザーRamanathan氏がさらなる損失を防ぐ

コンサルティングおよび再構築ファームであるAlvarez & Marsallに所属するRamanathan氏は、FTXの資産の大部分を自身のデバイスへ移転するよう指示する主導権を握り、同社の暗号資産の推定4億〜5億米ドルを事実上保護しました。この戦略的な動きは、元CTOであるGary Wang氏の要請により行われ、さらなる損失を軽減する上で重要でした。

Ramanathan氏は、取引所の暗号資産カストディアンプロバイダーであるBitGoがコールドストレージウォレットの準備を整えるまで、資産を自身のデバイスで保管し続けました。その後、取引所とBitGoは協力して11億米ドル以上を保護しました。さらに4億米ドルが、保護措置を講じるためバハマ証券委員会へ送金されました。この展開は、元CEOであるSam Bankman-Fried氏がチャプター11の破産保護を申請した直後に起こりました。

ハッキング発生時、取引所のスタッフはBitGoのコールドストレージウォレットのセットアップに遅れが生じる可能性について懸念を表明し、迅速な解決策の緊急の必要性を強調しました。その結果、Ramanathan氏は緊急会議で、一時的なセキュリティ対策として自らのLedgerウォレットを使用することを志願しました。

ほぼ11ヶ月が経過しましたが、FTXハッカーの正体は依然として謎に包まれています。後のインタビューで、Bankman-Fried氏は内部関係者、おそらく「元従業員」がFTXの暗号資産ウォレットキーにアクセスした可能性を示唆しました。取引所の元機関販売責任者であったZane Tackett氏も、最近のインタビューでこの見解を繰り返しました。

最近の報告によると、FTXハッカーによる資産の大きな動きがあり、盗まれた資金がThorchainやRailgunのクロスチェーン交換サービスを通じて、イーサリアムからビットコインへ移転されました。この「チェーンホッピング」と呼ばれる手法は、資金の起源を隠蔽するために使用されます。

FTXの組織的混乱が自身を襲った

恐ろしいハッキングの直後、取引所の破産手続きを監督する新しい管理当局は、盗難を可能にした重大なセキュリティ上の欠陥を公に指摘しました。FTXの破産手続きの一環として公開された4月の報告書では、この alleged な過失の事例が詳細に記されていました。以前のFTXの指導部には、独立したチーフインフォメーションセキュリティオフィサー（CISO）や専用セキュリティチームが存在せず、暗号資産のほぼすべてをホットウォレット（インターネットに接続されたウォレット）に保管していました。

公にはわずか一部のみがこのような方法で保管されていたと主張されていましたが、これらのウォレットのキーは暗号化されておらず、資金アクセスに複数のキーを必要とするセキュリティシステムは適切に実装されていませんでした。さらに、同社は資金の動きを追跡するための適切なログシステムを欠いており、その他の問題もありました。

同じ報告書は、新しいFTX管理当局が直面した強力な課題を鮮明に描写しています。管理権を握った初日、彼らはセキュリティ上の欠陥によって深く侵害されたネットワークを継承していることを発見しました。報告書は、FTXグループが暗号資産を保護するための制御が不十分であったため、債務者は追加の数十億ドルの資産がいつでも失われる脅威に直面していたと述べて、緊迫した状況を強調しています。 

特筆すべきは、「債務者」という用語が、Rayが率いる新しいFTX管理当局を指していることです。彼らは明確なロードマップがない中で、さまざまなタイプの資産をコールドストレージへ移転するための技術的解決策を考案する必要がありました。セキュリティ対策の欠如と組織的な混乱が明らかであるため、取引所が歴史上最も高額な暗号資産窃盗事件の標的となったのは、おそらく驚くべきことではありません。