FTX의 천사: 컨설턴트가 해킹 중 거래소 4억 달러 이상을 구한 방법

FTX의 반전은 아직 끝나지 않았습니다. 작년 FTX 해킹 이후, 컨설턴트 쿠마난 라마나탄은 취약한 자산을 보호하는 데 중요한 역할을 했습니다. 거래소 직원이 2022년 11월 11일에 이상한 유출을 감지했을 때, 라마나탄은 자산을 보호하기 위해 개인 Ledger Nano 하드웨어 지갑을 사용하겠다고 자원했습니다. 거래소는 결국 4억 달러 이상의 손실을 보고했지만, 라마나탄과 FTX 팀의 공동 노력으로 상당한 부분의 자산을 침해로부터 보호할 수 있었습니다.

FTX의 고문 라마나탄, 추가 손실 방지

컨설팅 및 구조 회사인 알바레스 앤 마샬(Avarez & Marsall) 소속의 라마나탄은 FTX 자산의 상당 부분을 자신의 기기로 이체하도록 승인하는 조치를 주도하여, 회사 암호화폐의 추정 4억 4천만 달러에서 5억 달러 상당을 효과적으로 보호했습니다. 전 CTO인 가리 왕의 요청으로 이루어진 이 전략적 조치는 추가 손실을 완화하는 데 중요했습니다.

라마나탄은 거래소의 암호화폐 보관 제공업체인 BitGo가 콜드 스토리지 지갑을 준비할 때까지 자신의 기기에서 자산을 보관했습니다. 이후 거래소와 BitGo는 협력하여 11억 달러 이상을 확보했습니다. 추가 4억 달러는 보호 조치를 위해 바하마 증권 위원회로 이체되었습니다. 이 developments는 전 CEO인 샘 뱅크먼-프리드가 제11장 파산 보호를 신청한 직후 발생했습니다.

해킹 동안 거래소 직원은 BitGo의 콜드 스토리지 지갑 설정에 지연이 발생할 수 있다는 우려를 표명했으며, 이는 신속한 해결의 긴급한 필요성을 강조했습니다. 결과적으로 라마나탄은 긴급 회의에서 임시 보안 조치로 자신의 Ledger 지갑을 사용하겠다고 자원했습니다.

거의 11개월이 지났고 FTX 해커의 신원은 여전히 미스터리입니다. 후속 인터뷰에서 뱅크먼-프리드는 내부자, 아마도 ‘전직 직원’이 FTX의 암호화폐 지갑 키에 접근했을 가능성을 암시했습니다. 거래소의 전 기관 영업 책임자였던 제인 타켓트는 최근 이 관점을 재차 강조했습니다.

최근 보고서에 따르면 FTX 해커의 자산 이동이 상당했으며, 탈취된 자금은 Thorchain 및 Railgun의 크로스체인 교환 서비스를 통해 이더리움에서 비트코인으로 이전되었습니다. 체인 호핑(chain hopping)으로 알려진 이 기술은 자금의 출처를 숨기는 데 사용됩니다.

FTX의 조직 부재가 그들을 괴롭혔다

공포로운 해킹 이후, 거래소의 파산 절차를 감독하는 새로운 관리팀은 도난을 용이하게 한 중대한 보안 허점을 공개적으로 지적했습니다. FTX 파산 절차의 일환으로 발표된 4월 보고서는 이러한 alleged된 부주의의 사례를 상세히 설명했습니다: 이전 FTX 리더십은 독립적인 최고 정보 보안 책임자(CISO)와 전용 보안 팀이 없었으며, 암호화폐의 거의 전부를 핫 월렛(인터넷에 연결된 지갑)에 저장했습니다.

공개적으로 소량만 이렇게 저장되었다고 주장했음에도 불구하고, 이러한 지갑의 키는 암호화되지 않은 채 방치되었으며, 자금 접근을 위해 여러 키가 필요한 보안 시스템이 제대로 구현되지 않았습니다. 또한, 회사는 자금 이동을 추적하기 위한 적절한 로깅 시스템이 부족했으며, 기타 문제들도 있었습니다.

동일한 보고서는 새로운 FTX 관리팀이 직면한 formidable한 도전을 생생하게 묘사합니다. 통제권을 잡은 첫날, 그들은 보안 결함으로 깊게 침해된 네트워크를 상속받았다는 사실을 발견했습니다. 보고서는 FTX 그룹의 암호화폐 자산 보전을 위한 결함된 통제로 인해 채무자들이 추가 자산 수십억 달러가 언제든지 손실될 위협에 직면해 있다고 강조하며 prekario한 상황을 강조합니다. 

특히, ‘채무자(debtors)’라는 용어는 레이가 이끄는 새로운 FTX 관리팀을 지칭합니다. 그들은 명확한 로드맵 없이 다양한 유형의 자산을 콜드 스토리지로 이체하기 위한 기술적 해결책을 마련해야 했습니다. 명백한 보안 조치의 부재와 조직적 혼란을 고려할 때, 거래소가 역사상 가장 비싼 암호화폐 절도 사건 중 하나의 표적이 된 것은 아마도 놀라운 일이 아닐 것입니다.