O anjo da guarda da FTX: Como um consultor salvou a exchange de mais de US$ 400 milhões durante o hack

As reviravoltas da FTX estão longe de terminar. Após o hack da FTX do ano passado, o consultor Kumanan Ramanathan desempenhou um papel crucial na salvaguarda de ativos vulneráveis. Quando a equipe da exchange detectou saídas incomuns em 11 de novembro de 2022, Ramanathan se voluntariou para utilizar sua carteira de hardware pessoal Ledger Nano para proteger os ativos. Embora a exchange tenha relatado perdas finais superiores a US$ 400 milhões, os esforços combinados de Ramanathan e da equipe da FTX conseguiram proteger uma parte substancial dos ativos de serem comprometidos.

O consultor da FTX, Ramanathan, impediu perdas adicionais

Ramanathan, afiliado à firma de consultoria e reestruturação Alvarez & Marsall, tomou a iniciativa de autorizar a transferência de uma parte significativa dos ativos da FTX para seu dispositivo, efetivamente salvaguardando um estimado de US$ 400 a US$ 500 milhões em criptomoedas da empresa. Essa estratégia, impulsionada pelo ex-CTO Gary Wang, foi crucial para mitigar perdas adicionais.

Ramanathan manteve a custódia dos ativos em seu dispositivo até que o provedor de custódia de criptomoedas da exchange, BitGo, tivesse as carteiras de armazenamento a frio (cold storage) preparadas. Após isso, a exchange e a BitGo colaboraram para garantir mais de US$ 1,1 bilhão. Um adicional de US$ 400 milhões foi enviado à Comissão de Valores Mobiliários das Bahamas para medidas de proteção. Este desenvolvimento ocorreu pouco depois de o ex-CEO Sam Bankman-Fried ter pedido proteção sob o Capítulo 11 de falência.

Durante o hack, a equipe da exchange expressou preocupações sobre possíveis atrasos na configuração das carteiras de armazenamento a frio da BitGo, sublinhando a necessidade urgente de uma resolução rápida. Consequentemente, Ramanathan se voluntariou para utilizar sua carteira Ledger como uma medida de segurança temporária durante uma reunião de emergência.

Quase 11 meses se passaram, e a identidade do hacker da FTX permanece um mistério. Em uma entrevista subsequente, Bankman-Fried insinuou a possibilidade de um insider, possivelmente um “ex-funcionário”, ter obtido acesso às chaves da carteira de criptomoedas da FTX. Durante uma entrevista, Zane Tackett, ex-chefe de vendas institucionais da exchange, recentemente ecoou essa perspectiva.

Relatórios recentes indicam movimentos significativos de ativos pelo hacker da FTX, pois os fundos roubados foram transferidos de Ethereum para Bitcoin por meio de serviços de troca cross-chain na Thorchain e Railgun. Essa técnica, conhecida como 'chain hopping', é utilizada para obscurecer a origem dos fundos.

A desorganização da FTX voltou-se contra ela

Na sequência do hack devastador, a nova administração que supervisiona o processo de falência da exchange apontou publicamente falhas de segurança significativas que facilitaram o roubo. Um relatório de abril, lançado como parte dos procedimentos de falência da FTX, detalhou instâncias dessa alegada negligência: a liderança anterior da FTX não possuía um diretor de segurança da informação independente nem uma equipe de segurança dedicada; ela armazenou quase toda a sua criptomoeda em carteiras quentes (carteiras conectadas à internet).

Apesar das declarações públicas de que apenas uma pequena fração era armazenada dessa maneira, as chaves dessas carteiras foram deixadas sem criptografia, e os sistemas de segurança que exigiam múltiplas chaves para acesso aos fundos não foram implementados corretamente. Além disso, a empresa não possuía sistemas de registro adequados para rastrear os movimentos dos fundos, entre outros problemas.

O mesmo relatório descreve vividamente o formidável desafio enfrentado pela nova administração da FTX. No primeiro dia sob seu controle, descobriram que haviam herdado uma rede profundamente comprometida por falhas de segurança. O relatório sublinha a situação precária, afirmando que, devido aos controles deficientes do Grupo FTX para proteger ativos de criptomoedas, os Devedores enfrentavam a ameaça de que bilhões de dólares em ativos adicionais poderiam ser perdidos a qualquer momento. 

Notavelmente, o termo “devedores” refere-se à nova administração da FTX liderada por Ray. Eles tiveram que elaborar soluções tecnológicas para transferir vários tipos de ativos para armazenamento a frio sem um roteiro claro para guiá-los. Dada a aparente falta de medidas de segurança e desorganização organizacional, talvez não seja surpreendente que a exchange tenha se tornado o alvo de um dos maiores roubos de criptomoedas da história.