Небесный покровитель FTX: как советник спас биржу от потери более 400 млн долларов во время взлома

История с FTX, полная взлётов и падений, ещё не закончена. После хакерской атаки на биржу в прошлом году консультант Куманан Раманатхан сыграл ключевую роль в защите уязвимых активов. Когда сотрудники биржи 11 ноября 2022 года обнаружили необычные оттоки средств, Раманатхан добровольно предложил использовать свой аппаратный кошелек Ledger Nano для обеспечения безопасности активов. Хотя биржа в конечном итоге сообщила о потерях более чем в $400 млн, совместные усилия Раманатхана и команды FTX позволили защитить значительную часть активов от компрометации.

FTX’s advisor Ramanathan prevented further loss

Раманатхан, affiliated with the consulting and restructuring firm Alvarez & Marsall, took the initiative to authorize the transfer of a significant portion of FTX’s assets to his device, effectively safeguarding an estimated $400 to $500 million worth of the company’s cryptocurrency. This strategic move, prompted by former CTO Gary Wang, was crucial in mitigating further losses.

Раманатхан сохранил владение активами на своём устройстве до тех пор, пока провайдер крипто-кастодиальных услуг биржи, BitGo, не подготовил кошельки для холодного хранения. После этого биржа и BitGo совместно обеспечили сохранность более 1,1 млрд долларов. Ещё 400 млн долларов были отправлены Комиссии по ценным бумагам Багамских островов для принятия защитных мер. Это событие произошло вскоре после того, как бывший генеральный директор Сэм Бэнкман-Фрид подал заявление о защите от банкротства по главе 11.

Во время хакерской атаки сотрудники биржи выразили обеспокоенность по поводу возможных задержек с настройкой холодных кошельков BitGo, подчеркнув острую необходимость быстрого решения проблемы. В результате Раманатхан добровольно предложил использовать свой кошелек Ledger в качестве временной меры безопасности во время экстренного совещания.

Прошло почти 11 месяцев, и личность хакера FTX остаётся неизвестной. В последующем интервью Бэнкман-Фрид намёком указал на возможность того, что доступ к криптокошелькам FTX мог получить инсайдер, возможно, «бывший сотрудник». Недавно эту точку зрения поддержал Зейн Такетт, бывший глава институциональных продаж на бирже.

Согласно последним сообщениям, хакер FTX совершил значительные перемещения активов: украденные средства были переведены с Ethereum на Bitcoin через кросс-чейн обменные сервисы Thorchain и Railgun. Этот метод, известный как «цепочечный прыжок» (chain hopping), используется для сокрытия происхождения средств.

FTX’s disorganization came back to haunt it

После ужасающего взлома новое руководство, overseeing процесс банкротства биржи, публично указало на серьезные нарушения в области безопасности, которые способствовали краже. Отчет от апреля, опубликованный в рамках процедур банкротства FTX, детально описал случаи предполагаемой халатности: предыдущее руководство FTX не имело независимого главного офицера по информационной безопасности и выделенной команды по безопасности; оно хранило почти все свои криптовалюты в горячих кошельках (кошельках, подключенных к интернету).

Несмотря на публичные заявления о том, что лишь небольшая часть средств хранилась таким образом, ключи от этих кошельков оставались незашифрованными, а системы безопасности, требующие нескольких ключей для доступа к средствам, не были должным образом внедрены. Кроме того, у компании отсутствовали adequate системы логирования для отслеживания движения средств, среди прочих проблем.

В том же отчете ярко описываются серьезные вызовы, с которыми столкнулось новое руководство FTX. В первый день управления они обнаружили, что унаследовали сеть, глубоко скомпрометированную из-за недостатков в области безопасности. Отчет подчеркивает шаткость ситуации, указывая, что из-за недостаточных мер контроля группы FTX по защите криптоактивов должники сталкивались с угрозой потери миллиардов долларов дополнительных активов в любой момент. 

Примечательно, что термин «должники» относится к новому руководству FTX во главе с Рэем. Им пришлось разработать технологические решения для перевода различных типов активов в холодное хранение без четкого плана действий. Учитывая очевидное отсутствие мер безопасности и организационный хаос, возможно, неудивительно, что биржа стала мишенью одного из самых дорогостоящих крипто-грабежей в истории.