В ходе продолжающихся судебных разбирательств появилась новая волна показаний против Сэма Бэнкмана-Фрида (SBF) и его операций. В данном конкретном случае за пределами зала суда бывший инженер Alameda Research, дочернего хедж-фонда FTX, выступил с заявлением о существенных потерях торговых фондов на общую сумму не менее 190 миллионов долларов США.
Адитья Барадвадж, человек, о котором идет речь, подробно описал события в посте под названием «Взломы», проливая значительный свет на серьезные последствия, возникающие из-за неадекватных мер безопасности внутри компании.
Разоблачены неэффективные методы работы Alameda Research
Крах FTX и Alameda Research с тех пор привлек значительное внимание: многочисленные отчеты подчеркивают отсутствие надежных структур управления рисками в обеих организациях.
Примечательно, что адвокат по банкротству Джон Рэй III охарактеризовал ситуацию как «полный провал корпоративного контроля».
Конкретные доказательства, предоставленные Барадваджем, рисуют тревожную картину операционной практики компании. Барадвадж рассказал, что основатель и генеральный директор Alameda Research, SBF, отдавал приоритет скорости превыше всего, пренебрегая стандартами проектирования и бухгалтерского учета, которые считаются общепринятыми как в сфере технологий, так и в сфере финансовых услуг.
Поэтому компания проводила минимальное тестирование кода и неполный учет баланса, проводя проверки безопасности торговли только при необходимости.
Одно из самых тревожных открытий касается хранения закрытых ключей блокчейна и обмена ключами интерфейса прикладного программирования (API) в виде открытого текста в файле, доступном нескольким сотрудникам.
Хотя этот подход позволил добиться поразительной скорости разработки, он также подвергал компанию частым инцидентам безопасности.
Дорогие последствия
Барадвадж привел в качестве примера несколько инцидентов, каждый из которых привел к значительным финансовым потерям:
В инциденте 1 трейдер Alameda стал жертвой фишинговой атаки при попытке провести транзакцию децентрализованного финансирования (DeFi), в результате чего убытки превысили 100 миллионов долларов США. После этого инцидента компания ввела дополнительные проверки своего внутреннего программного обеспечения кошелька.
Инцидент 2 связан с участием Alameda Research в выращивании урожая на сомнительном блокчейне. По словам Барадваджа, создатель блокчейна месяцами держал средства в заложниках, в результате чего убытки составили 40 миллионов долларов. Следовательно, компания стала более осторожно подходить к выбору цепочек и протоколов для торговли.
В инциденте 3 произошла утечка старой версии файла с открытым текстом, вероятно, бывшим сотрудником. Злоумышленник воспользовался этой уязвимостью, переводя средства с бирж и размещая мошеннические заказы, что составило убытки в 50 миллионов долларов. В результате компания Alameda Research перенесла свои секретные ключи в более безопасную систему хранения.
Эти инциденты лишь поверхностные, поскольку Барадвадж признал существование множества других нарушений безопасности, предшествовавших его работе в компании.
Пока неизвестно, как Alameda Research и FTX в случае будущего перезапуска отреагируют на эти разоблачения и будут работать над улучшением своих методов обеспечения безопасности, чтобы предотвратить будущие инциденты и восстановить доверие своих клиентов и заинтересованных сторон.
С другой стороны, в настоящее время идет суд над Сэмом Бэнкман-Фридом, бывшим генеральным директором FTX. Бывшие сотрудники и партнеры выступили с показаниями против него. В случае вынесения обвинительного приговора Бэнкман-Фрид потенциально может быть приговорен к тюремному заключению на срок до 114 лет.
Избранное изображение из Forbes, диаграмма с сайта TradingView.com
