WIRED: FTX가 파산한 날의 “기괴한 해킹 사건” 조사
원작자: Wired
원본 편집: Wu Shuo 블록체인
지난해 11월 11일 저녁, FTX 직원들은 이미 짧은 회사 역사상 최악의 날을 경험했습니다. 불과 10개월 전, 세계 최고의 암호화폐 거래소 중 하나로 성장한 이 회사는 파산을 선언했습니다. 오랜 노력 끝에 경영진은 회사의 CEO인 Sam Bankman-Fried를 설득하여 현재 회사를 악몽 같은 부채 곤경에서 벗어나게 하는 임무를 맡은 John Ray III에게 고삐를 넘겨주었습니다. 이 빚을 갚기 위한 수단.
FTX는 바닥을 친 것 같습니다. 누군가(아직 신원이 밝혀지지 않은 도둑 한 명 이상)가 상황을 악화시키기 위해 특정 순간을 선택하기 전까지는 말입니다. 그 금요일 저녁, 지친 FTX 직원들은 수억 달러의 암호화폐가 실시간으로 도난당하면서 Etherscan에서 회사 암호화폐의 신비한 유출을 목격하기 시작했습니다.
“이런 젠장, 결국 우리가 해킹을 당했나요?” 전 FTX 직원 중 한 명은 회사 내부 문제에 대해 발언할 권한이 없기 때문에 이름을 밝히지 말라고 요청했습니다.
FTX의 자체 계정에 따르면 회사는 궁극적으로 알려지지 않은 도둑들에게 4억 1,500만 달러에서 4억 3,200만 달러 사이의 암호화폐 자산을 잃게 될 것이며, 이는 파산 절차의 일부로 공개적으로 확인된 수치입니다. FTX가 이전에 공개하지 않은 것은 잠재적으로 더 많은 손실을 입을 수 있다는 점입니다. 직원과 외부 자문가가 10억 달러 이상의 암호화폐를 악의적인 개체가 훔칠 수 없는 보다 안전한 저장소로 옮기기 위해 안간힘을 쓰고 있는 상황입니다. 한 컨설턴트 사무실에서는 도둑의 손에 넘어가는 것을 막기 위해 물리적 USB 드라이브에 거의 5억 달러를 보내려는 쟁탈전까지 벌였습니다.
초대: 긴급
FTX의 불명예스러운 창립자 Sam Bankman-Fried의 재판이 두 번째 주에 접어들면서 암호화폐 커뮤니티의 많은 사람들은 그의 통제권을 떠난 지 불과 몇 시간 만에 거래소가 어떻게 중단되었는지에 대한 통찰력을 얻기 위해 법원 절차를 면밀히 관찰하고 있습니다. 핵심 질문은 절도를 수행한 사람이 누구인지, 그리고 절도범이 FTX 내부자인지 외부 해커인지 여부입니다. 미스터리는 아직 해결되지 않았으며 Bankman-Fried나 FTX의 다른 고위 임원 중 어느 누구도 해당 절도와 관련하여 기소되지 않았습니다.
그러나 이제 WIRED는 그날 밤 도난으로 인한 피해를 제한하고 10자리 숫자 도난을 막으려는 FTX의 노력을 밝힐 수 있습니다. 새로운 CEO Ray가 이끄는 새로운 FTX 리더십 팀은 이 기사에 대한 인터뷰를 거부했습니다. 그러나 WIRED는 FTX 파산과 관련하여 구조조정 회사인 Alvarez Marsall이 제출한 세부 청구서, 도난에 대한 즉각적인 대응에 참여한 개인의 인터뷰, 암호화폐 추적을 통해 제공되는 블록체인 분석을 통해 위기 대응을 분 단위로 살펴보았습니다. 확고한 일립틱 디테일.
응답은 11월 11일 오후 10시경 FTX 자회사 LedgerX의 CEO인 Zach Dexter가 FTX의 남은 직원 20명 이상, 파산 변호사, 고문 및 컨설턴트에게 Google Meet 초대장을 보냈을 때 시작되었습니다. 초대장의 한 줄 제목은 긴급입니다.
소수의 직원이 Google Meet 영상 통화에 빠르게 참여했으며 이후 12시간 동안 수십 명의 참가자가 참여하게 되었습니다. 그들은 모두 Etherscan을 통해 실시간으로 FTX 지갑이 비워지는 것을 볼 수 있습니다. 그러나 FTX가 암호화폐를 어디에 저장하는지, 해당 지갑을 제어하는 키를 어떻게 관리하는지 정확히 아는 사람은 거의 없습니다. 이 정보는 소규모 FTX 엘리트 그룹인 Bankman-Fried와 그의 측근만이 보유하고 있습니다. Bankman-Fried는 회의에 참석하지 않았지만 FTX 공동 창업자이자 CTO인 Gary Wang이 회의에 참석했다고 소식통이 전했습니다.
소식통에 따르면 이때쯤 왕은 레이와 가까운 많은 사람들로부터 더 이상 신뢰를 받지 못했다. Wang은 처음에 FTX 사태 당시 Bankman-Fried의 편을 들었고 며칠 동안 회사 내 다른 사람들의 설득 끝에 전 CEO와 거리를 두었습니다.
Wang은 긴급 회의에서 처음에 지갑을 보호하는 열쇠를 바꾸는 것만으로 현재 진행 중인 절도를 막을 수 있다고 제안했을 때 비판자들 중 누구도 이기지 못했습니다. 이전 FTX 직원들은 네트워크에 접근 권한을 얻은 사람은 누구나 새 키를 획득하고 계속해서 도난을 당할 수 있기 때문에 그렇게 하는 것이 의미가 없다고 느꼈던 것을 기억합니다. 여우가 닭장에 들어왔는데, 그래도 닭장 열쇠를 바꿔야 하나? 전직 직원은 당시 생각을 기억한다. 나중에 Bankman-Fried가 직면한 동일한 형사 혐의에 대해 유죄를 인정한 Wang은 변호사에게 보낸 논평 요청에 응답하지 않았습니다.
그러나 Google Meet 통화가 시작될 무렵 LedgerX의 Dexter는 FTX 자금을 보호하기 위한 다른 접근 방식을 모색하기 시작했습니다. 도난 사건이 발생하기 일주일 전, 디지털 자산 신탁인 BitGo는 FTX의 파산 절차를 감독하는 법률 회사인 Sullivan Cromwell과 회사의 나머지 암호화폐 자산을 인수하기 위해 협상을 벌였습니다. 그래서 Dexter는 Sullivan Cromwell이 회사와 시작한 오랜 법적 계약 절차를 우회하기 위해 이제 BitGo에 전화를 걸었습니다. 대신 Dexter는 BitGo가 오프라인 환경에서 안전하게 보관되는 지갑인 콜드 스토리지 지갑을 즉시 생성하여 FTX가 안전한 피난처로 남은 자금을 모두 이동할 수 있도록 요구했습니다. 덱스터는 논평 요청에 응답하지 않았습니다.
BitGo는 지갑이 약 30분 안에 준비될 것이라고 말했습니다. FTX 직원들은 이것이 여전히 너무 느리다고 걱정합니다. 그때쯤 되면 도둑들은 회사 지갑에서 수억 달러의 암호화폐를 더 훔쳐갈 수도 있었습니다.
Google Meet 통화 중 누군가가 BitGo가 준비될 때까지 돈을 저장할 수 있는 자체 하드웨어 지갑을 가지고 있는지 물었습니다. 뉴욕 교외에 있는 자신의 집에서 통화에 참여한 Alvarez Marsall의 FTX 컨설턴트 Kumanan Ramanathan이 자원하여 도움을 주었습니다. 그는 자신의 집 사무실에 USB 하드웨어 지갑인 Ledger Nano를 가지고 있는데, 이를 취약한 자금을 위한 임시 안전 피난처로 설정할 것을 제안합니다.
11월 11일 오후 10시 30분경(ET), Ramanathan은 Ledger Nano에 새 지갑을 설정했습니다. 전 FTX 직원은 그가 지갑에 생성한 비밀번호를 확인하고 다시 확인하는 모습을 기억합니다. Wang은 FTX 자금을 지갑으로 보내기 시작했고 곧 Ramanathan은 Westchester County 자택의 USB 드라이브에 4억~5억 달러 상당의 회사 암호화폐 자산을 보관하게 되었습니다.
늦은 밤 911에 전화
몇 분 후 BitGo는 FTX 직원에게 지갑이 준비되었다고 말했고, 직원들은 수억 달러 상당의 암호화폐를 Ramanathan의 Ledger 장치 대신 BitGo의 콜드 스토리지로 옮기기 시작했습니다. 잠 못 이루는 밤의 남은 시간 동안 직원들은 FTX 자금이 저장된 모든 지갑을 뒤지고 찾을 수 있는 모든 코인을 BitGo로 이체했습니다. 공개적으로 발언할 권한이 없는 대응에 참여한 또 다른 사람은 그들은 다양한 개인 키가 어디에 있는지, 자산이 어디에 저장되어 있는지 찾으려고 다양한 시스템을 청소하고 있었습니다라고 말했습니다. 이건 엉망이야.
FTX 직원은 경영진이 이러한 잠재적으로 취약한 자금 이체를 승인하도록 하는 데 집중하는 동안 Ramanathan은 Wang이 원래 Ledger 지갑으로 이체한 암호화폐를 보유하고 있었습니다. 이는 한 개인이 실제로 약 5억 달러 상당의 FTX 회사를 소유하는 이상한 상황을 만들어내며, 그 자체로 고유한 법적 및 보안 위험을 초래합니다. 그날 밤, FTX 법무 자문위원인 Ryne Miller는 Ramanathan의 집으로 달려가 집의 보안을 확보했습니다. Ryne Miller는 이 이야기에 대한 논평을 거부했으며 Ramanathan은 논평 요청에 응답하지 않았습니다.
오후 10시 59분(동부 표준시), 라마나단은 경찰에 전화해 현재 진행 중인 절도를 신고했고, 자신이 피해자의 많은 돈을 갖고 있다고 설명하고 경찰에게 집으로 와서 돈을 확보할 것을 요청했습니다. 결국, 다른 자금을 훔친 사람이 누구인지, 그리고 그들이 Ramanathan이 보유하고 있는 보유고에 물리적으로 접근하려고 시도했는지 여부는 당시(또는 현재도) 아는 사람이 아무도 없었습니다. WIRED가 입수한 뉴로셸 경찰서의 경찰 보고서에 따르면 라마나단은 911 구조대원에게 지금 이 주소로 막대한 자금이 송금되는 대규모 암호화폐 공격이 진행되고 있다며 걱정된다고 말했다. 이 집이 타겟이 될 거라고요.
경찰이 도착한 후에도 FTX의 법무 자문위원인 밀러는 밤새도록 Ramanathan의 집에 머물렀습니다. Ramanathan의 시간 기록 기록에 따르면 그와 Miller는 11월 12일 오전 2시부터 오전 5시까지 그의 집에서 거의 3시간 30분을 보냈습니다.
Ramanathan이나 그의 집에는 물질적 위협이 없었습니다. 실제로 FTX의 자금 도난은 자금이 Ramanathan의 Ledger 지갑으로 이체되면서 중단되었습니다. 전 FTX 직원은 그는 개인 Ledger로 엄청난 위험을 무릅썼다. 그는 정말 대단했다. 만약 우리가 Ledger 기믹을 하지 않았다면 우리는 더 많은 돈을 잃었을 것이라는 느낌이 강하게 든다고 말했다. , 11월 12일 토요일 오전 5시쯤, Ramanathan의 홈 오피스에서 돈이 BitGo로 이체되었습니다. 회사는 결국 남은 FTX 자금 중 11억 달러를 보유하게 됩니다.
토요일 늦게 Bankman-Fried와 Wang은 Forbes가 보고하고 법원 문서에 기록된 바와 같이 보관을 위해 바하마 정부가 관리하는 계좌에 4억 달러 이상을 이체했습니다. 한동안 바하마에 자금을 이체하는 행위 자체가 절도로 오인되는 듯했다. 도난 사건이 발생한 지 일주일 후, 일부 언론 매체에서는 도난당한 자금이 실제로 바하마 정부에 의해 압수되었다고 잘못 보도했습니다. 이에 대한 증거로 Elliptic 및 Chainalytic과 같은 암호화폐 추적 회사는 실제 도난 자금의 일부가 자금 세탁에 일반적으로 사용되는 코인 혼합 서비스(예: Railgun 및 크로스체인 코인 교환 서비스 THORChain)로 전송되는 것을 관찰했습니다. -규모의 암호화폐 도둑질하는 도둑의 전형적인 행동.
보호도 없고 로드맵도 없습니다
11월 11일 절박한 구조 작전 이후 FTX의 파산 절차를 감독하는 새로운 팀은 도난을 가능하게 한 심각한 보안 결함을 공개적으로 주장해 왔습니다.
FTX 파산 절차의 일부로 발표된 4월 보고서에는 이러한 감독 혐의의 사례가 인용되어 있습니다: 이전 FTX 팀에는 독립적인 최고 정보 보안 책임자나 실제 전담 보안 팀이 없었습니다. 암호화폐의 10%가 핫월렛(인터넷에 연결된 컴퓨터의 지갑)에 보관되어 있으나 거의 모든 암호화폐가 핫월렛에 보관되어 있어 지갑 키가 암호화되지 않거나 올바르게 설정되지 않습니다. 여러 키를 잠금 해제하려면 보안 시스템이 필요합니다. 자금, 그리고 무엇보다도 누가 자금을 이체했는지 알 수 있는 기록 시스템이 부족합니다.
이 보고서는 또한 업무 첫날인 11월 11일에 새로운 FTX 팀이 직면한 복잡한 상황에 대해 설명합니다. 당시 팀은 이미 심각하게 손상된 네트워크를 물려받았습니다. “FTX 그룹은 암호화폐 자산을 보호하기 위한 효과적인 통제력이 부족하기 때문에 채무자는 언제든지 수십억 달러의 추가 자산을 잃을 위험에 직면해 있습니다.” 보고서는 새로운 FTX 관리팀을 “채무자”라는 단어를 사용하여 설명합니다. 레이가 이끄는. 채무자가 안내할 로드맵 없이 암호화폐 자산을 식별하고 액세스하는 데 어려움을 겪었기 때문에 채무자는 자신이 식별한 다양한 유형의 자산을 콜드 월렛으로 이동할 수 있는 기술적 경로를 고안해야 했습니다.
이러한 보안과 조직의 명백한 무질서를 고려하면, FTX가 역사상 가장 큰 비용을 발생시킨 암호화폐 도난의 표적이 된 것은 놀라운 일이 아닐 것입니다. 그러나 그 혼란 속에서 몇 가지 빠른 결정이 내려지지 않았다면 지금 상황은 훨씬 더 악화되었을 것 같습니다.
전 FTX 직원은 매우 정신없는 밤이었습니다. 우리는 문제를 해결하고 작업을 완료하여 고객의 돈을 많이 절약했습니다. 라고 말했습니다.
