FTX đã lưu trữ private key cho ví tiền điện tử của mình trên AWS, làm nổi bật việc lưu trữ vô tổ chức tài sản tiền điện tử trị giá hàng tỷ USD.
Theo một tài liệu trình lên tòa án được công bố vào ngày 09/4, sàn giao dịch tiền điện tử FTX đã phá sản được cho là đã lưu trữ các khóa riêng tư cho ví tiền điện tử của mình trên Amazon Web Services (AWS). Tài liệu này là báo cáo tạm thời đầu tiên của CEO hiện tại John J. Ray III, gửi cho các giám đốc độc lập về các lỗi kiểm soát tại sàn giao dịch.
Những tiết lộ từ hồ sơ tòa án liên quan đến FTX
Báo cáo đã phơi bày nhiều tình tiết bất ngờ về bức tranh tài chính của sàn giao dịch. Nó cho thấy cách quản lý tài sản thiếu chuyên nghiệp. Báo cáo mô tả các vấn đề với con nợ như sau:
“…Bên nợ đã phải vượt qua những trở ngại bất thường do tập đoàn FTX thiếu khả năng lưu trữ và kiểm soát hồ sơ thích hợp trong các lĩnh vực quan trọng, bao gồm, trong số những lĩnh vực khác, quản lý và điều hành, tài chính và kế toán, cũng như quản lý tài sản kỹ thuật số, bảo mật thông tin và an ninh mạng. Thông thường… một doanh nghiệp xử lý tiền của khách hàng và nhà đầu tư, có các hồ sơ, nguồn dữ liệu và quy trình dễ nhận dạng có thể được sử dụng để xác định và bảo vệ tài sản. Với tập đoàn FTX thì không như vậy”.
Một trong những điểm nổi bật quan trọng nhất của báo cáo là FTX đã lưu trữ private key cho tiền điện tử của mình trên các máy chủ thuê của AWS. Nó chỉ ra “phong cách làm việc vô tổ chức” trong đó tài sản được lưu trữ và số tiền điện tử trị giá hàng tỷ USD được lưu trữ trên AWS Secrets Manager mà không được bảo mật đầy đủ.
Báo cáo cho rằng các giám đốc điều hành FTX nói dối về bảo mật và lưu trữ tài sản.
“Nhóm FTX chắc chắn đã nhận ra một sàn giao dịch tiền điện tử thận trọng nên hoạt động như thế nào, bởi vì khi được các bên thứ ba yêu cầu mô tả mức độ sử dụng kho lạnh, họ đã nói dối”.
FTX đã sử dụng QuickBooks và Excel để quản lý kế toán
Báo cáo cũng cho biết FTX đã sử dụng cả QuickBooks và Microsoft Excel để quản lý kế toán, với nhiều thực thể FTX sử dụng các công cụ này. Cả QuickBooks và Excel đều phổ biến cho mục đích kế toán. Hồ sơ tiết lộ rằng có tới 35 thực thể FTX đã sử dụng QuickBooks cho sổ cái chung, báo cáo tài chính và tờ khai thuế, trong số các quy trình khác. Excel và Google Drive cũng đã được sử dụng.
Khoản tiền lớn được phê duyệt bằng việc thả biểu tượng cảm xúc trên Slack
Thực tế là việc chuyển tiền đã được phê duyệt một cách thiếu chuyên nghiệp, như việc các khoản tài chính được phê duyệt bằng biểu tượng cảm xúc trên Slack. Nhóm FTX đã gửi chi phí và hóa đơn trên kênh Slack. Báo cáo mô tả quá trình phê duyệt là tạm thời và không chính thức vì họ đã phê duyệt nó bằng một biểu tượng cảm xúc.
Báo cáo cũng nhấn mạnh rằng việc lưu trữ hồ sơ không đầy đủ và thiếu kỹ lưỡng. Sàn giao dịch đã sử dụng cả Signal và Telegram để liên lạc, với các thông báo biến mất được kích hoạt. Những tiết lộ này sẽ không giúp ích gì cho Sam Bankman-Fried, người gần đây đã phải đối mặt với 12 cáo buộc mới.
