Şifreleme Olmadan FTX Depolanan Özel Anahtarlar; Fonları Savunmasız Bıraktı

FTX fiyaskosu olan Pandora'nın Kutusu, borsanın özel anahtarlarını şifrelemeden sakladığı ortaya çıktıkça, borsanın dramatik çöküşüne giden yol hakkında birbiri ardına şaşırtıcı açıklamalar yaymaya devam ediyor. 

Açıklama, FTX'in yeni İcra Kurulu Başkanı John Ray III tarafından hazırlanan ifadenin bir parçası olarak yapıldı. 

Şifrelenmeden Saklanan Özel Anahtarlar 

FTX'in yeni İcra Kurulu Başkanı John Ray III, borsanın benzeri görülmemiş çöküşüne ilişkin bir duruşma yürüten ABD Temsilciler Meclisi Mali Komitesi'ne verdiği ifade sırasında bazı çarpıcı açıklamalarda bulundu. Ray'in ifade sırasında yaptığı en endişe verici ifadelerden biri, FTX'in kripto cüzdanlarının özel anahtarlarını şifrelemeden saklaması ve milyonlarca değerindeki müşteri fonlarını hırsızlığa ve diğer kötü niyetli faaliyetlere karşı savunmasız bırakmasıydı. 

Açıklamalar Temsilciler Meclisi Mali Komitesi'ne sunulan hazırlanmış bir ifadenin parçasıydı. Ancak yeni yönetimin devralınmasından bu yana 1 milyar doların üzerinde dijital varlığı güvence altına almak için somut adımlar attığını da sözlerine ekledi. Özel anahtarlar, kullanıcıların kripto cüzdanlarda tutulan fonlarına erişmesine olanak tanır ve şifrelemeyi kullanan sistemlerde güvenli bir şekilde saklanmaları gerekir. Güvenlik analistlerine göre, bu anahtarların şifrelenmemiş bir mekanizmada saklanması, onları bilgisayar korsanlarına veya yetkisiz aktarımlara karşı savunmasız bırakıyor. Saklama dışı cüzdan sağlayıcısı Casa'nın CEO'su Nick Neuman şunları söyledi: 

"Özel anahtarları şifrelenmemiş olarak saklayan FTX, dahili sistem erişimi olan herhangi bir çalışanın veya sistem erişimi elde edebilen herhangi bir harici aktörün, müşteri fonlarını nispeten önemsiz bir şekilde taşımasına ve/veya çalmasına olanak tanıyacaktır." 

Bu teminatsız fonlar, bilgisayar korsanlarının kimlik avı yoluyla veya yalnızca sistemi hackleyerek özel anahtarları elde edebileceği çeşitli yollarla çalınmış olabilir. 

FTX'in Kasım Hack'i 

FTX borsa cüzdanları, Kasım ayında, güvenlik firmaları Peckshield ve Halborn'un tahminlerine göre borsanın tehlikeye girdiğini ve tahmini 400 milyon dolar kaybettiğini belirten önemli bir hacklenmeyle karşı karşıya kalmıştı. Bilgisayar korsanının kimliği hâlâ bilinmezken Bankman-Fried, özel anahtarları çalmış olabilecek "hoşnutsuz çalışanlar ve diğer kötü aktörlerden" bahsetti. 

Lanet olası bir Kongre Tanığı 

Bankman-Fried'ın halefi, ifadesinde FTX'in ve Bankman-Fried'ın dikkatle oluşturulmuş gelişmişlik imajını ortadan kaldırdı. İfade, SBF'ye karşı, zor durumdaki eski FTX CEO'sunun 115 yıla kadar hapisle karşı karşıya olduğu sekiz maddelik iddianamenin açıklanmasıyla başladı. ABD'nin New York Güney Bölgesi Savcısı Damian Williams, FTX fiyaskosunu Amerikan tarihindeki en büyük mali dolandırıcılıklardan biri olarak nitelendirdi.

Bankman-Fried, kardeş kuruluş Alameda Research'ün uğradığı zararları karşılamak için müşteri fonlarını kullanmakla suçlanıyor; bağımsız kripto hedge fonu da SBF tarafından yönetiliyor. Ayrıca savcılar onu, müşteri fonlarını milyonlarca değerinde yasadışı siyasi bağış yapmak için kullanarak kampanya finansmanı yasalarını ihlal etmekle de suçladı. Ray bu açıklamaları "eski moda zimmete para geçirme" olarak nitelendirdi ve şunları söyledi: 

“Bu aslında sadece eski moda bir zimmete para geçirme. Bu sadece müşterilerden para alıp kendi amacınız için kullanmaktır. Hiç sofistike değil.”

Ray ayrıca borsanın kripto cüzdanlarının tam bir envanterine veya konumlarına ilişkin herhangi bir kayda sahip olmadığını belirtti. Ayrıca şirketin muhasebe için QuickBooks'u kullandığını da sözlerine ekledi. 

“QuickBooks'u kullandılar. QuickBooks'a karşı hiçbir şey yok; çok güzel bir araç, ancak milyarlarca dolarlık bir şirket için değil."

Ray ayrıca komiteye 477 Kasım'da FTX'ten çalınan 12 milyon dolar değerindeki kripto parayı aktif olarak takip ettiklerini söyledi.

“Kripto parayı takip eden adli tıp ve siber güvenlik uzmanlarına güveniyoruz. Sonuçta kriptonun nereye varacağını bulabilirsiniz. Kolluk kuvvetleri de işin içinde. Yani biz onu takip ediyoruz. Bu konuda ihtiyacımız olan tüm yardımı aldığımızı düşünüyorum."

Bankman-Fried gözaltına alındı 

Bu arada Bahamalar'daki bir mahkeme yetkililere talimat verdi Bankacı-Kızarmış Gözaltına alınan eski CEO'nun muhtemelen gelecek yıl Amerika Birleşik Devletleri'ne iade edilmesi bekleniyor. Hakim, vegan diyetine sadık kalabilmek ve ayrıca alerji ilaçlarına ve reçeteli Adderall'a erişebilmek için SBF'nin kefaletle serbest kalması yönündeki talepleri görmezden gelmeyi seçti.

Sorumluluk Reddi: Bu makale yalnızca bilgi amaçlı sağlanmıştır. Yasal, vergi, yatırım, mali veya başka bir tavsiye olarak sunulmaz veya kullanılması amaçlanmaz.

Kaynak: https://cryptodaily.co.uk/2022/12/ftx-stored-private-keys-without-encryption-left-funds-vulnerable