ผู้แต่ง | มีสาย
การรวบรวม | Wu Shuo Blockchain
ในตอนเย็นของวันที่ 11 พฤศจิกายนปีที่แล้ว พนักงานของ FTX ต้องเผชิญกับวันที่เลวร้ายที่สุดในประวัติศาสตร์อันแสนสั้นของบริษัท เมื่อ 10 เดือนที่แล้ว บริษัทซึ่งเพิ่งกลายเป็นหนึ่งในบริษัทแลกเปลี่ยนสกุลเงินดิจิทัลชั้นนำของโลก ได้ประกาศล้มละลาย หลังจากความพยายามอันยาวนาน ผู้บริหารได้โน้มน้าวให้ CEO ของบริษัท Sam Bankman-Fried มอบหน้าที่ต่อให้กับ John Ray III ซึ่งขณะนี้ได้รับมอบหมายให้ช่วยขับเคลื่อนบริษัทให้พ้นจากฝันร้ายแห่งหนี้ และดูเหมือนว่าบริษัทจะไม่มีหนี้สิน วิธีการชำระหนี้เหล่านี้
ดูเหมือนว่า FTX จะถึงจุดต่ำสุดแล้ว จนกระทั่งมีคน - โจรที่ยังไม่ปรากฏชื่ออย่างน้อยหนึ่งคน - เลือกช่วงเวลานั้นเพื่อทำให้สิ่งต่าง ๆ แย่ลง เย็นวันศุกร์นั้น พนักงาน FTX ที่เหนื่อยล้าเริ่มเห็นการไหลออกอย่างลึกลับของสกุลเงินดิจิทัลของบริษัทบน Etherscan เนื่องจากสกุลเงินดิจิทัลหลายร้อยล้านดอลลาร์ถูกขโมยแบบเรียลไทม์
“ให้ตายเถอะ หลังจากทั้งหมดนี้ เราถูกแฮ็กหรือเปล่า?” อดีตพนักงาน FTX คนหนึ่งเล่า ซึ่งขอไม่เปิดเผยตัวตนเพราะเขาไม่ได้รับอนุญาตให้พูดเกี่ยวกับเรื่องภายในบริษัท
ตามบัญชีของ FTX บริษัทจะสูญเสียทรัพย์สินสกุลเงินดิจิทัลระหว่าง 415 ล้านถึง 432 ล้านดอลลาร์ให้กับโจรที่ไม่รู้จัก ซึ่งเป็นตัวเลขที่ได้รับการยืนยันต่อสาธารณะว่าเป็นส่วนหนึ่งของกระบวนการล้มละลาย สิ่งที่ FTX ไม่ได้เปิดเผยก่อนหน้านี้คือความใกล้ชิดที่อาจสูญเสียมากขึ้น โดยพนักงานและที่ปรึกษาภายนอกพยายามดิ้นรนเพื่อย้ายสกุลเงินดิจิทัลมากกว่า 1 พันล้านดอลลาร์ไปยังพื้นที่จัดเก็บข้อมูลที่ปลอดภัยยิ่งขึ้น ซึ่งไม่สามารถถูกขโมยโดยหน่วยงานที่เป็นอันตรายได้ มีการแย่งชิงกันเพื่อส่งเงินเกือบ 500 ล้านเหรียญสหรัฐไปยังไดรฟ์ USB จริงในสำนักงานที่ปรึกษาแห่งหนึ่งเพื่อป้องกันไม่ให้ตกไปอยู่ในมือของโจร
“คำเชิญ: ด่วน”
ในขณะที่การพิจารณาคดีของ Sam Bankman-Fried ผู้ก่อตั้ง FTX ที่น่าอับอายได้เข้าสู่สัปดาห์ที่สอง หลายคนในชุมชน cryptocurrency กำลังเฝ้าดูการพิจารณาคดีของศาลอย่างใกล้ชิดเพื่อดูข้อมูลเชิงลึกเกี่ยวกับวิธีการแลกเปลี่ยนที่ถูกปิดลงเพียงไม่กี่ชั่วโมงหลังจากออกจากการควบคุมของเขา เบาะแสถูกปล้นอย่างหายนะ คำถามสำคัญคือใครเป็นผู้ดำเนินการขโมย และไม่ว่าขโมยจะเป็นคนวงในที่ FTX หรือแฮ็กเกอร์ภายนอก ความลึกลับยังคงไม่ได้รับการแก้ไข และทั้ง Bankman-Fried และผู้บริหารระดับสูงของ FTX คนอื่น ๆ จะไม่ถูกตั้งข้อหาเกี่ยวกับการโจรกรรมดังกล่าว
แต่ตอนนี้ WIRED สามารถให้ความกระจ่างเกี่ยวกับความพยายามของ FTX ในการจำกัดความเสียหายที่เกิดจากการโจรกรรมในคืนแห่งความตื่นตระหนก และหยุดสิ่งที่อาจเป็นการโจรกรรมมูลค่า 10 หลัก ทีมผู้นำ FTX ชุดใหม่ซึ่งนำโดย Ray CEO คนใหม่ ปฏิเสธที่จะให้สัมภาษณ์เกี่ยวกับเรื่องนี้ แต่ WIRED ได้ดูการตอบสนองวิกฤตแบบนาทีต่อนาทีจากใบแจ้งหนี้โดยละเอียดที่ยื่นโดยบริษัทปรับโครงสร้าง Alvarez & Marsall ที่เกี่ยวข้องกับการล้มละลายของ FTX การสัมภาษณ์บุคคลที่เกี่ยวข้องกับการตอบสนองทันทีต่อการโจรกรรม และการวิเคราะห์บล็อกเชนโดยการติดตามสกุลเงินดิจิทัล รายละเอียดรูปไข่ที่มั่นคง
การตอบกลับเริ่มต้นประมาณ 22.00 น. ของวันที่ 11 พฤศจิกายน เมื่อ Zach Dexter CEO ของ LedgerX ซึ่งเป็นบริษัทในเครือ FTX ได้ส่งคำเชิญ Google Meet ให้กับพนักงานที่เหลืออีกกว่า 20 คนของ FTX ทนายความล้มละลาย ที่ปรึกษา และที่ปรึกษา หัวข้อหนึ่งของคำเชิญคือ: "ด่วน"
พนักงานจำนวนหนึ่งเข้าร่วมวิดีโอคอลของ Google Meet อย่างรวดเร็ว ซึ่งท้ายที่สุดก็มีผู้เข้าร่วมหลายสิบคนภายใน 12 ชั่วโมงข้างหน้า พวกเขาทั้งหมดสามารถเห็นกระเป๋าเงิน FTX ถูกล้างข้อมูลแบบเรียลไทม์บน Etherscan แต่แทบไม่มีใครรู้แน่ชัดว่า FTX จัดเก็บสกุลเงินดิจิทัลไว้ที่ไหน หรือจะจัดการคีย์ที่ควบคุมกระเป๋าเงินเหล่านั้นได้อย่างไร ข้อมูลนี้ถูกครอบครองโดยกลุ่มชนชั้นสูง FTX กลุ่มเล็กๆ เท่านั้น - Bankman-Fried และวงในของเขา Bankman-Fried ไม่เคยเข้าร่วมการประชุม แต่ผู้ร่วมก่อตั้ง FTX และ CTO Gary Wang เข้าร่วมการโทรตามแหล่งข่าวในปัจจุบัน
เมื่อถึงเวลานี้ แหล่งข่าวกล่าวว่า Wang ไม่ได้รับความไว้วางใจจากคนใกล้ชิดกับ Ray อีกต่อไป ในตอนแรก Wang เข้าข้าง Bankman-Fried ในช่วงเหตุการณ์ FTX ล่มสลาย และเพียงทำตัวเหินห่างจากอดีต CEO หลังจากได้รับการโน้มน้าวจากผู้อื่นในบริษัทเป็นเวลาหลายวัน
เมื่อถึงเวลานี้ แหล่งข่าวกล่าวว่า Wang ไม่ได้รับความไว้วางใจจากคนใกล้ชิดกับ Ray อีกต่อไป ในตอนแรก Wang เข้าข้าง Bankman-Fried ในช่วงเหตุการณ์ FTX ล่มสลาย และเพียงทำตัวเหินห่างจากอดีต CEO หลังจากได้รับการโน้มน้าวจากผู้อื่นในบริษัทเป็นเวลาหลายวัน
Wang ล้มเหลวในการเอาชนะใจผู้วิพากษ์วิจารณ์ของเขา เมื่อเขาแนะนำในระหว่างการประชุมฉุกเฉินว่าการโจรกรรมที่กำลังดำเนินอยู่สามารถหยุดได้โดยการเปลี่ยนกุญแจเพื่อปกป้องกระเป๋าเงินที่กำลังถูกทำให้ว่างเปล่า อดีตพนักงาน FTX จำได้ว่ารู้สึกว่าไม่มีประโยชน์ที่จะทำเช่นนั้น เพราะใครก็ตามที่เข้าถึงเครือข่ายได้ก็สามารถหยิบกุญแจใหม่และขโมยต่อไปได้ “สุนัขจิ้งจอกเข้าเล้าไก่แล้ว ยังต้องเปลี่ยนกุญแจเล้าไก่อีกเหรอ?” อดีตพนักงานจำความคิดตอนนั้นได้ Wang ซึ่งต่อมารับสารภาพในข้อหาทางอาญาแบบเดียวกับที่ Bankman-Fried เผชิญอยู่ในขณะนี้ ไม่ตอบสนองต่อคำร้องขอความคิดเห็นที่ส่งถึงทนายความของเขา
อย่างไรก็ตาม ในขณะที่การโทรผ่าน Google Meet เริ่มต้นขึ้น Dexter ของ LedgerX ก็ได้เริ่มสำรวจแนวทางที่แตกต่างในการปกป้องเงินทุนของ FTX ในสัปดาห์ก่อนการโจรกรรม บริษัทสินทรัพย์ดิจิทัล BitGo ได้เจรจากับ Sullivan & Cromwell ซึ่งเป็นสำนักงานกฎหมายที่ดูแลกระบวนการล้มละลายของ FTX เพื่อเข้ารับช่วงต่อสินทรัพย์ดิจิทัลที่เหลืออยู่ของบริษัท ตอนนี้ Dexter กำลังโทรหา BitGo เพื่อพยายามหลีกเลี่ยงกระบวนการทำสัญญาทางกฎหมายที่ยืดเยื้อ Sullivan & Cromwell ได้เริ่มต้นกับบริษัทแล้ว Dexter เรียกร้องให้ BitGo สร้างกระเป๋าเงิน “ห้องเย็น” ทันที — กระเป๋าเงินที่จะเก็บไว้อย่างปลอดภัยในสภาพแวดล้อมออฟไลน์ — ซึ่ง FTX สามารถย้ายเงินที่เหลือทั้งหมดไปเป็นที่หลบภัยได้ Dexter ไม่ตอบสนองต่อการร้องขอความคิดเห็น
BitGo กล่าวว่ากระเป๋าเงินจะพร้อมภายในประมาณครึ่งชั่วโมง พนักงาน FTX กังวลว่าจะยังช้าเกินไป เมื่อถึงเวลานั้น โจรอาจขโมยเงินดิจิทัลจากกระเป๋าเงินของบริษัทไปหลายร้อยล้านดอลลาร์
มีคนในสาย Google Meet ถามว่ามีใครมีกระเป๋าเงินฮาร์ดแวร์ของตัวเองที่สามารถเก็บเงินได้จนกว่า BitGo จะพร้อมหรือไม่ คูมานัน รามานาธาน ที่ปรึกษา FTX ของ Alvarez & Marsall ซึ่งเข้าร่วมการโทรจากบ้านของเขาในย่านชานเมืองนิวยอร์ก อาสาที่จะช่วยเหลือ เขามี Ledger Nano ซึ่งเป็นกระเป๋าเงินฮาร์ดแวร์ USB ในโฮมออฟฟิศของเขา ซึ่งเขาเสนอให้ตั้งเป็นที่หลบภัยชั่วคราวสำหรับกองทุนที่มีช่องโหว่
เมื่อเวลาประมาณ 22.30 น. ET ของวันที่ 11 พฤศจิกายน Ramanathan ได้ตั้งค่ากระเป๋าสตางค์ใหม่ใน Ledger Nano ของเขา อดีตพนักงาน FTX จำได้ว่าเห็นเขาตรวจสอบและตรวจสอบรหัสผ่านที่เขาสร้างไว้สำหรับกระเป๋าเงินอีกครั้ง Wang เริ่มส่งเงิน FTX ไปยังกระเป๋าเงิน และในไม่ช้า Ramanathan ก็ถือครองทรัพย์สิน crypto ของบริษัทมูลค่า 400 ล้านถึง 500 ล้านดอลลาร์ในไดรฟ์ USB ที่บ้าน Westchester County ของเขา
ดึกดื่น 911 โทรเข้า
ไม่กี่นาทีต่อมา BitGo บอกกับพนักงาน FTX ว่ากระเป๋าเงินของตนพร้อมแล้ว และพวกเขาก็เริ่มย้ายเงินดิจิทัลหลายร้อยล้านดอลลาร์ไปยังห้องเย็นของ BitGo แทนที่จะเป็นอุปกรณ์ Ledger ของ Ramanathan ตลอดคืนที่เหลือของคืนนั้น พนักงานได้ค้นหากระเป๋าเงินทุกใบที่เก็บเงิน FTX และโอนเหรียญทุกเหรียญที่หาได้ไปยัง BitGo “พวกเขากำลังทำความสะอาดระบบต่างๆ พยายามค้นหาว่ากุญแจส่วนตัวต่างๆ อยู่ที่ไหน และทรัพย์สินถูกจัดเก็บไว้ที่ไหน” บุคคลอื่นที่เกี่ยวข้องกับการตอบสนองที่ไม่ได้รับอนุญาตให้พูดในที่สาธารณะ กล่าว "มันเป็นระเบียบ"
ในขณะที่พนักงาน FTX มุ่งเน้นไปที่การให้ผู้บริหารอนุมัติการโอนเงินที่อาจมีความเสี่ยงเหล่านี้ Ramanathan กลับถูกทิ้งให้ถือครองสกุลเงินดิจิทัลที่ Wang โอนไปยังกระเป๋าเงิน Ledger ของเขาในตอนแรก สิ่งนี้สร้างสถานการณ์ที่แปลกประหลาดโดยที่บุคคลหนึ่งเป็นเจ้าของบริษัท FTX มูลค่าประมาณครึ่งพันล้านดอลลาร์ ซึ่งนำความเสี่ยงทางกฎหมายและความปลอดภัยที่เป็นเอกลักษณ์มาด้วย คืนนั้น Ryne Miller ที่ปรึกษาทั่วไปของ FTX รีบไปที่บ้านของ Ramanathan เพื่อช่วยรักษาความปลอดภัย Ryne Miller ปฏิเสธที่จะแสดงความคิดเห็นสำหรับเรื่องนี้ และ Ramanathan ไม่ตอบสนองต่อคำร้องขอความคิดเห็น
เมื่อเวลา 22:59 น. ET รามานาธานโทรหาตำรวจเพื่อแจ้งการโจรกรรมที่กำลังดำเนินอยู่ และอธิบายว่าเขาถือเงินจำนวนมากของเหยื่อและขอให้ตำรวจมาที่บ้านของเขาเพื่อช่วยรักษาความปลอดภัย ท้ายที่สุดแล้ว ไม่มีใครรู้ในเวลานั้น (หรือรู้ตอนนี้) ว่าใครขโมยเงินอีกจำนวนหนึ่ง และพวกเขาอาจพยายามเข้าถึงเงินสำรองที่ Ramanathan ถืออยู่หรือไม่ รายงานของตำรวจจากกรมตำรวจ New Rochelle ซึ่งได้รับจาก WIRED แสดงให้เห็นว่า Ramanathan บอกกับเจ้าหน้าที่ 911 ว่า "มีการโจมตีด้วยสกุลเงินดิจิตอลขนาดใหญ่ที่เกิดขึ้นในขณะนี้ โดยมีเงินจำนวนมากถูกส่งไปยังที่อยู่นี้" และเขา "กังวล" ว่าบ้านหลังนี้กำลังจะกลายเป็นเป้าหมาย"
แม้ว่าตำรวจจะมาถึงแล้ว Miller ซึ่งเป็นที่ปรึกษาทั่วไปของ FTX ก็ยังพักอยู่ที่บ้านของ Ramanathan เกือบตลอดทั้งคืน บันทึกการจับเวลาของรามานาธานแสดงให้เห็นว่าเขาและมิลเลอร์ใช้เวลาเกือบสามชั่วโมงครึ่งที่บ้านของเขาตั้งแต่เวลาประมาณตีสองถึงตีห้าในวันที่ 12 พฤศจิกายน
แม้ว่าตำรวจจะมาถึงแล้ว Miller ซึ่งเป็นที่ปรึกษาทั่วไปของ FTX ก็ยังพักอยู่ที่บ้านของ Ramanathan เกือบตลอดทั้งคืน บันทึกการจับเวลาของรามานาธานแสดงให้เห็นว่าเขาและมิลเลอร์ใช้เวลาเกือบสามชั่วโมงครึ่งที่บ้านของเขาตั้งแต่เวลาประมาณตีสองถึงตีห้าในวันที่ 12 พฤศจิกายน
ไม่มีภัยคุกคามทางวัตถุต่อรามานาธานหรือบ้านของเขา ในความเป็นจริง การขโมยเงินจาก FTX หยุดลงเมื่อมีการโอนเงินไปยังกระเป๋าเงิน Ledger ของ Ramanathan “เขาเสี่ยงอย่างมากกับ Ledger ส่วนตัวของเขา” อดีตพนักงาน FTX กล่าว “เขายอดเยี่ยมมาก ฉันรู้สึกหนักแน่นว่าหากเราไม่ทำ Ledger นี้ เราจะสูญเสียเงินมากขึ้น” ในท้ายที่สุด เมื่อเวลาประมาณ 05.00 น. ของวันเสาร์ที่ 12 พฤศจิกายน เงินจากโฮมออฟฟิศของ Ramanathan ได้ถูกโอนไปยัง BitGo ในที่สุดบริษัทจะถือกองทุน FTX ที่เหลือจำนวน 1.1 พันล้านดอลลาร์
ต่อมาในวันเสาร์ Bankman-Fried และ Wang โอนเงินมากกว่า 400 ล้านดอลลาร์ไปยังบัญชีที่ควบคุมโดยรัฐบาล Bahamian เพื่อเก็บรักษาไว้ ตามที่ Forbes รายงานและบันทึกไว้ในเอกสารของศาล ในช่วงเวลาหนึ่งดูเหมือนว่าการโอนเงินไปยังบาฮามาสนั้นถูกเข้าใจผิดว่าเป็นการโจรกรรม หนึ่งสัปดาห์หลังจากการโจรกรรม สื่อบางแห่งรายงานอย่างไม่ถูกต้องว่าเงินที่ถูกขโมยไปนั้นแท้จริงแล้วถูกยึดโดยรัฐบาลบาฮามาส เพื่อเป็นหลักฐานในทางตรงกันข้าม บริษัทติดตามสกุลเงินดิจิทัล เช่น Elliptic และ Chainalysis ได้สังเกตเห็นส่วนหนึ่งของเงินที่ถูกขโมยจริงถูกส่งไปยังบริการ "การผสมเหรียญ" ที่มักใช้สำหรับการฟอกเงิน เช่น Railgun และบริการแลกเปลี่ยนเหรียญข้ามเครือข่าย THORChain ซึ่งดำเนินการขนาดใหญ่ -scale cryptocurrency พฤติกรรมทั่วไปของโจรที่ขโมย
ไม่มีการป้องกัน ไม่มีแผนที่ถนน
นับตั้งแต่ปฏิบัติการช่วยเหลืออย่างสิ้นหวังเมื่อวันที่ 11 พฤศจิกายน ทีมใหม่ที่ดูแลกระบวนการล้มละลายของ FTX ได้กล่าวหาต่อสาธารณะว่ามีข้อบกพร่องด้านความปลอดภัยร้ายแรงที่ทำให้การโจรกรรมเกิดขึ้นได้
รายงานเดือนเมษายนที่เผยแพร่โดยเป็นส่วนหนึ่งของการพิจารณาคดีล้มละลายของ FTX อ้างถึงตัวอย่างของการกำกับดูแลที่ถูกกล่าวหานี้: ทีม FTX ก่อนหน้านี้ไม่มีหัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลอิสระหรือทีมรักษาความปลอดภัยเฉพาะที่แท้จริง แม้ว่าพนักงานจะได้รับคำสั่งให้อ้างต่อสาธารณะว่ามีเพียงไม่เกิน 10 % ของสกุลเงินดิจิตอลถูกเก็บไว้ในกระเป๋าเงินร้อน (กระเป๋าเงินบนคอมพิวเตอร์ที่เชื่อมต่อกับอินเทอร์เน็ต) แต่เก็บเงินดิจิตอลเกือบทั้งหมดไว้ในกระเป๋าเงินร้อน มันปล่อยให้กุญแจกระเป๋าเงินไม่ได้เข้ารหัสหรือไม่สามารถตั้งค่าได้อย่างถูกต้อง ระบบรักษาความปลอดภัยที่จำเป็นสำหรับหลาย ๆ กุญแจเพื่อปลดล็อค เงินทุน และการไม่มีระบบบันทึกข้อมูลให้รู้ว่าใครเป็นผู้โอนเงินเมื่อใด รวมถึงประเด็นอื่นๆ
รายงานยังอธิบายถึงสถานการณ์ที่ซับซ้อนที่ทีม FTX ใหม่ต้องเผชิญในวันที่ 11 พฤศจิกายน เมื่อเริ่มทำงานวันแรก ทีมงานพบว่าตัวเองได้รับสืบทอดเครือข่ายที่เสียหายอย่างหนักอยู่แล้ว “เนื่องจาก FTX Group ขาดการควบคุมที่มีประสิทธิภาพในการปกป้องสินทรัพย์ crypto ลูกหนี้จึงเผชิญกับภัยคุกคามที่จะสูญเสียทรัพย์สินเพิ่มเติมมูลค่าหลายพันล้านดอลลาร์ได้ตลอดเวลา” รายงานใช้คำว่า “ลูกหนี้” เพื่ออธิบายทีมผู้บริหาร FTX ใหม่ นำโดยเรย์ “ในขณะที่ลูกหนี้พยายามระบุและเข้าถึงสินทรัพย์ดิจิทัลโดยไม่มี 'แผนที่ถนน' เพื่อเป็นแนวทาง ลูกหนี้จึงต้องกำหนดเส้นทางทางเทคนิคเพื่อย้ายสินทรัพย์หลายประเภทที่พวกเขาระบุไปยังกระเป๋าเงินเย็น”
เมื่อพิจารณาถึงความไม่เป็นระเบียบที่ชัดเจนของการรักษาความปลอดภัยและองค์กร จึงไม่น่าแปลกใจที่ FTX จะเป็นเป้าหมายของการขโมยสกุลเงินดิจิทัลที่มีค่าใช้จ่ายสูงที่สุดในประวัติศาสตร์ แต่การที่ยังไม่ได้ตัดสินใจอย่างรวดเร็วท่ามกลางความสับสนวุ่นวายนั้น ตอนนี้ดูเหมือนว่าสิ่งต่างๆ อาจจะเลวร้ายไปกว่านี้มาก
“มันเป็นคืนที่บ้าบอมาก” อดีตพนักงาน FTX กล่าว “เราทำงานออกมา ทำงานให้เสร็จ และประหยัดเงินของลูกค้าได้มาก
ความคิดเห็นทั้งหมด