ĐỌC NHANH

• John Ray III, giám đốc mới của sàn giao dịch cho biết trước đây FTX đã lưu trữ các private keys mà không cần mã hóa.
• Ban quản lý mới do Ray lãnh đạo đã thực hiện các bước để đảm bảo tài sản kỹ thuật số trị giá hơn 1 tỷ đô la.

FTX trước đây đã lưu trữ private keys cho các ví tiền điện tử mà không cần mã hóa dưới thời của Sam Bankman Fried, khiến "hàng trăm triệu đô la" dễ bị đánh cắp hoặc dễ bị ảnh hưởng bởi các hoạt động độc hại khác.

Tiết lộ này là một phần của lời khai đã được chuẩn bị trước Ủy ban Dịch vụ Tài chính Hạ viện Hoa Kỳ từ Giám đốc điều hành mới John Ray III, người cho biết ông đã thực hiện các bước để đảm bảo tài sản kỹ thuật số trị giá hơn 1 tỷ đô la.

Private keys được sử dụng để truy cập và ủy quyền các khoản tiền được giữ trong ví tiền điện tử và chúng phải được lưu trữ cẩn thận trên các hệ thống đồng thời tận dụng công nghệ mã hóa. Các chuyên gia bảo mật cho biết khi các private keys được lưu trữ theo kiểu không được mã hóa, chúng có thể đã khiến sàn giao dịch tiền điện tử hiện đã bị sập bị chuyển giao trái phép.

“FTX lưu trữ private keys không được mã hóa sẽ cho phép bất kỳ nhân viên nào có quyền truy cập hệ thống nội bộ hoặc bất kỳ tác nhân bên ngoài nào có thể có quyền truy cập hệ thống, di chuyển hoặc đánh cắp tiền của khách hàng một cách tương đối dễ dàng,” Nick Neuman, Giám đốc điều hành của nhà cung cấp ví không lưu kí Casa, nói với The Block.

Vì các khóa trước đây được lưu trữ không được mã hóa trên FTX, nên có nhiều cách để ai đó có thể lấy được private keys, chẳng hạn như bằng cách xâm nhập vào hệ thống hoặc các nỗ lực lừa đảo.

Vào tháng 11, các ví sàn thuộc FTX dường như đã bị tấn công với số tiền ước tính khoảng 300-400 triệu USD, theo ước tính từ các công ty bảo mật: Halborn và PeckShield. Mặc dù danh tính của tin tặc vẫn chưa được xác định, Bankman-Fried đã nói về một “nhân viên bất mãn” hoặc một kẻ xấu có thể đã đánh cắp private keys cho ví tiền điện tử của họ.

Một tháng sau khi sàn giao dịch tiền điện tử do ông thành lập nộp đơn xin bảo hộ phá sản, chính quyền Hoa Kỳ đã buộc tội cựu Bankman-Fried tội lừa đảo.

Tuyên bố miễn trừ trách nhiệm: Bắt đầu từ năm 2021, Michael McCaffrey, cựu Giám đốc điều hành và chủ sở hữu đa số của The Block, đã nhận một loạt khoản vay từ người sáng lập và cựu Giám đốc điều hành FTX và Alameda, Sam Bankman-Fried. McCaffrey đã từ chức khỏi công ty vào tháng 12 năm 2022 sau khi không tiết lộ các giao dịch đó.

Nguồn: https://www.theblock.co/post/194706/ftx-stored-private-keys-without-encryption-the-exchanges-new-chief-said