報告：FTXはほぼすべての暗号資産をホットウォレットに保管しており、プライベートキーは安全に保管されていない。

ChainCatcher のメッセージによると、最近 FTX の臨時 CEO ジョン・レイ III と外部の法律チームによって作成された FTX および関連事業の管理失敗に関する中間報告書が発表されました。この報告書では、FTX の前任管理チームの管理ミスの重要な分野について議論されています。これには、管理とガバナンス、財務と会計、デジタル資産管理、情報セキュリティ、ネットワークセキュリティが含まれます。

報告書には、「FTX チームはほぼすべての暗号資産をホットウォレットに保管していた」と記載されています。これらのウォレットは、資産を移転するためにマルチシグが必要なく、どの従業員でも数百万ドルの資産を移転できる状態でした。また、ウォレットの鍵も十分に保護されていませんでした。

例えば、1 億ドルを超える「イーサリアム資産」のウォレットの秘密鍵は、暗号化されていないプレーンテキスト形式で保存され、簡単にアクセスできる状態でした。さらに、数十億ドル相当の追加のデジタル資産の秘密鍵は AWS パスワードマネージャーに保存されており、「多くの FTX チームの従業員」がいつでもアクセスしてこれらの資産を自由に移転できる状況でした。（出典リンク）