Manajemen baru FTX, dipimpin oleh CEO John Ray III, hari ini merilis laporan interim pertamanya tentang kegagalan kontrol di bursa crypto yang runtuh. Ada banyak yang harus dicerna.
Laporan setebal 45 halaman —diterbitkan Minggu sore oleh FTX Trading Ltd dan debitur terafiliasinya — menjelaskan dengan sangat rinci tentang pencatatan FTX yang sembrono, pertahanan keamanan dunia maya yang hampir tidak ada, dan keahliannya yang jarang di bidang-bidang utama seperti keuangan.
Salah satu item yang lebih menarik perhatian adalah Alameda Research, perusahaan perdagangan yang diduga memiliki akses ke miliaran dolar dana pelanggan yang disimpan di FTX. Laporan tersebut menyatakan bahwa Alameda “sering mengalami kesulitan memahami posisinya, apalagi lindung nilai atau akuntansi untuk mereka.” Mantan CEO Sam Bankman-Fried, sekarang menjadi tahanan rumah danmenghadapi serangkaian tuntutan pidana , menggambarkan Alameda dalam komunikasi internal sebagai "secara lucu melampaui ambang batas apa pun yang dapat diperoleh auditor mana pun bahkan sebagian melalui audit," menurut laporan itu.
Dia melanjutkan: “Alameda tidak dapat diaudit. Saya tidak bermaksud demikian dalam arti 'sebuah kantor akuntan besar akan ragu untuk mengauditnya'; Maksud saya ini dalam arti 'kami hanya dapat memperkirakan secara kasar saldonya, apalagi sesuatu seperti riwayat transaksi yang komprehensif.' Terkadang kami menemukan aset senilai $50 juta tergeletak di mana kami kehilangan jejak; begitulah hidup.”
Jika bus tingkat
Item mencolok lainnya dalam laporan tersebut termasuk klaim bahwa sebagian besar pengambilan keputusan besar dikendalikan secara ketat oleh Bankman-Fried dan eksekutif puncak Gary Wang, CTO, dan direktur teknik Nishad Singh — yang keduanya sekarang bekerja sama dengan pihak berwenang yang mengaku bersalah atas tuduhan tersebut. Begitulah kendali Wang dan Singh atas arsitektur FTX sehingga seorang mantan eksekutif menyatakan, “jika Nishad [Singh] tertabrak bus, seluruh perusahaan akan tamat. Masalah yang sama dengan Gary [Wang],” menurut laporan hari ini.
Laporan tersebut juga mengklaim bahwa FTX "tidak memiliki personel yang berdedikasi" dalam keamanan siber, menyerahkan masalah tersebut ke tangan Singh dan Wang, yang tidak memiliki pengalaman dan pelatihan untuk menangani kebutuhan keamanan siber perusahaan yang kompleks.
Pengelolaan kunci pribadi dan frase seed — digunakan untuk mengontrol akses ke aset crypto — berantakan, menurut laporan itu. Dalam satu contoh, kunci pribadi untuk lebih dari $100 juta aset Ethereum disimpan dalam teks biasa tanpa enkripsi di server FTX Group; di tempat lain, kunci berbasis tanda tangan tunggal yang mengontrol akses ke aset kripto bernilai miliaran dolar disimpan di AWS Secrets Manager atau brankas kata sandi, masing-masing dapat diakses oleh banyak karyawan; dan banyak kunci pribadi disimpan tanpa prosedur pencadangan, yang berarti dana akan hilang secara permanen jika kunci yang terkait adalah. Daftarnya terus berlanjut.
John Ray III, yang mengambil alih dari Bankman-Fried sebagai CEO FTX setelah keruntuhannya, mengatakan dalam sebuah pernyataan yang menyertai laporan hari ini, “Dalam laporan ini, kami memberikan perincian tentang temuan kami bahwa FTX Group gagal menerapkan kontrol yang sesuai di area yang penting untuk melindungi uang tunai dan aset kripto. Grup FTX dikontrol dengan ketat oleh sekelompok kecil individu yang secara keliru mengaku mengelola Grup FTX secara bertanggung jawab, tetapi pada kenyataannya menunjukkan sedikit minat untuk melembagakan pengawasan atau menerapkan kerangka kerja kontrol yang sesuai.”
Penafian: Mantan CEO dan pemegang saham mayoritas The Block telah mengungkapkan serangkaian pinjaman dari mantan pendiri FTX dan Alameda, Sam Bankman-Fried.