Kunci Pribadi Tersimpan FTX Tanpa Enkripsi; Meninggalkan Dana Rentan

Kotak Pandora yang merupakan bencana FTX terus menghasilkan satu demi satu pengungkapan yang mencengangkan tentang penyebab keruntuhan dramatis bursa, karena diketahui bahwa bursa menyimpan kunci pribadi tanpa enkripsi. 

Pengungkapan itu dibuat sebagai bagian dari kesaksian yang disiapkan oleh Chief Executive FTX yang baru, John Ray III. 

Kunci Pribadi Disimpan Tanpa Enkripsi 

Chief Executive FTX yang baru, John Ray III, telah membuat beberapa pengungkapan yang memberatkan selama kesaksiannya kepada Komite Keuangan DPR AS, yang sedang melakukan dengar pendapat tentang keruntuhan bursa yang belum pernah terjadi sebelumnya. Salah satu pernyataan paling memprihatinkan yang dibuat oleh Ray selama kesaksian adalah bahwa FTX menyimpan kunci pribadi ke dompet crypto tanpa enkripsi, membuat dana pelanggan bernilai jutaan rentan terhadap pencurian dan aktivitas jahat lainnya. 

Pengungkapan itu adalah bagian dari kesaksian yang disiapkan kepada Komite Keuangan DPR. Namun, dia menambahkan bahwa manajemen baru telah mengambil langkah konkret untuk mengamankan aset digital senilai lebih dari $1 miliar sejak mengambil alih. Kunci pribadi memungkinkan pengguna untuk mengakses dana mereka yang disimpan di dompet crypto dan harus disimpan dengan aman di sistem yang memanfaatkan enkripsi. Menurut analis keamanan, menyimpan kunci ini dalam mekanisme yang tidak terenkripsi membuat mereka rentan terhadap peretas atau transfer yang tidak sah. CEO penyedia dompet non-penahanan Casa, Nick Neuman, menyatakan, 

“FTX yang menyimpan kunci privat tidak terenkripsi akan memungkinkan setiap karyawan dengan akses sistem internal, atau aktor eksternal mana pun yang dapat memperoleh akses sistem, memindahkan, dan/atau mencuri, dana pelanggan secara relatif sepele.” 

Dana tanpa jaminan ini dapat dicuri dengan berbagai cara, di mana peretas dapat memperoleh kunci pribadi melalui phishing atau sekadar meretas sistem. 

Peretasan November FTX 

Dompet pertukaran FTX, pada bulan November, menghadapi peretasan yang signifikan, dengan perkiraan oleh perusahaan keamanan Peckshield dan Halborn menyatakan bahwa pertukaran itu disusupi, kehilangan sekitar $400 juta. Sementara identitas peretas masih belum diketahui, Bankman-Fried berbicara tentang "karyawan yang tidak puas dan aktor jahat lainnya" yang mungkin telah mencuri kunci privat. 

Kesaksian Kongres yang Memberatkan 

Penerus Bankman-Fried, dalam kesaksiannya, mengupas citra kecanggihan FTX dan Bankman-Fried yang dibangun dengan hati-hati. Kesaksian dimulai dengan pembukaan dakwaan delapan dakwaan terhadap SBF, di mana mantan CEO FTX menghadapi hukuman 115 tahun penjara. Pengacara AS untuk Distrik Selatan New York, Damian Williams, menyebut bencana FTX sebagai salah satu penipuan keuangan terbesar dalam sejarah Amerika.

Bankman-Fried dituduh menggunakan dana nasabah untuk menutupi kerugian yang dialami oleh saudari yang bersangkutan, Alameda Research; dana lindung nilai crypto independen juga dipimpin oleh SBF. Selain itu, jaksa juga menuduhnya melanggar undang-undang keuangan kampanye dengan menggunakan dana pelanggan untuk menghasilkan jutaan sumbangan politik ilegal. Ray menyebut wahyu ini sebagai "penggelapan gaya lama", yang menyatakan, 

“Ini benar-benar hanya penggelapan kuno. Ini hanya mengambil uang dari pelanggan dan menggunakannya untuk tujuan Anda sendiri. Tidak canggih sama sekali.”

Ray juga menyatakan bahwa bursa tidak memiliki inventaris lengkap dompet crypto mereka atau catatan lokasi mereka. Dia lebih lanjut menambahkan bahwa perusahaan menggunakan QuickBooks untuk akuntansi. 

“Mereka menggunakan QuickBooks. Tidak ada yang bertentangan dengan QuickBooks – alat yang sangat bagus, hanya saja tidak untuk perusahaan multi-miliar dolar.”

Ray juga mengatakan kepada panitia bahwa mereka secara aktif melacak crypto senilai $477 juta yang dicuri dari FTX pada 12 November.

“Kami mengandalkan pakar forensik dan keamanan siber yang melacak crypto. Anda akhirnya dapat menemukan di mana crypto berakhir. Kami melibatkan penegak hukum. Jadi kami melacaknya. Saya pikir kami mendapatkan semua bantuan yang kami butuhkan di depan itu.

Bankman-Fried Dikirim ke Penahanan 

Sementara itu, pengadilan di Bahama mengarahkan pihak berwenang untuk mengambilnya Bankman–Fried ke dalam tahanan, dengan mantan CEO kemungkinan akan diekstradisi ke Amerika Serikat tahun depan. Hakim memilih untuk mengabaikan permintaan agar SBF tetap bebas dengan jaminan sehingga dia dapat tetap menjalankan pola makan vegannya dan juga memiliki akses ke obat alergi dan resep Adderall.

Penafian: Artikel ini disediakan untuk tujuan informasional saja. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau lainnya.

Sumber: https://cryptodaily.co.uk/2022/12/ftx-stored-private-keys-without-encryption-left-funds-vulnerable