Pada malam 11 November tahun lalu, FTX menemukan dirinya dalam pergolakan krisis. Setelah pertukaran cryptocurrency terkemuka senilai $32 miliar hanya sepuluh bulan sebelumnya, FTX telah menyatakan kebangkrutan, mendorongnya ke dalam kesulitan keuangan yang mengerikan. CEO-nya, Sam Bankman-Fried, dengan enggan menyerahkan kendali kepada John Ray III, yang ditugaskan untuk menavigasi perusahaan melalui labirin utang yang tidak dapat diatasi.
Saat FTX tertatih-tatih di tepi kehancuran, bencana yang tak terduga melanda. Orang-orang tak dikenal, mungkin pencuri, memanfaatkan momen yang tepat untuk memperburuk kekacauan. Pada Jumat malam yang menentukan itu, karyawan FTX yang kelelahan mengamati arus keluar cryptocurrency misterius, ditampilkan dengan jelas di platform Etherscan, yang melacak transaksi blockchain Ethereum. Pencurian real-time ini berjumlah ratusan juta dolar dalam crypto menghilang ke dalam eter.
Keterkejutan dan ketidakpercayaan mencengkeram tim FTX. “Setelah semua ini, kita diretas?” renung seorang mantan karyawan, yang ingin tetap anonim karena sifat sensitif dari masalah internal perusahaan.
FTX secara terbuka mengakui kehilangan antara $415 juta dan $432 juta dalam mata uang kripto kepada pencuri tak dikenal ini selama proses kebangkrutannya. Namun, yang tetap tersembunyi sampai sekarang adalah sikat yang sangat dekat dengan kerugian yang jauh lebih besar. Staf FTX dan konsultan eksternal bekerja dengan tergesa-gesa untuk memindahkan kripto senilai lebih dari $1 miliar ke penyimpanan yang lebih aman, dengan panik berusaha melindunginya dari cengkeraman aktor jahat di jaringan.
Pada satu titik, mereka bahkan bergegas untuk mentransfer hampir setengah miliar dolar ke drive USB fisik, disimpan di kantor konsultan, dalam upaya putus asa untuk menggagalkan para pencuri.
Ketika persidangan pendiri FTX yang jatuh, Sam Bankman-Fried, memasuki minggu kedua, komunitas cryptocurrency dengan penuh semangat menunggu wawasan tentang bagaimana pertukaran itu dijarah secara dahsyat tak lama setelah kepergiannya. Pertanyaan para pelakunya, apakah orang dalam atau peretas eksternal, tampak besar. Teka-teki ini tetap tidak terpecahkan, dan baik Bankman-Fried maupun eksekutif top FTX lainnya tidak menghadapi tuduhan terkait pencurian tersebut.
Sekarang, DB Investing mengungkap peristiwa mengerikan dari malam panik FTX, di mana mereka berjuang untuk menahan kerusakan dan mencegah potensi pencurian sepuluh digit. Sementara kepemimpinan baru FTX di bawah CEO John Ray menolak mengomentari insiden tersebut, DB Investing mengumpulkan rincian jam demi jam dari faktur yang diajukan oleh perusahaan restrukturisasi Alvarez & Marsall, wawancara dengan mereka yang terlibat dalam tanggapan langsung, dan analisis blockchain yang disediakan oleh perusahaan pelacakan cryptocurrency Elliptic.
Cobaan itu dimulai sekitar pukul 10 malam pada 11 November ketika Zach Dexter, CEO anak perusahaan FTX LedgerX, segera memanggil grup yang terdiri dari lebih dari 20 karyawan FTX, pengacara kebangkrutan, penasihat, dan konsultan ke Google Meet. Baris subjek undangan itu singkat “mendesak.”
Pada titik ini, beberapa orang yang dekat dengan Ray telah kehilangan kepercayaan pada Wang, yang awalnya memihak Bankman-Fried dan menjauhkan diri hanya setelah persuasi internal yang terus-menerus.
Dalam pertemuan darurat, Wang menyarankan solusi untuk mengubah kunci rahasia yang melindungi dompet yang dikosongkan — sebuah proposisi yang tampaknya-bagi banyak orang. Mereka menyadari bahwa para pencuri, setelah melanggar jaringan, dapat dengan mudah merebut kunci baru dan melanjutkan penjarahan mereka. “Rubah ada di kandang ayam, dan Anda akan mengganti kunci kandang ayam?” seorang peserta ingat berpikir.
Saat panggilan Google Meet dimulai, Dexter mengeksplorasi strategi alternatif untuk melindungi aset FTX. Seminggu sebelum pencurian, perusahaan kepercayaan aset digital BitGo telah berdiskusi dengan Sullivan & Cromwell, firma hukum yang mengawasi kebangkrutan FTX, untuk mengambil alih hak asuh kepemilikan kripto yang tersisa. Dexter segera menghubungi BitGo, melewati proses hukum yang berlarut-larut yang diprakarsai oleh Sullivan & Cromwell. Dia meminta BitGo untuk segera membuat dompet “cold storage”, yang aman offline, bagi FTX untuk mentransfer sisa dananya.
BitGo berkomitmen untuk mengirimkan dompet ini dalam waktu sekitar tiga puluh menit. Karyawan FTX khawatir bahwa bahkan ini mungkin terlalu lambat, mengingat potensi pencuri melarikan diri dengan ratusan juta lebih banyak di crypto.
Di tengah kekacauan, seseorang bertanya apakah ada yang memiliki dompet perangkat keras untuk menyimpan dana sementara sampai solusi BitGo siap. Kumanan Ramanathan, penasihat FTX dari Alvarez & Marsall, menawarkan bantuannya. Di kantornya, ia memiliki Ledger Nano, dompet perangkat keras drive USB, yang segera ia konfigurasikan sebagai tempat perlindungan sementara untuk dana yang rentan.
Sekitar pukul 10:30 ET pada 11 November, Ramanathan menyiapkan dompet baru di Ledger Nano-nya. Wang memprakarsai transfer dana FTX ke sana, mengakibatkan Ramanathan untuk sementara menjaga antara $400 dan $500 juta aset kripto perusahaan pada drive USB.
Dalam beberapa menit, BitGo memberi tahu FTX bahwa dompet penyimpanan dingin mereka telah disiapkan, mendorong tim untuk mengalihkan ratusan juta lagi dalam kripto ke penyimpanan aman BitGo, meninggalkan perangkat Buku Besar Ramanathan. Sepanjang malam tanpa tidur itu, tim menjelajahi berbagai sistem untuk mengidentifikasi dana FTX dan mentransfer setiap koin yang dapat mereka temukan ke BitGo. “Mereka menggosok berbagai sistem mencoba menemukan di mana berbagai kunci pribadi berada, di mana aset disimpan,” kenang seorang peserta.
Sementara staf FTX berkonsentrasi untuk mendapatkan persetujuan untuk transfer, Ramanathan dibiarkan memegang kripto yang awalnya ditransfer ke dompet Buku Besarnya. Situasi aneh ini menempatkannya dalam posisi hukum dan keamanan yang genting. Ryne Miller, penasihat umum FTX, bergegas ke kantor Ramanathan untuk membantu menjaga aset.
Catatan jam Ramanathan yang dapat ditagih mengungkapkan bahwa dia dan Miller menghabiskan hampir tiga setengah jam di kantornya, dari sekitar jam 2 pagi sampai jam 5 pagi pada tanggal 12 November. Pada titik tertentu, Ramanathan menghubungi polisi untuk melaporkan pencurian yang sedang berlangsung dan menjelaskan bahwa ia memegang sejumlah besar uang korban, meminta kehadiran petugas untuk melindunginya. Identitas para pencuri tetap tidak diketahui, dan ada kekhawatiran mereka mungkin berusaha untuk secara fisik menyita aset yang dimiliki Ramanathan.
Untungnya, tidak ada ancaman fisik seperti itu yang terwujud. Penyedotan dana dari FTX berhenti setelah aset dipindahkan ke dompet Buku Besar Ramanathan. “Dia mengambil risiko besar menggunakan Buku Besar pribadinya,” kata mantan karyawan FTX itu. “Dia bos total.
Ini adalah keyakinan kuat saya bahwa jika kita tidak melakukan aksi Ledger ini, kita akan kehilangan lebih banyak uang secara signifikan. ” Dana di kantor Ramanathan akhirnya ditransfer ke BitGo sekitar pukul 5 pagi pada hari Sabtu, 12 November, dengan perusahaan akhirnya mengamankan $1,1 miliar dari sisa dana FTX.
Selanjutnya, Bankman-Fried dan Wang mentransfer lebih dari $ 400 juta ke rekening yang dikendalikan oleh pemerintah Bahama untuk diamankan, seperti yang dilaporkan oleh Forbes dan didokumentasikan dalam pengajuan pengadilan. Kadang-kadang, pergerakan dana ke Bahama tampaknya digabungkan dengan pencurian itu sendiri. Seminggu setelah pencurian, beberapa media secara keliru melaporkan bahwa pemerintah Bahama telah menyita dana curian.
Bertentangan dengan laporan ini, perusahaan pelacakan cryptocurrency seperti Elliptic dan Chainalysis mengamati bagian dari dana curian yang dikirim ke layanan “pencampuran” yang sering digunakan untuk mencuci dana crypto curian, perilaku khas pencurian crypto skala besar.
Pada bulan-bulan setelah upaya penyelamatan panik pada 11 November, manajemen baru FTX, yang mengawasi proses kebangkrutan, secara terbuka menunjuk pada kekurangan keamanan mencolok yang memungkinkan pencurian tersebut. Laporan April yang diajukan sebagai bagian dari proses kebangkrutan FTX mengutip contoh dugaan penyimpangan ini: tidak adanya kepala petugas keamanan informasi independen atau tim keamanan khusus, penyimpanan hampir semua mata uang kripto di dompet panas, dan kunci yang tidak cukup terenkripsi ke dompet ini, di antara masalah lainnya.
Laporan tersebut juga menggambarkan kesulitan menakutkan yang dihadapi oleh rezim FTX baru pada 11 November, menemukan bahwa mereka telah mewarisi jaringan yang sangat dikompromikan pada hari pertama mereka bertugas. “Karena kontrol Grup FTX yang kurang untuk mengamankan aset kripto, Debitur menghadapi ancaman bahwa miliaran dolar aset tambahan dapat hilang kapan saja,” kata laporan itu, merujuk pada administrasi FTX baru yang dipimpin oleh Ray. “
Ketika Debitur bekerja untuk mengidentifikasi dan mengakses aset crypto tanpa ‘peta’ untuk membimbing mereka, Debitur harus merekayasa jalur teknologi untuk mentransfer banyak jenis aset yang mereka identifikasi ke cold storage. “
Mengingat kekurangan keamanan yang jelas dan kekacauan organisasi, FTX menjadi target salah satu pencurian cryptocurrency paling mahal dalam sejarah. Namun, jika bukan karena keputusan cepat di tengah-tengah kekacauan, hasilnya bisa jauh lebih dahsyat.
“Itu adalah malam yang sangat, sangat gila,” komentar mantan karyawan FTX itu. “Kami mengerjakannya, kami menyelesaikannya, dan kami menghemat sejumlah besar uang pelanggan.”
