报告:FTX 几乎将全部加密资产都保存在热钱包,且私钥未安全存储
ChainCatcher 消息,近日由 FTX 临时首席执行官 John Ray III 和一个外部法律团队编写的 FTX 及相关业务控制失败的中期报告发布,该报告讨论了 FTX 前任管理团队控制失误的关键领域,包括管理和治理、财务和会计、数字资产管理、信息安全和网络安全。
其中报告中写到,“ FTX 团队几乎将所有加密资产都保存在热钱包中”,这些钱包并不需要多重签名才能转移资产,任何一个雇员都可以转移价值数百万美元的资产,而且钱包的钥匙也没有得到很好的保护。
比如一个拥有超过 1 亿美元“以太坊资产”钱包私钥以未加密的纯文本形式存储并易于访问。另外,价值数十亿美元的额外数字资产的私钥存储在 AWS 密码管理器中,“许多 FTX 团队员工”可以随时访问并自行转移这些资产。(来源链接)