報告:FTX 幾乎將全部加密資產都保存在熱錢包,且私鑰未安全存儲
ChainCatcher 消息,近日由 FTX 臨時首席執行官 John Ray III 和一個外部法律團隊編寫的 FTX 及相關業務控制失敗的中期報告發布,該報告討論了 FTX 前任管理團隊控制失誤的關鍵領域,包括管理和治理、財務和會計、數字資產管理、信息安全和網絡安全。其中報告中寫到," FTX 團隊幾乎將所有加密資產都保存在熱錢包中",這些錢包並不需要多重簽名才能轉移資產,任何一個雇員都可以轉移價值數百萬美元的資產,而且錢包的鑰匙也沒有得到很好的保護。比如一個擁有超過 1 億美元"以太坊資產"錢包私鑰以未加密的純文本形式存儲並易於訪問。另外,價值數十億美元的額外數字資產的私鑰存儲在 AWS 密碼管理器中,"許多 FTX 團隊員工"可以隨時訪問並自行轉移這些資產。(來源鏈接)