Gestion “chaotique”, organisation “étrange”… Le rapport blesse FTX et SBF La mauvaise gestion de l’échange FTX et de son écosystème n’est pas étrangère à sa disparition. Depuis la disparition de FTX, beaucoup de fuites ont été faites sur la faillite colossale de l’entreprise aux plus hauts niveaux. L’ancien PDG de FTX, Sam Bankman-Fried, a été arrêté il y a des mois et devra rendre des comptes. Le rapport intermédiaire préparer par FTX Ce rapport provient directement de la société en question, FTX. Son développement a été supervisé par le nouveau PDG de FTX, John Ray III. Il s’agit du premier rapport intermédiaire à se concentrer sur les violations du contrôle des changes FTX. Le rapport compte 45 pages et s’intitule « Publication du rapport sur l’échec du contrôle du groupe FTX par les débiteurs FTX ». Comme indiqué au début du rapport, ce rapport est basé sur la recherche et l’analyse de plus d’un million de documents, de téraoctets de données et d’entretiens avec 19 personnes faisant partie du groupe FTX. Tout ce travail a été réalisé par une “équipe d’experts juridiques, de restructuration, de juricomptabilité, de cybersécurité, d’ingénierie informatique, de crypto-monnaie, de blockchain et autres”. » Le rapport est très épais et compliqué à rechercher. Voici les trois principales informations que vous pouvez en tirer : Firme de trading de FTX Alameda : l’organisation “drôle” La première information significative à émerger du rapport concerne une filiale commerciale de FTX appelée Alameda. Le document cite la propre déclaration de Sam Bankman-Fried qui en dit long sur la “non-gestion” ou “l’autogestion” d’Alameda. En tant que tel, Alameda était “invérifiable” pour l’ancien PDG de FTX. Pour quelle raison ? Dans le cas de SBF, le problème n’est pas forcément que l’audit a révélé le problème (l’audit l’aurait de toute façon révélé…). Non, le problème pour lui était que le bureau était mal organisé et que l’audit n’était pas possible. SBF décrit la direction d’Alameda comme “hilarante”. Il déclare en outre que le niveau de mauvaise gestion “dépasse le seuil permettant aux auditeurs de mener des audits même partiels”. Un constat terrifiant, étant donné qu’Alameda gérait des milliards de dollars d’actifs utilisateurs. “C’est la vie” de SBF… SBF, Gary Wang et Nishad Singh : les trois décideurs de FTX Une autre information importante de ce rapport concerne la gestion des échanges. Toutes les décisions clés ont été prises directement par Sam Bankman-Fried lui-même et ses deux dirigeants, selon les rapports. Gary Wang, ancien directeur technique. Nishad Singh, ancien directeur technique. Ces trois personnes étaient les seules à détenir des biens de la société. Un ancien dirigeant de FTX a même déclaré : « Si Nishad était renversé par un bus, toute l’entreprise coulerait. » Il en va de même pour un autre ami de SBF, Gary Wang. “Pas de personnel” pour traiter les problèmes de cybersécurité FTX Enfin, le rapport traite du manque de cybersécurité de FTX. Comme vous le savez, le domaine de la crypto-monnaie est attaqué par de nombreux pirates. Les échanges centralisés comme FTX ont des atouts considérables, pas seulement de grosses sommes d’argent de leurs utilisateurs. Il est également impératif que les échanges mettent en place des barrières de sécurité. Encore une fois, la caractéristique de FTX est la “légèreté”. Par exemple, ce rapport montre que la gestion des clés privées et des mots de passe était compliquée. Les clés privées permettent d’accéder aux actifs cryptographiques stockés dans des portefeuilles. Une phrase de passe est une liste de mots utilisés pour contrôler votre portefeuille crypto. Le rapport cite un exemple dans lequel des clés privées contrôlant plus de 100 millions de dollars d’actifs Ethereum ont été stockées non cryptées et en clair sur les serveurs de FTX Group. Un autre exemple montre des clés basées sur l’authentification unique contrôlant l’accès à des milliards de dollars d’actifs cryptographiques stockés dans AWS Secrets Manager et des coffres-forts de mots de passe auxquels de nombreux employés ont accès. Enfin, de nombreuses clés privées étaient stockées sans procédures de sauvegarde. Concrètement, si vous perdez vos clés, vous perdez l’accès à vos fonds. Une folie évidente pour quiconque a déjà utilisé des portefeuilles cryptographiques.