FTX Soruşturması, Sam Bankman-Fried'a Göre Alameda Research'ün "Denetlenemez" Olduğunu Ortaya Çıkardı

FTX'in yeni yönetim ekibi, CEO John Ray III liderliğinde, kripto borsasının çöküşüne yol açan felaket iç kontrol başarısızlıklarını detaylandıran ilk kapsamlı ara raporunu yayımladı. FTX Trading Ltd ve bağlı borçlular tarafından Pazar öğleden sonra yayınlanan 45 sayfalık belge, organizasyonel işlevsizlik konusunda rahatsız edici bir tablo sunuyor.

Kritik Kontrol Hataları Ortaya Çıktı

Rapor, FTX'in kaotik operasyonlarını titizlikle belgeliyor; dağınık kayıt tutma uygulamalarını, neredeyse var olmayan siber güvenlik altyapısını ve özellikle finans alanında temel operasyonel konularda derin bir uzmanlık eksikliğini vurguluyor.

En dikkat çekici bulgulardan biri, FTX müşteri fonlarına uygunsuz bir şekilde erişmekle suçlanan ticaret firması Alameda Research ile ilgilidir. Raporu göre, Alameda "sıklıkla pozisyonlarını anlamakta zorluk çekiyordu, hedging veya bunları hesaplama bir yana." Eski CEO Sam Bankman-Fried—şu anda ev hapsinde, birden fazla suçlamayla karşı karşıya—Alameda'yı iç iletişimlerde "denetçilerin herhangi bir denetimi bile kısmen tamamlayabilmesi için gereken herhangi bir eşiğin ötesinde komik bir şekilde" tanımladı.

"Alameda denetlenemez," Bankman-Fried bu iletişimlerde devam etti. "Bununla kastettiğim, 'büyük bir muhasebe firması bunu denetlemek konusunda tereddüt edecek' değil, daha çok 'bunun bakiyelerinin ne olduğunu sadece tahmin edebiliriz, kapsamlı bir işlem geçmişi gibi bir şeyi bırakın.' Ara sıra kaybettiğimiz $50 milyon varlık keşfediyoruz; hayat böyle."

Merkezi Kontrol ve Teknik Zayıflıklar

Soruşturma, en önemli kararların Bankman-Fried, CTO Gary Wang ve mühendislik direktörü Nishad Singh'den oluşan küçük bir iç çember tarafından sıkı bir şekilde kontrol edildiğini ortaya koyuyor. Hem Wang hem de Singh, o zamandan beri suçlamaları kabul etti ve yetkililerle işbirliği yapıyorlar. Raporun birinde alıntılanan eski bir yöneticinin ifadesine göre, "Eğer Nishad [Singh] bir otobüs tarafından vurulursa, bütün şirket sona erer." Aynı zayıflık Wang için de geçerliydi.

Ciddi Güvenlik Açıkları Belirlendi

Rapor, milyarlarca varlığı riske atan şok edici siber güvenlik açığını detaylandırıyor:

• FTX'in siber güvenliği yöneten "özel bir personeli" yoktu, bunun yerine böyle kritik sorumluluklar için yeterli eğitim ve deneyime sahip olmayan Singh ve Wang'a güveniyordu.
• $100 milyondan fazla Ethereum varlığını kontrol eden özel anahtarlar, FTX Group sunucusunda şifrelenmemiş düz metin olarak saklandı.
• Milyarlarca kripto varlığı kontrol eden tek imza anahtarları, birçok çalışana erişilebilen AWS Secrets Manager veya şifre kasalarında saklanıyordu.
• Birçok özel anahtar yedekleme prosedürlerinden yoksundu, bu da ilişkili anahtarın tehlikeye atılması veya kaybolması durumunda fonların kalıcı olarak kaybedileceği anlamına geliyordu.

Sistemik Yönetim Başarısızlıkları

FTX'in çöküşünün ardından CEO olarak görevi devralan John Ray III, çarpıcı bir değerlendirme yaptı: "Bu raporda, FTX Grubu'nun nakit ve kripto varlıkların korunması için kritik öneme sahip alanlarda uygun kontrolleri uygulamayı başaramadığına dair bulgularımızın ayrıntılarını sunuyoruz." Ayrıca, "FTX Grubu, sorumlu FTX Grubu yöneticileri olduklarını yanlış bir şekilde iddia eden, ancak denetim kurma veya uygun bir kontrol çerçevesi uygulama konusunda pek ilgisi olmayan küçük bir grup birey tarafından sıkı bir şekilde kontrol ediliyordu."

Bu bulgular, 2025 yılında uzmanlar tarafından belirlenen daha geniş endüstri denetim zorluklarıyla örtüşmektedir; burada raporlama hataları ve karmaşık ticaret faaliyetlerinin izlenmesi, kripto para sektöründe önemli sorunlar olmaya devam etmektedir.