Розслідування FTX виявило, що Alameda Research є "неаудитованою" відповідно до Сема Бенкмана-Фріда

Нова управлінська команда FTX, очолювана генеральним директором Джоном Реєм III, оприлюднила свій перший комплексний проміжний звіт, в якому детально описуються катастрофічні внутрішні контрольні збої, які призвели до краху криптобіржі. 45-сторінковий документ, опублікований в неділю вдень компанією FTX Trading Ltd та афілійованими боржниками, малює тривожну картину організаційної дисфункції.

Виявлені критичні збої в контролі

Звіт ретельно документує хаотичні операції FTX, підкреслюючи неорганізовані практики ведення обліку, практично відсутню інфраструктуру кібербезпеки та глибокий брак експертизи в основних операційних сферах, особливо у фінансах.

Серед найвражаючих висновків є результати щодо Alameda Research, торгової компанії, яка, як стверджується, неправомірно отримала доступ до мільярдів коштів клієнтів FTX. Згідно з доповіддю, Alameda "часто мала труднощі з розумінням своїх позицій, не кажучи вже про хеджування чи обліку їх." Колишній генеральний директор Сем Бенкман-Фрід—тепер під домашнім арештом і стикнувшись з кількома кримінальними звинуваченнями—описав Alameda у внутрішніх комунікаціях як "смішно таку, що перевищує будь-який поріг, щоб будь-який аудитор міг навіть частково завершити аудит."

"Alameda не підлягає аудиту," продовжив Банкман-Фрід у цих комунікаціях. "Я не маю на увазі 'велика аудиторська компанія матиме зауваження щодо аудиту', а скоріше 'ми можемо лише здогадуватися, які в неї залишки, не кажучи вже про щось на зразок всебічної історії транзакцій.' Іноді ми виявляємо $50 мільйон активів, які ми втратили з поля зору; таке вже життя."

Централізований контроль та технічні вразливості

Розслідування виявило, що найбільш значущими рішеннями жорстко керувала мала внутрішня група, до складу якої входили Бенкман-Фрід, технічний директор Гері Ванг і директор з інженерії Нішад Сінгх. Ванг і Сінгх з тих пір визнали себе винними в обвинуваченнях і співпрацюють з владою. Їхній надмірний вплив був настільки сильним, що, за словами одного з колишніх керівників, процитованого в звіті, "Якщо Нішад [Singh] потрапить під автобус, вся компанія буде знищена." Така ж вразливість стосувалася і Ванга.

Виявлені серйозні дефіцити безпеки

Звіт містить шокуючі недоліки в кібербезпеці, які піддають ризику мільярди активів:

• У FTX не було "спеціально виділеного персоналу" для управління кібербезпекою, натомість покладалися на Сінга та Ванга, які не мали належної підготовки та досвіду для таких критично важливих обов'язків.
• Приватні ключі, що контролюють більше ніж $100 мільйон в активів Ethereum, були збережені у вигляді простого тексту без шифрування на сервері групи FTX
• Одно підписані ключі, що контролюють мільярди в криптоактивах, зберігалися в AWS Secrets Manager або сховищах паролів, до яких мали доступ численні співробітники
• Багато приватних ключів не мали процедур резервного копіювання, що означало б, що кошти будуть безповоротно втрачені, якщо відповідний ключ буде скомпрометований або загублений.

Системні провали управління

Джон Рей III, який взяв на себе обов'язки генерального директора після краху FTX, зробив різку оцінку: "У цьому звіті ми надаємо деталі наших висновків, що група FTX не змогла впровадити відповідні контролі в областях, які були критично важливими для захисту готівки та криптоактивів." Він додав, що "група FTX була жорстко контрольована невеликою групою осіб, які помилково стверджували, що є відповідальними менеджерами групи FTX, але мали мало інтересу до впровадження нагляду або реалізації відповідної контрольної структури."

Ці результати узгоджуються з більш широкими проблемами аудиту в галузі, які були виявлені експертами у 2025 році, де невдачі у звітуванні та складність відстеження торгової діяльності залишаються значними проблемами в секторі криптовалют.