【速報】FTXの関連ファンドが190万ドルの取引資金を失った件

FTX関連ファンドのセキュリティ問題で最低1億9000万ドル以上の損失

元Alameda ResearchのソフトウェアエンジニアであるAditya Baradwaj氏が、FTXの関連ファンドが複数のセキュリティインシデントに直面し、最低でも1億9000万ドルの取引資金を失ったと明らかにしました。

セキュリティインシデントはディーセントラルファイナンス（DeFi）アプリを介したフィッシング攻撃が起因

Baradwaj氏によると、最も深刻な攻撃は、AlamedaのトレーダーがGoogleの検索結果のトップで宣伝されていたディーセントラルファイナンス（DeFi）アプリのフェイクリンクをクリックしたことが原因だったと言います。この攻撃により、Alamedaの資金は1億ドル以上も失われたとのことです。

セキュリティインシデントへの対応と反省

ファンドはセキュリティインシデントに対応するため、内部ウォレットソフトウェアに追加のチェックを実装しました。さらに、取引するプロトコルの選定にも注意を払うようになり、秘密鍵の保存方法もより安全なストレージシステムに移行しました。しかし、これらの対応が前進する価値があったのか、今回の事件を通じて考える必要があるとBaradwaj氏は指摘しています。

アラメダのスピード重視とセキュリティの犠牲

アラメダの元従業員であるBaradwaj氏によれば、アラメダはスピードを重視することに力を入れており、これはFTXの創業者であるSam Bankman-Fried氏も共有していた考え方でした。そのため、業界標準のエンジニアリングや会計プラクティスを無視することがしばしばありました。コードテストはほとんど行われず、取引の安全性チェックも必要に応じて実施されるだけでした。さらに、ブロックチェーンのプライベートキーと取引所のAPIキーは複数の従業員がアクセスできるファイル内に平文で保存されていました。

以上のようなセキュリティ対策の犠牲は、驚異的なスピードでの業務を可能にした一方で、数ヶ月に一度の大規模なセキュリティインシデントを招く結果となりました。

アラメダの元CEOが証言する中、FTXとの関係について明らかに

FTXとの関係について、元Alamedaの共同CEOであるCaroline Ellison氏はニューヨークで行われた詐欺裁判の6日目に証言しました。証言の中で、彼女はアラメダが中国政府によって凍結された10億ドル相当の資金を取り戻すために、タイの売春婦を使ったと明らかにしました。