Cựu kỹ sư của Alameda Research Aditya Baradwaj cho biết một nhà đầu tư đã mất hơn 100 triệu USD sau khi nhấp vào một liên kết giả mạo.
Quỹ đầu tư cùng ngành của FTX, Alameda Research, đã mất ít nhất 190 triệu USD quỹ giao dịch do những vụ lừa đảo được cho là có thể tránh được, theo một cựu kỹ sư của công ty.
Trong một bài đăng ngày 12 tháng 10 gửi cho X, có tiêu đề The Hacks, cựu kỹ sư của Alameda Research đã trở thành người tố giác Aditya Baridwaj tuyên bố rằng sự nhanh nhẹn đến mức khó tin của công ty đã dẫn đến các sự cố bảo mật lớn thường xuyên vài tháng một lần.
Incident #1:
— Adi (e/acc) (@aditya_baradwaj) October 11, 2023
An Alameda trader got phished while trying to complete a DeFi transaction by accidentally clicking a fake link that had been promoted to the top of Google Search results
Cost: $100M+
Postmortem: Implemented extra checks on our internal wallet software
Trong một ví dụ về một trong những vụ khai thác lớn nhất, Baridwaj tuyên bố một nhà đầu tư tại Alameda đã từng mất hơn 100 triệu đô la tiền của công ty sau khi nhấp vào một liên kết độc hại được quảng cáo lên đầu kết quả Tìm kiếm của Google.
Baridwaj cho biết nhà đầu tư đang cố gắng ký vào một giao dịch DeFi.
Trong một ví dụ khác, ông cho biết Alameda đang canh tác năng suất trên một blockchain mới có tính hợp pháp đáng nghi ngờ - một động thái khiến công ty thương mại cuối cùng phải chịu khoản lỗ hơn 40 triệu USD.
Baradwaj viết rằng người sáng lập FTX, Sam Bankman-Fried tin rằng điều quan trọng nhất đối với Alameda và FTX là khả năng phát triển nhanh chóng của họ. Ông cho biết, đặc tính này đã khiến Alameda thường xuyên phớt lờ các thông lệ kỹ thuật và kế toán theo tiêu chuẩn ngành đối với các công ty như vậy.
Điều này có nghĩa là hầu như không có test mã và kế toán số dư không đầy đủ. Baradwaj viết: Việc test an toàn cho giao dịch sẽ chỉ được bổ sung khi cần thiết.
Khóa riêng blockchain và khóa API của nền tảng giao dịch được lưu trữ dưới dạng văn bản gốc trong một tệp mà một số nhân viên có thể truy cập.
Điều này dẫn đến một sự cố bảo mật khác khiến công ty thiệt hại hàng triệu đô la sau khi phiên bản cũ của tệp văn bản gốc chứa khóa của ví Alameda bị rò rỉ.
Kẻ tấn công đã chuyển tiền ra khỏi một số nền tảng giao dịch và khoản lỗ phát sinh lên tới hơn 50 triệu USD, Baradwaj giải thích.
These are just a few incidents - there's many more, including from before my time at the company.
— Adi (e/acc) (@aditya_baradwaj) October 11, 2023
FTX had its own issues, including the MobileCoin fiasco that Gary recently testified about during the trial.
Anh ấy nói rằng Alameda đã phải trải qua nhiều sự cố khác có quy mô tương tự như những sự việc anh ấy đã mô tả, nhưng nhiều sự cố trong số đó xảy ra trước thời gian anh ấy làm việc tại công ty.
Cựu kỹ sư này đã công khai phát biểu về nhiều sai sót của Alameda và FTX sau sự sụp đổ của họ vào tháng 11 năm ngoái, nói với Cointelegraph rằng người sáng lập Sam Bankman-Fried đã biện minh cho nhiều hành động lố bịch của mình dưới vỏ bọc một triết lý duy tâm đã biết như thế nào như Lòng vị tha hiệu quả.
Bình luận của Baradwaj được đưa ra trong bối cảnh cựu Giám đốc điều hành Alameda Caroline Ellison đứng ra làm chứng chống lại Bankman-Fried vào ngày thứ sáu của phiên tòa xét xử gian lận của ông ta. Những ngày trước đó, hàng loạt đồng nghiệp cũ trong đó có Adam Yedidia và Gary Wang đã đưa ra vô số bằng chứng mới chống lại cựu tỷ phú.
Wang đã thừa nhận đã viết mã cụ thể cho phép Alameda giao dịch với hạn mức tín dụng gần như không giới hạn từ FTX, trong khi Caroline Ellison đã giải thích các chi tiết phức tạp về cáo buộc FTX chuyển tiền với Alameda.
Bankman-Fried đã cam kết không phạm tội đối với các cáo buộc chống lại mình và khẳng định mình vô tội trong phiên tòa đang diễn ra.
Tạp chí: 'AI đã giết chết ngành công nghiệp' — Ông chủ EasyTranslate về việc thích ứng với sự thay đổi
Theo CoinTelegraph
|
Tags: FTX, Sam Bankman-Fried, Quỹ phòng hộ, Thử nghiệm, Lừa đảo, ,