Finst

Chaos des données chez FTX révèle un gigantesque abus

FTX gérait des données importantes en ligne et stockait les clés privées sur des serveurs Amazon.

Par Mike Hesp
• 3 min de lecture
Obtenez plus de nouvelles de Finst dans votre flux
Chaos des données chez FTX révèle un gigantesque abus

FTX gérait des données importantes en ligne et stockait les clés privées sur des serveurs Amazon. Selon les normes administratives néerlandaises, le chaos des données chez FTX n'aurait peut-être pas eu lieu. Loin des Bahamas, la plateforme cryptographique s'est toutefois développée en un silo de données chaotique. Le nouveau PDG, John Ray III, et l'équipe de restructuration doivent mettre de l'ordre dans ce désordre. Dans un dossier judiciaire, il résume les événements malheureux. Un dispositif administratif défaillant, un manque de gestion des risques et des clés privées stockées sur des serveurs Amazon ne sont que la partie émergée de l'iceberg.

Gestion des données via Slack, Google et Excel

Outre des contrôles financiers insuffisants, l'administration aurait été particulièrement chaotique. FTX « s'appuyait sur un mélange de documents Google, de communications Slack, de disques partagés et de feuilles Excel » pour gérer les actifs et les passifs.

L'équipe de restructuration a également constaté des problèmes de comptabilité: environ 80 000 transactions étaient en retard en tant qu'écritures non traitées dans des « comptes QuickBooks généraux ». Surtout les PME utilisent ce logiciel comptable. Un tel système n'est pas adapté à la gestion d'une entreprise valant des milliards, selon Ray.

Clés privées sur les serveurs Amazon

Stocker des mots de passe en ligne est une mauvaise idée. Stocker les clés privées (les clés de portefeuille cryptographique) sur un serveur centralisé tenu par un fournisseur est encore pire. La bourse crypto en faillite n'y voyait probablement pas d'inconvénient, comme l'explique Ray: « FTX stockait les clés privées de leurs actifs cryptographiques sur des serveurs Amazon Web Services (AWS). »

C'était une manières de gestion des risques particulièrement mauvaise, ajoute-t-il. Et en effet: peu après la chute de la bourse, un pirate informatique aurait dérobé environ 400 millions de dollars américains sur l'un des hot wallets de l'entreprise.

Monopole du pouvoir parmi les fondateurs

Reconnaissons-le, les plaintes chez FTX auraient été discutées en interne. Mais l'influence des fondateurs sur les décisions clés n'avait guère de limites. Outre Sam Bankman-Fried et Gary Wang, l'ancien directeur technique, Nishad Singh, faisait également partie de l'équipe dirigeante.

Outre ce monopole de pouvoir évident, FTX n'aurait pas non plus réussi à déposer les données économiques à la fin des périodes financières en temps voulu. De plus, aucun audit back-end n'a été réalisé pour détecter et corriger les erreurs matérielles.

Le procès contre Sam Bankman-Fried est prévu pour octobre. La date à laquelle les créanciers peuvent être indemnisés reste incertaine.

Avertissement: Ce contenu est fourni uniquement à des fins informatives et ne constitue pas un conseil financier, en investissement, juridique ou fiscal. Les informations fournies peuvent être incomplètes, inexactes ou obsolètes et ne doivent pas être considérées comme telles. Aucune information sur ce site web ne doit etre considerée comme une recommandation d'acheter, de vendre ou de conserver une cryptomonnaie. Investir en crypto-actifs comporte un risque de perte.