ニュース
アラメダ・リサーチの内部告発者が衝撃的な1億9,000万ドルの損失を明らかに
- 内部告発者のアディティヤ・バラドワジ氏は、「ザ・ハック」というタイトルの投稿でこれらの衝撃的な詳細を共有しました。
- 元エンジニアからのこれらの暴露は、FTX創設者サム・バンクマン・フリードが関与する進行中の法的手続きの最中に発表された。
仮想通貨取引所の姉妹ヘッジファンドであるアラメダ・リサーチの元エンジニアは、驚くべき事実を明らかにした。 FTXは、回避可能な詐欺によるトレーディングファンドの総額少なくとも1億9000万ドルの重大な損失を明らかにした。 内部告発者のアディティヤ・バラドワジ氏は、10月12日に「ザ・ハック」というタイトルの投稿でこれらの衝撃的な詳細を共有した。
Baradwaj 氏は、Alameda Research の驚くべき機敏性を強調し、この急速なペースにより、数カ月ごとに「重大なセキュリティ インシデント」が発生することがよくあることを強調しました。 これらの事件は明らかに経済的に重大な影響を及ぼした。
最も注目すべきエクスプロイトの 1 つは、Alameda Research のトレーダーが、Google 検索結果で目立つように表示された悪意のあるリンクを誤ってクリックしたときに発生しました。 この単純な行為により、分散型金融取引中に同社の資金が 1 億ドル以上失われる結果となりました。
事件 #1:
アラメダのトレーダーは、Google 検索結果のトップに表示されていた偽のリンクを誤ってクリックし、DeFi 取引を完了しようとしてフィッシング被害に遭いました。
費用: 1億ドル以上
事後検証: 内部ウォレット ソフトウェアに追加のチェックを実装しました
— アディ (e/acc) (@aditya_baradwaj) 2023 年 10 月 11 日
アラメダ・リサーチの高額なセキュリティ失効が代償を払う
もう一つの重大な損失は、アラメダが「正当性に疑問のある」ブロックチェーン上での収量農業に関与したことに起因し、最終的に4,000万ドルを超える損失をもたらした。 内部告発者は、業界標準のエンジニアリングや会計慣行を犠牲にすることが多かった、スピードと機敏性を優先する同社の文化について詳しく説明した。 このアプローチには、最小限のコード テストと不完全な残高計算が含まれていました。
事件 #2:
私たちは、正当性が疑わしい新しいブロックチェーン上で収量農業を開始しました。 最終的にクリエイターは私たちの資金を人質に取ることになり、私たちは何か月にもわたる長期の交渉を続けました。
コスト: 4,000 万ドル以上
事後検証: どのチェーン/プロトコルで取引するかについてより慎重になることを決定
— アディ (e/acc) (@aditya_baradwaj) 2023 年 10 月 11 日
取引に安全性チェックを組み込むことができなかったのは、それが必要であると考えられた場合にのみ発生しました。 さらに、同社はブロックチェーンの秘密キーや交換 API キーなどの機密データを、複数の従業員がアクセスできる平文ファイルに保存しており、重大なセキュリティ上の脆弱性が生じていました。
これらのセキュリティ上の欠陥により、さらなる侵害が発生しました。
別の事件では、アラメダのウォレットの鍵を含む古いバージョンの平文ファイルが漏洩しました。 これにより、攻撃者は特定の取引所から資金を送金し、5,000 万ドルを超える損失を被ることが可能になりました。
事件 #3:
当社の平文鍵ファイルの古いバージョンが、おそらく元従業員によって漏洩されました。 攻撃者はいくつかの取引所から資金を移し、不正な注文を行った
コスト: 5,000 万ドル以上
事後検証: 秘密鍵をより安全なストレージ システムに移行しました
— アディ (e/acc) (@aditya_baradwaj) 2023 年 10 月 11 日
バラドワジ氏は、同氏が会社に勤務する前に、同様の規模の事件が他にも多数発生していたことを明らかにした。 その際、彼は不適切なセキュリティ慣行のパターンを指摘した。
FTX事件は解明され続ける
元エンジニアからのこうした暴露は、FTX創設者サム・バンクマン・フリード氏が関与する進行中の法的手続きの最中に発表された。 元アラメダCEOのキャロライン・エリソン氏は、 証言した 詐欺裁判でバンクマン・フリードに対して訴えた。 アダム・イェディディア氏やゲイリー・ワン氏などの他の元同僚も、この億万長者の起業家に対する実質的な証拠を提出した。
ワン氏は、アラメダがFTXからのほぼ無制限の信用枠を使って取引を行うことを可能にする特定のコードを書いたことを認めており、同社の財務慣行に対する懸念が高まっている。 エリソン氏は、FTXとアラメダ間の資金の混入疑惑について詳しく説明した。
しかし、サム・バンクマン・フリード被告は公判を通じて無罪を主張し、自身に対する容疑に対して無罪を主張した。
これは英語版からの翻訳です。
