内幕：FTX 如何通宵达旦阻止10亿美元加密货币盗窃案

作者：Andy Greenberg，Wired；编译：松雪，金色财经

去年 11 月 11 日晚，FTX 的员工经历了公司短暂生命中最糟糕的日子之一。 仅仅 10 个月前，这家刚刚成为全球顶级加密货币交易所之一的公司刚刚宣布破产。 经过长期斗争，高管们说服公司首席执行官萨姆·班克曼-弗里德 (Sam Bankman-Fried) 将权力移交给新任首席执行官约翰·雷三世 (John Ray III)，后者现在的任务是带领公司度过噩梦般的债务丛林，其中许多债务似乎是没有办法支付。

FTX 似乎已经跌入谷底。 直到有人——一个或多个身份尚未确定的小偷——选择了那个特定的时刻，让事情变得更糟。 那个周五晚上，精疲力竭的 FTX 员工开始看到该公司的加密货币神秘外流，这是在跟踪以太坊区块链的 Etherscan 网站上公开捕获的，这意味着价值数亿美元的加密货币被实时窃取。

“天啊，”一位 FTX 前员工回忆道，他当时的想法是这样的。这位员工要求不透露姓名，因为他们无权谈论公司内部事务。 “经历了这一切之后，我们被黑客攻击了？”

根据其自己的会计核算，FTX 最终将因这些身份不明的窃贼而损失价值 4.15 亿至 4.32 亿美元的加密货币资产，这一数字是 FTX 在破产程序中公开确认的。 FTX 之前没有透露的是，它可能会损失更多——其员工和外部顾问如何竞相将价值超过 10 亿美元的加密货币转移到更安全的存储空间，以免其被恶意存在窃取。 甚至一度争先恐后地向一位顾问办公室的物理 USB 驱动器发送近 5 亿美元的加密货币，以防止其落入窃贼之手。

“邀请：紧急”

随着 FTX 名誉扫地的创始人山姆·班克曼-弗里德 (Sam Bankman-Fried) 的审判进入第二周，加密货币社区的许多人都在密切关注法庭事件，寻找有关该交易所如何在离开他的控制几个小时后遭到如此灾难性抢劫的任何线索。 谁实施了这次盗窃，以及窃贼是 FTX 内部人员还是外部黑客，这一问题最为突出。 这个谜团仍未解开，山姆·班克曼和其他 FTX 高管都没有被指控犯有盗窃罪。

但现在，《连线》可以揭示FTX的紧急行动来限制这次盗窃的损害，以及防止可能本来可能会发生的10位数金额的大劫案。FTX的新领导层在新任CEO Ray的领导下拒绝接受关于此事件的采访。但《连线》通过阿尔瓦雷斯与马尔索重组公司提交的详细发票、参与对盗窃事件的即时应对的个人采访，以及由加密货币追踪公司Elliptic提供的区块链分析，了解了危机响应的每小时细节。

这一回应始于 11 月 11 日晚上 10 点左右，当时 FTX 子公司 LedgerX 的首席执行官 Zach Dexter 向 FTX 的 20 多名剩余员工、破产律师、顾问发送了 Google Meet 邀请。 邀请函的主题只有一个字：“紧急”。

少数员工很快加入了 Google Meet 视频通话，在接下来的 12 小时内，参与者最终增加到了数十人。 他们都可以在 Etherscan 上实时看到 FTX 钱包被耗尽。 但电话会议中几乎没有人知道 FTX 到底在哪里存储其加密货币，也不知道它如何管理控制这些钱包的密钥。 这些知识仅由一小群 FTX 精英—— 山姆·班克曼-弗里德及其核心圈子掌握。 据出席会议的消息人士称：班克曼-弗里德从未出席会议，但 FTX 联合创始人兼首席技术官 Gary Wang 确实参加了会议。

消息人士称，此时，许多与Ray关系密切的人都不再信任Wang。 在 FTX 崩溃期间，Wang最初站在班克曼的一边，经过公司内部其他人几天的劝说后才与这位前首席执行官保持距离。

Wang在紧急会议上并没有赢得任何批评者的支持，当时他最初建议只需更改保护被清空的钱包的密钥即可阻止正在进行的盗窃行为。 这位前 FTX 员工当时认为，这似乎毫无意义，因为无论谁获得了网络访问权限，都可以简单地获取新密钥并继续他们的抢劫行动。 “狐狸在鸡舍里，你要换鸡舍的钥匙吗？” 这位前工作人员记得当时的想法。 Wang后来承认了班克曼-弗里德现在面临的相同刑事指控，但没有回应发送给他律师的置评请求。

然而，就在 Google Meet 电话会议开始时，LedgerX 的 Dexter 开始探索一种不同的方法来保护 FTX 的资金。 盗窃案发生前一周，数字资产信托公司 BitGo 一直在与负责 FTX 破产程序的律师事务所 Sullivan & Cromwell 进行谈判，以托管该公司剩余的加密货币资产。 因此，Dexter 现在致电 BitGo，试图规避 Sullivan & Cromwell 与该公司启动的漫长法律合同程序。 相反，Dexter 要求 BitGo 立即创建“冷存储”钱包（可以安全地离线保存的钱包），FTX 可以将其所有剩余资金转移到避风港。Dexter 没有回应置评请求。

BitGo 表示可以在大约半小时内准备好钱包。 FTX 工作人员担心这仍然太慢。 届时，窃贼可能会从该公司的钱包中盗走价值数亿美元的加密货币。