FTXの調査は、サム・バンクマン-フリードによると、アラメダ・リサーチが「監査不可能」であることを明らかにしました。

FTXの新しい経営陣は、CEOのジョン・レイIII世が率いて、暗号取引所の崩壊を引き起こした内部統制の壊滅的な失敗を詳述した最初の包括的な中間報告書を発表しました。この45ページの文書は、FTX Trading Ltdおよび関連債務者によって日曜日の午後に公開され、組織の機能不全の不穏な状況を示しています。

重要な制御障害が暴露されました

この報告書は、FTXの混沌とした運営を詳細に記録しており、整理されていない記録管理慣行、事実上存在しないサイバーセキュリティインフラストラクチャ、特に財務における重要な運営分野での専門知識の深刻な欠如を強調しています。

最も注目すべき発見の一つは、FTXの顧客資金に不正にアクセスしたとされる取引所アラメダ・リサーチに関するものである。報告書によると、アラメダは「自社のポジションを理解するのにしばしば苦労しており、ヘッジやそれに関する会計はなおさら難しかった」とされている。元CEOのサム・バンクマン-フリードは、内部コミュニケーションでアラメダを「監査人が部分的にでも監査を完了できるしきい値をはるかに超えている」と表現した。

「アラメダは監査不可能です」とバンクマン-フリードはこれらのコミュニケーションで続けました。「私は『主要な会計事務所が監査に対して懸念を持つだろう』という意味ではなく、むしろ『その残高を推測することしかできず、包括的な取引履歴のようなものは言うまでもない』ということです。我々は時折、$50 百万の資産を発見しますが、それを見失ってしまっています; これが人生です。」

集中管理と技術的な脆弱性

調査は、最も重要な決定がバンクマン-フリード、CTOのゲイリー・ワン、エンジニアリングディレクターのニシャド・シンからなる小さな内輪によって厳しく管理されていたことを明らかにしています。ワンとシンの両方は、その後、起訴に対して有罪を認め、当局に協力しています。彼らの影響力は非常に大きく、報告書に引用された元幹部の一人によれば、「もしニシャド[Singh]がバスにひかれたら、会社全体が終わってしまう」と述べています。同様の脆弱性はワンにも当てはまりました。

深刻なセキュリティの欠陥が特定されました

この報告書は、数十億ドルの資産を危険にさらす衝撃的なサイバーセキュリティの不備を詳述しています。

• FTXにはサイバーセキュリティを管理するための「専任のスタッフ」がいなかった。その代わりに、シンとワンに依存していたが、彼らはそのような重要な責任を果たすための適切な訓練と経験を欠いていた。
• $100 百万以上のEthereum資産を管理するプライベートキーは、FTXグループのサーバーに暗号化されずプレーンテキストとして保存されていました
• 数十億の暗号資産を制御するシングル署名キーが、AWS Secrets Managerや多数の従業員がアクセスできるパスワードボールトに保存されていた
• 多くのプライベートキーにはバックアップ手順が欠けており、関連するキーが侵害されたり紛失した場合、資金は永遠に失われることになります。

システミックガバナンスの失敗

FTXの崩壊後にCEOに就任したジョン・レイIIIは、厳しい評価を示しました。「この報告書では、FTXグループが現金と暗号資産を保護するために重要な分野で適切な管理を実施できなかったという我々の調査結果の詳細を提供します。」彼はさらに、「FTXグループは、責任あるFTXグループの管理者であると偽って主張する少数の個人によって厳しく管理されていましたが、監視を設けたり、適切な管理フレームワークを実施することにはほとんど関心がありませんでした。」と付け加えました。

これらの発見は、2025年に専門家によって特定された広範な業界監査の課題と一致しており、報告の失敗や複雑な取引活動の追跡が暗号通貨セクター全体で依然として重要な問題として残っています。