FTX, une gestion calamiteuse par Sam Bankman-Fried

L’équipe chargée de la restructuration de FTX a publié son premier rapport analysant la gestion de FTX avant sa faillite. Ce rapport fait état de défaillances notables dans la gouvernance de la plateforme, la finance et la comptabilité ainsi que la cybersécurité. Dans cet article, découvrons ensemble la synthèse de ce document de 43 pages qui illustre la légèreté et l’amateurisme de Sam Bankman-Fried.

FTX géré avec légèreté et amateurisme par 3 individus inexpérimentés

Il y a quelques mois, FTX était l’un des grands exchanges crypto au monde. Son PDG Sam Bankman-Fried avait une image publique de philanthrope et d’acteur engagé pour faire progresser l’industrie crypto. Tout cela a changé en novembre dernier lorsque l’empire FTX s’est effondré et Sam Bankman-Fried mis en cause judiciairement. Qu’est ce qui a pu entraîner la faillite de ce grand exchange crypto ?

L’équipe chargée de la restructuration de FTX a rendu son premier rapport sur la gestion de cette plateforme avant faillite. Ce document déposé au tribunal des faillites du Delaware montre les failles internes ayant entraîné la faillite de FTX.

Sur le plan gouvernance, le rapport renseigne notamment que FTX ne disposait pas d’une structure organisationnelle appropriée. Au moment de l’effondrement de FTX, l’exchange n’avait même pas une liste de ses employés. L’exchange était dirigé d’une main de fer par Sam Bankman-Fried et ses deux collaborateurs Nishad Singh et Gary Wang. Ce trio avait un pouvoir illimité. De plus, ils étaient également peu réceptifs face aux conseils. Plusieurs employés ont été poussés à la démission juste pour avoir pointé des défaillances et appelé à des améliorations.

Un contrôle financier chaotique

Avant sa faillite, l’exchange FTX gérait des milliards de dollars et comptait des millions des clients qui engageaient au moins 26 millions des transactions chaque jour. Pourtant, aucune rigueur financière n’était observée par la plateforme, note le rapport.

En plus du manque de personnel qualifié, les opérations financières de FTX étaient gérées avec légèreté. Les politiques et procédures relatives à l’information financière n’existaient tout simplement pas. Toutes les activités comptables de FTX étaient assurées par QuickBooks, un logiciel de comptabilité développé pour les petites et moyennes entreprises. En raison de l’inadéquation entre QuickBooks et une grande entreprise comme FTX, plusieurs omissions majeures ont été enregistrées dans les comptes de l’entreprise. C’est le cas de plus de 80 000 transactions FTX non traitées jusqu’à aujourd’hui.

Le rapport s’attelle aussi sur les privilèges accordés à Alamada Research par FTX. Il note notamment que les activités de ce fonds spéculatif ont été financées par les fonds des clients FTX depuis mi-2022. Les utilisateurs de FTX n’avaient pas donné l’accord à ce prêt et n’en étaient même pas informés comme l’a avoué Nishad Singh en mars dernier.

La sécurité des fonds sur FTX était de niveau 0

Malgré le nombre important d’utilisateurs et les volumes des transactions sur sa plateforme, FTX gérait avec légèreté la sécurité de ses actifs et ceux de ses clients. Le rapport révèle notamment que FTX n’avait pratiquement aucun plan ni personnel dédié à la cybersécurité.

À cet effet, les clés privées des clients et de l’entreprise FTX étaient stockées sur des supports accessibles à plusieurs personnes et facilement piratables. On note par exemple que des clés donnant accès à plus de 100 millions de dollars sous forme d’Ethereum (ETH) étaient stockées sur l’un des serveurs de FTX sans limite d’accès. Les clés privées d’autres actifs de FTX étaient stockées sur AWS Secret Manager, un service de cloud fourni par Amazon accessible par de nombreux employés de l’entreprise.

Par ailleurs, les fonds des clients FTX étaient gardés dans des hots wallets. Contrairement aux cold wallets qui fonctionnent sans connexion internet, les hot wallets exigent internet et sont ainsi vulnérables aux hacks. En plus, le rapport révèle que FTX n’avait aucun wallet multi-signature.

La gestion de FTX était une catastrophe et hélas rien n’assure que d’autres exchanges ne gèrent pas les fonds de leurs clients avec autant de légèreté. Il vaut mieux garder vos fonds dans un wallet décentralisé. Rappelez-vous toujours que sans vos clés vous n’avez pas vos actifs.