Un nouveau rapport de la direction actuelle de l'échange cryptographique en échec FTX indique que l'ancien président américain de FTX, Brett Harrison, a démissionné en septembre dernier en partie à cause d'un « désaccord prolongé » avec le PDG Sam Bankman-Fried et les membres de son entourage.
Le rapport, déposé dimanche auprès du tribunal américain des faillites du Delaware, est le premier compte rendu détaillé du PDG de FTX, John J. Ray III, sur les échecs de contrôle de la bourse depuis qu'il a pris la direction après son effondrement spectaculaire en novembre dernier.
Harrison, selon le rapport, avait de sérieuses inquiétudes quant à la façon dont FTX US était géré, notamment « le manque de délégation de pouvoir appropriée, de structure de gestion formelle et de recrutements clés ».
Lorsqu'il a fait part de ses préoccupations à Bankman-Fried et à Nishad Singh, ancien directeur de l'ingénierie, sa prime a été « considérablement réduite » et les avocats de l'entreprise lui ont demandé de s'excuser auprès de Bankman-Fried, selon le rapport. Il a refusé.
Les allégations concordent avec les déclarations antérieures d'Harrison, faites via Twitter, selon lesquelles il avait été menacé après avoir déposé une plainte écrite en avril 2022, et lui avait dit qu'il serait licencié et que « Sam détruirait ma réputation professionnelle » s'il ne rétractait pas sa déclaration. porter plainte et présenter des excuses.
Contacté dimanche par CoinDesk, Harrison a confirmé le rapport mais a refusé de commenter davantage.
Selon le rapport, un autre employé du service juridique de la bourse a été « sommairement licencié après avoir exprimé ses inquiétudes concernant le manque de contrôles d’entreprise d’Alameda, de leadership compétent et de gestion des risques ».
Sur 45 pages, le rapport de Ray dresse un portrait de FTX et des entités associées comme d’un réseau d’entreprises mal gérées et dirigé par Bankman-Fried et son cercle de copains, qui se soucient peu de l’organisation ou des contrôles internes.
La reconstruction des bilans de FTX a été « un exercice continu et ascendant qui continue de nécessiter des efforts importants de la part des professionnels », en partie parce que les dirigeants de FTX perdaient régulièrement la trace des comptes et ne prenaient pas la peine d'encaisser les chèques, qui « étaient collectés comme du courrier indésirable ». selon le rapport.
Alameda n’a même pas précisé quelles étaient ses propres positions, « sans parler de les couvrir ou de les comptabiliser », peut-on lire dans le document. Un résumé du portefeuille de juin 2022, qui était censé montrer la composition des positions cryptographiques d’Alameda, aurait été fabriqué après que les employés auraient reçu pour instruction d’un supérieur anonyme de « proposer des chiffres ? Je ne sais pas."
'C'est la vie'
À un moment donné, selon le rapport, Bankman-Fried a déclaré aux employés :
« Alameda n’est pas auditable. Je ne veux pas dire par là qu’« un grand cabinet comptable aurait des réserves quant à son audit » ; Je veux dire cela dans le sens de « nous ne pouvons qu’évaluer les soldes, sans parler d’un historique complet des transactions ». Nous trouvons parfois 50 millions de dollars d’actifs dont nous avons perdu la trace ; c'est la vie."
Les aveux internes de Bankman-Fried à ses employés contredisaient souvent directement ses déclarations publiques, faites via Twitter ou à la presse.
Par exemple, Bankman-Fried a prêché l'importance de l'authentification à deux facteurs à ses abonnés Twitter, en écrivant « Rappel quotidien : utilisez 2FA ! 90 % de la sécurité cryptographique consiste à s’assurer que vous avez respecté les bases.
Mais selon le rapport de Ray, FTX n’a pas réussi à utiliser l’authentification à deux facteurs pour ses services d’entreprise critiques, notamment Google Workspace et 1Password. D'autres problèmes de sécurité comprenaient le stockage de phrases de départ et de clés privées dans divers portefeuilles chauds contenant des centaines de millions de dollars de crypto-monnaie en texte brut et sans cryptage sur un serveur du groupe FTX.
Selon le rapport de Ray, FTX détenait à tout moment la grande majorité de ses actifs cryptographiques dans des portefeuilles chauds, malgré les assurances publiques de Bankman-Fried selon lesquelles l'échange utilisait une « solution standard de portefeuille chaud et de portefeuille froid de bonnes pratiques pour la garde des actifs virtuels ».
Ce manque de sécurité, selon Ray, a permis à un pirate informatique encore inconnu de prendre le contrôle de 432 millions de dollars de crypto-monnaies provenant de divers portefeuilles contrôlés par FTX la nuit où la bourse a déposé son bilan.