Bis zum Abend Am 11. November letzten Jahres hatten die Mitarbeiter von FTX bereits einen der schlimmsten Tage in der kurzen Geschichte des Unternehmens erlebt. Was noch vor zehn Monaten einer der weltweit führenden Kryptowährungsbörsen war und noch vor zehn Monaten einen Wert von 32 Milliarden US-Dollar hatte, hatte gerade Insolvenz angemeldet. Führungskräfte hatten nach langem Ringen den CEO des Unternehmens, Sam Bankman-Fried, davon überzeugt, die Zügel an John Ray III zu übergeben, einen neuen CEO, der nun die Aufgabe hatte, das Unternehmen durch ein albtraumhaftes Schuldendickicht zu führen, von dem es schien, als wären es viele keine Mittel zum Bezahlen haben.
FTX hatte offenbar den Tiefpunkt erreicht. Bis jemand – ein Dieb oder Diebe, die noch nicht identifiziert wurden – diesen besonderen Moment wählte, um alles noch schlimmer zu machen. An diesem Freitagabend bemerkten erschöpfte FTX-Mitarbeiter mysteriöse Abflüsse der Kryptowährung des Unternehmens, die öffentlich auf der Etherscan-Website erfasst wurden, die die Ethereum-Blockchain verfolgt, was den Diebstahl von Kryptowährungen im Wert von Hunderten Millionen Dollar in Echtzeit darstellt.
„Heilige Scheiße“, erinnert sich ein ehemaliger FTX-Mitarbeiter, der nicht genannt werden wollte, weil er nicht befugt war, über unternehmensinterne Angelegenheiten zu sprechen. „Nach all dem werden wir gehackt?“
Nach eigenen Angaben würde FTX letztendlich seine Kryptowährungsbestände im Wert von 415 bis 432 Millionen US-Dollar an diese nicht identifizierten Diebe verlieren, Zahlen, die das Unternehmen im Rahmen seines Insolvenzverfahrens öffentlich bestätigt hat. Was FTX bisher nicht verraten hat, ist, wie nah es daran gewesen sein könnte, noch viel mehr zu verlieren – wie seine Mitarbeiter und externen Berater darum kämpften, Kryptowährungen im Wert von mehr als einer Milliarde US-Dollar in einen sichereren Speicher zu verschieben, bevor sie von der böswilligen Präsenz auf ihrem Konto gestohlen werden konnten Netzwerk – einmal sogar darum gekämpft, fast eine halbe Milliarde Dollar auf ein physisches USB-Laufwerk im Büro eines Beraters zu überweisen, um es vor den Händen der Diebe zu schützen.
„Einladung: dringend“
Während der Prozess gegen den in Ungnade gefallenen Gründer von FTX, Sam Bankman-Fried, in die zweite Woche geht, beobachten viele in der Kryptowährungs-Community aufmerksam die Ereignisse im Gerichtssaal, um Hinweise darauf zu finden, wie die Börse nur wenige Stunden, nachdem sie seine Kontrolle verlassen hatte, auf so katastrophale Weise geplündert wurde. Die Frage, wer diesen Diebstahl begangen hat – und ob es sich bei den Dieben um FTX-Insider oder externe Hacker handelte – steht im Vordergrund. Dieses Rätsel bleibt ungelöst, und weder Bankman-Fried noch andere Top-Führungskräfte von FTX wurden wegen dieses Diebstahls angeklagt.
Aber jetzt kann WIRED die Ereignisse der panischen Nacht von FTX enthüllen und daran arbeiten, den Schaden durch diesen Diebstahl zu begrenzen – und einen Diebstahl zu verhindern, der andernfalls möglicherweise einen zehnstelligen Betrag ausgemacht hätte. Die neue FTX-Führung unter Ray, ihrem neuen CEO, lehnte es ab, zu dem Vorfall interviewt zu werden. Aber WIRED erfuhr die stündlichen Einzelheiten der Krisenreaktion aus einer detaillierten Rechnung, die das Restrukturierungsunternehmen Alvarez & Marsall für seine Arbeit im Insolvenzverfahren von FTX vorgelegt hatte, aus Interviews mit Personen, die an der unmittelbaren Reaktion auf den Diebstahl beteiligt waren, und aus einer Blockchain-Analyse bereitgestellt von der Kryptowährungs-Tracing-Firma Elliptic.
Diese Reaktion begann am Abend des 11. November gegen 22 Uhr, als Zach Dexter, der Geschäftsführer der FTX-Tochter LedgerX, eine Google Meet-Einladung an eine Gruppe von mehr als 20 verbleibenden Mitarbeitern von FTX, Insolvenzanwälten, Beratern und Beratern, verschickte. Die Ein-Wort-Betreffzeile der Einladung: „dringend“.
Eine Handvoll Mitarbeiter beteiligten sich schnell an dem Google Meet-Videoanruf, der in den nächsten 12 Stunden schließlich auf Dutzende Teilnehmer anwuchs. Sie alle konnten auf Etherscan in Echtzeit sehen, wie FTX-Wallets geleert wurden. Aber fast niemand bei dem Anruf hatte eine Ahnung, wo genau FTX seine Kryptowährung speicherte oder wie es die geheimen Schlüssel verwaltete, die diese Wallets kontrollierten. Dieses Wissen besaß nur eine kleine Gruppe der FTX-Elite – Bankman-Fried und sein engster Kreis. Laut anwesenden Quellen erschien Bankman-Fried nie bei dem Treffen, aber Gary Wang, Mitbegründer und CTO von FTX, beteiligte sich an der Telefonkonferenz.