フィッシングと秘密鍵紛失：アラメダ・リサーチに1億9000万ドルの損失を与えたミス

何十億ドルもの顧客資金を管理する企業にとって、すでにいくつかの慣行が「新人のミス」と言えるのであれば、それは本当の反則行為だ。そんな中、アラメダ・リサーチの元エンジニアであるアディティヤ・バラドワジ氏が、元会社で数百万ドルの損失につながった慣行の詳細を投稿した。

.

イベント2：

合法性が疑わしい新しいブロックチェーンでレベニューファーミングを始めました。創業者は私たちの資金を人質に取り、私たちは何カ月も交渉しました。

その代償は4000万ドル以上。

今にして思えば、私たちは扱うブロックチェーン/プロトコルの選択にもっと慎重になることを決めた

– Adi (e/acc) (@aditya_baradwaj) 2023年10月11日

W

しかし、最大のミスは、同社の秘密鍵の悲惨な取り扱いである。これらの秘密鍵は、秘密のAPIキーとともに、複数の従業員がアクセスできるファイルに暗号化されずに保存されていた。

.
アラメダ・リサーチの元エンジニアによると、『これらは会社に損失をもたらした事件の一部に過ぎない』。しかし、彼はこれらの事件の正確な日付を提供していない

。