Konten disusun AI — bisa keliru. Baca disclaimer lengkap
FTX
Ringkasan
Apa yang Terjadi
FTX adalah bursa kripto yang didirikan pada Mei 2019 oleh Sam Bankman-Fried (SBF) dan Gary Wang. Dalam waktu kurang dari tiga tahun, FTX meroket menjadi bursa kripto terbesar ketiga di dunia berdasarkan volume perdagangan, dengan valuasi puncak US$32 miliar (Januari 2022) dan lebih dari satu juta pengguna aktif. FTX menarik investasi dari nama-nama besar: Sequoia Capital, SoftBank, Temasek, Tiger Global, dan Ontario Teachers' Pension Plan — total pendanaan ~US$1,8 miliar.
Di balik citra sebagai platform 'paling aman dan paling mudah', FTX secara rahasia menyalurkan miliaran dolar dana nasabah ke Alameda Research — perusahaan trading afiliasi yang juga dimiliki SBF. Alameda menggunakan dana tersebut untuk investasi ventura berisiko tinggi, donasi politik (>US$100 juta ke kampanye 2022), dan gaya hidup mewah di Bahama. Fitur khusus dalam kode FTX — termasuk 'allow negative flag' dan kredit tak terbatas — memungkinkan Alameda menarik aset nasabah tanpa batasan.
Katalis kehancuran terjadi pada 2 November 2022, ketika CoinDesk mempublikasikan laporan bahwa neraca Alameda didominasi token FTT (token buatan FTX sendiri). Changpeng Zhao (CZ) dari Binance mengumumkan akan melikuidasi kepemilikan FTT-nya (~US$550 juta), memicu bank run: US$6 miliar ditarik dari FTX dalam 72 jam. Rencana akuisisi oleh Binance batal setelah due diligence mengungkap lubang US$8 miliar di neraca FTX.
Pada 11 November 2022, FTX, Alameda, dan lebih dari 100 entitas afiliasi mengajukan kebangkrutan Chapter 11. SBF mengundurkan diri, digantikan oleh John J. Ray III — pengacara yang pernah menangani likuidasi Enron — yang menyatakan tidak pernah melihat 'kegagalan kontrol korporat yang begitu total' sepanjang 40 tahun kariernya.
SBF ditangkap di Bahama pada 12 Desember 2022, diekstradisi ke AS, dan diadili atas tujuh dakwaan penipuan dan konspirasi. Pada 2 November 2023, juri menyatakan SBF bersalah atas semua dakwaan. Pada 28 Maret 2024, ia divonis 25 tahun penjara dan diwajibkan mengembalikan US$11 miliar. Banding SBF ditolak oleh pengadilan banding pada Juni 2026.
Tiga eksekutif kunci — Caroline Ellison (CEO Alameda, mantan pacar SBF), Gary Wang (co-founder), dan Nishad Singh (direktur engineering) — mengaku bersalah dan bekerja sama dengan jaksa. Ellison divonis 2 tahun penjara; Wang dan Singh terhindar dari penjara karena kooperasi mereka.
Proses kebangkrutan berhasil memulihkan aset >US$15 miliar, termasuk dari penjualan saham Anthropic dan Robinhood milik SBF. Hingga pertengahan 2026, sekitar US$10 miliar telah dikembalikan kepada kreditur, dengan tingkat pemulihan ~120% untuk klaim kecil dan ~85% untuk klaim besar. Jaksa Agung AS Damian Williams menyebut FTX sebagai 'salah satu penipuan finansial terbesar dalam sejarah Amerika'.
Kasus FTX menjadi katalis regulasi kripto global: EU mengesahkan MiCA, AS memperluas yurisdiksi CFTC, dan CFTC menjatuhkan penalti US$12,7 miliar kepada FTX/Alameda. Kepercayaan terhadap bursa kripto terpusat (CeFi) runtuh, mendorong diskusi tentang transparansi proof-of-reserves dan pentingnya segregasi dana nasabah.
Kronologi
Urutan Kejadian
Alameda Research didirikan
Sam Bankman-Fried mendirikan Alameda Research pada 2017 bersama Caroline Ellison dan rekan-rekan eks Jane Street Capital. Perusahaan trading kuantitatif ini awalnya memanfaatkan arbitrase harga kripto lintas bursa — dan kelak menjadi kendaraan utama penyalahgunaan dana nasabah FTX.
FTX didirikan oleh Sam Bankman-Fried dan Gary Wang
Sam Bankman-Fried dan Zixiao 'Gary' Wang mendirikan FTX pada Mei 2019 sebagai bursa derivatif kripto. Platform ini menawarkan produk yang lebih canggih dari kompetitor, termasuk tokenized stocks dan prediction markets, dan cepat menarik perhatian trader profesional.
Binance beli 20% saham FTX senilai ~US$100 juta
Hanya enam bulan setelah didirikan, Changpeng Zhao (CZ) dari Binance membeli 20% saham FTX senilai sekitar US$100 juta. Investasi awal ini menandai hubungan yang kelak berubah menjadi rivalitas yang memicu kehancuran FTX.
FTX raih pendanaan US$900 juta, valuasi US$18 miliar
Pada Juli 2021, FTX meraih pendanaan Seri B senilai US$900 juta dari lebih dari 60 investor, termasuk Sequoia Capital, SoftBank, dan Paradigm, dengan valuasi US$18 miliar. Ini adalah salah satu putaran pendanaan terbesar dalam sejarah kripto — menjadikan FTX 'darling' Silicon Valley.
Pendanaan Seri B-1: valuasi naik ke US$25 miliar
Tiga bulan kemudian, FTX meraih putaran tambahan senilai US$421 juta dengan valuasi US$25 miliar dari Temasek (dana kekayaan negara Singapura), Tiger Global, dan Ontario Teachers' Pension Plan. Partisipasi investor institusional memberikan legitimasi yang luar biasa.
Valuasi puncak US$32 miliar setelah putaran Seri C
FTX mengumpulkan US$400 juta lagi pada Januari 2022 dengan valuasi US$32 miliar — puncak tertingginya. Pada titik ini, FTX menjadi bursa kripto terbesar ketiga di dunia dan SBF menjadi miliarder termuda di industri kripto, dengan kekayaan diperkirakan ~US$26 miliar.
Iklan Super Bowl FTX: Larry David 'Don't Miss Out'
FTX menayangkan iklan Super Bowl berdurasi 60 detik senilai lebih dari US$35 juta (produksi + slot), menampilkan Larry David yang menolak berbagai penemuan sepanjang sejarah. Tagline: 'Don't miss out on crypto.' FTX juga membayar Tom Brady (US$55 juta), Steph Curry (US$35 juta), dan selebriti lain sebagai duta merek — total ~US$1 miliar untuk endorsement.
Alameda rugi besar; FTX mulai salurkan dana nasabah
Pada Mei-Juni 2022, crash kripto (runtuhnya Terra/LUNA dan Three Arrows Capital) menyebabkan Alameda Research mengalami kerugian besar. SBF memutuskan untuk menyalurkan lebih dari separuh dana nasabah FTX ke Alameda — melanggar syarat layanan FTX sendiri — untuk menutup kerugian. Fitur khusus dalam kode ('allow negative flag') memungkinkan hal ini tanpa terdeteksi.
CoinDesk ungkap neraca Alameda bergantung pada token FTT
CoinDesk mempublikasikan laporan investigatif yang mengungkap bahwa neraca Alameda Research didominasi oleh token FTT — token yang diterbitkan FTX sendiri. Ini berarti 'kekayaan' Alameda pada dasarnya bergantung pada valuasi token buatan perusahaan afiliasi — sebuah skema sirkuler. Artikel ini menjadi katalis utama kehancuran FTX.
CZ Binance umumkan likuidasi FTT, memicu bank run
Changpeng Zhao (CZ) dari Binance mengumumkan di Twitter bahwa Binance akan melikuidasi seluruh kepemilikan token FTT-nya (~US$550 juta). Pengumuman ini — dikombinasikan dengan volume perdagangan FTT yang rendah dan kekhawatiran pasar — memicu kepanikan: US$6 miliar ditarik dari FTX dalam kurang dari 72 jam, mengungkap lubang likuiditas yang fatal.
FTX sepakati akuisisi darurat oleh Binance
Dengan bank run yang tak terhentikan, FTX menandatangani letter of intent untuk diakuisisi oleh Binance. Namun ini hanya bertahan satu hari — sebuah penyelamatan darurat yang lebih menunjukkan keputusasaan FTX daripada niat serius Binance.
Binance mundur; lubang US$8 miliar terungkap
Binance menarik diri dari rencana akuisisi setelah due diligence mengungkap penyelewengan dana nasabah dan investigasi oleh badan pengawas AS. CZ menyatakan alasannya: 'masalah di luar kemampuan atau keinginan kami untuk membantu.' Dunia mengetahui bahwa US$8 miliar dana nasabah hilang.
FTX ajukan kebangkrutan Chapter 11; SBF mundur
FTX Trading, Alameda Research, dan lebih dari 100 entitas afiliasi mengajukan kebangkrutan Chapter 11. SBF mengundurkan diri sebagai CEO, digantikan oleh John J. Ray III — pengacara restrukturisasi yang pernah menangani kebangkrutan Enron. Ray menyatakan: 'Tidak pernah dalam karier saya selama lebih dari 40 tahun saya melihat kegagalan kontrol korporat yang begitu total dan ketiadaan informasi keuangan yang dapat dipercaya seperti di sini.'
SBF ditangkap di Bahama, diekstradisi ke AS
Atas permintaan pemerintah AS, otoritas Bahama menangkap Sam Bankman-Fried pada 12 Desember 2022. Ia diekstradisi ke AS dan didakwa dengan tujuh dakwaan penipuan dan konspirasi oleh Jaksa Distrik Selatan New York (SDNY). Jaksa Agung AS Damian Williams menyebut FTX sebagai 'salah satu penipuan finansial terbesar dalam sejarah Amerika.'
Caroline Ellison dan Gary Wang mengaku bersalah
Caroline Ellison (CEO Alameda) dan Gary Wang (co-founder FTX) mengaku bersalah atas dakwaan penipuan dan konspirasi pada 18 Desember 2022. Keduanya setuju bekerja sama penuh dengan jaksa. Wang mengakui telah menulis kode yang memungkinkan Alameda mengakses dana nasabah tanpa batasan.
SBF dinyatakan bersalah atas semua dakwaan
Setelah persidangan yang berlangsung sebulan, juri di pengadilan federal Manhattan menyatakan Sam Bankman-Fried bersalah atas seluruh tujuh dakwaan: dua hitungan wire fraud, dua hitungan konspirasi wire fraud, serta konspirasi securities fraud, commodities fraud, dan money laundering. Saksi kunci yang memberatkan termasuk Caroline Ellison, Gary Wang, dan Nishad Singh.
SBF divonis 25 tahun penjara
Hakim Lewis Kaplan menjatuhkan vonis 25 tahun penjara kepada SBF — lebih dari tiga kali lipat rekomendasi tim pembelanya (5-6 tahun), namun jauh di bawah pedoman hukum yang mengizinkan hingga 110 tahun. SBF juga diwajibkan mengembalikan US$11 miliar dan menjalani tiga tahun pembebasan bersyarat setelah masa penjara.
CFTC jatuhkan penalti US$12,7 miliar kepada FTX dan Alameda
Commodity Futures Trading Commission (CFTC) memperoleh putusan US$12,7 miliar terhadap FTX dan Alameda — gabungan restitusi dan disgorgement terbesar dalam sejarah CFTC — sebagai kompensasi atas kerugian nasabah akibat penipuan dan misrepresentasi material.
Caroline Ellison divonis 2 tahun penjara
Caroline Ellison, mantan CEO Alameda Research dan mantan pacar SBF, divonis dua tahun penjara atas perannya dalam penipuan FTX. Vonisnya jauh lebih ringan karena kooperasi ekstensifnya dengan jaksa — kesaksiannya menjadi bukti paling memberatkan dalam persidangan SBF.
Distribusi pertama pembayaran kreditur dimulai (~US$1,2 miliar)
Proses pengembalian dana kepada kreditur dimulai pada Februari 2025 lewat distribusi pertama senilai ~US$1,2 miliar, disalurkan melalui mitra distribusi BitGo, Kraken, dan Payoneer. Klaim kecil ('convenience class') mendapat pembayaran ~120% dari nilai klaim.
Banding SBF ditolak; vonis 25 tahun tetap berlaku
Panel tiga hakim di Pengadilan Banding Sirkuit Kedua (Manhattan) secara bulat menolak banding SBF, menyatakan bukti jaksa 'secara konservatif, sangat kuat.' Hakim menolak argumen bahwa Hakim Kaplan bias. Opsi hukum SBF kini terbatas pada petisi habeas corpus atau banding ke Mahkamah Agung — jalur dengan tingkat keberhasilan sangat rendah. SBF tidak memenuhi syarat pembebasan hingga 2044.
Aktor & Insentif
Siapa yang Terlibat
Sam Bankman-Fried (SBF) — Co-founder & CEO FTX
Peran dalam Kasus
Otak utama penipuan: mengarahkan penyaluran miliaran dolar dana nasabah FTX ke Alameda Research, memerintahkan pembuatan fitur kode yang memungkinkan Alameda menarik aset tanpa batas, menyesatkan investor dan regulator, serta menggunakan dana curian untuk donasi politik >US$100 juta. Divonis bersalah atas 7 dakwaan, dihukum 25 tahun penjara.
Insentif
Ingin membangun kerajaan kripto terbesar dan mengumpulkan kekayaan besar, sebagian diklaim untuk 'effective altruism' (donasi filantropi). Insentif: kekuasaan, kekayaan, pengaruh politik, dan citra sebagai 'wunderkind' industri kripto.
Caroline Ellison — CEO Alameda Research
Peran dalam Kasus
Mengelola Alameda yang menggunakan dana nasabah FTX. Mengaku bersalah, bekerja sama penuh, dan menjadi saksi kunci yang paling memberatkan SBF di persidangan. Divonis 2 tahun penjara. Dilarang SEC menduduki jabatan eksekutif selama satu dekade.
Insentif
Ditunjuk SBF memimpin Alameda meski mengakui kurang pengalaman. Insentif: karier, hubungan personal dengan SBF, dan tekanan dari lingkaran dalam.
Gary Wang — Co-founder & CTO FTX
Peran dalam Kasus
Mengaku telah menulis kode 'allow negative flag' yang memungkinkan Alameda menarik dana nasabah tanpa batas. Mengaku bersalah, bekerja sama sebagai saksi kunci, dan terhindar dari penjara. Dilarang menjabat sebagai officer/director selama 8 tahun.
Insentif
Co-founder teknis yang menulis infrastruktur inti FTX. Insentif: ekuitas, loyalitas kepada SBF (kenal sejak MIT).
Nishad Singh — Direktur Engineering FTX
Peran dalam Kasus
Membantu mengimplementasikan fitur yang memungkinkan trading privilege istimewa Alameda. Mengaku bersalah awal 2023, bekerja sama dengan jaksa, dan terhindar dari penjara. Dilarang menjabat sebagai officer/director selama 8 tahun.
Insentif
Insinyur senior yang bergabung 2019. Insentif: ekuitas dan kedekatan dengan lingkaran dalam SBF.
John J. Ray III — CEO Pengganti (Restrukturisasi)
Peran dalam Kasus
Menggantikan SBF sebagai CEO FTX pada 11 November 2022. Memimpin pemulihan aset >US$15 miliar dan distribusi kepada kreditur. Pernyataannya bahwa FTX menunjukkan 'kegagalan kontrol korporat yang begitu total' menjadi kutipan paling ikonik dalam kasus ini.
Insentif
Pengacara restrukturisasi berpengalaman (Enron) yang ditunjuk mengelola kebangkrutan demi kepentingan kreditur.
Changpeng Zhao (CZ) — CEO Binance
Peran dalam Kasus
Pengumuman CZ untuk melikuidasi kepemilikan FTT Binance (~US$550 juta) pada 6 November 2022 menjadi pemicu langsung bank run yang meruntuhkan FTX. Rencana akuisisi oleh Binance batal setelah due diligence. FTX kemudian menggugat Binance dan CZ untuk US$1,8 miliar (clawback).
Insentif
Kepala bursa kripto terbesar dunia dan rival utama FTX. Insentif: menjaga dominasi pasar Binance.
Investor institusional (Sequoia, SoftBank, Temasek, Tiger Global)
Peran dalam Kasus
Gagal mendeteksi red flag fundamental meski due diligence. Sequoia write-down US$214 juta, Temasek US$275 juta, SoftBank US$100 juta. Temasek memotong gaji manajemen yang bertanggung jawab atas investasi FTX. Kasus ini menyoroti kegagalan due diligence VC di era FOMO.
Insentif
VC dan sovereign wealth fund yang berinvestasi total >US$1,8 miliar di FTX, mencari eksposur ke 'kategori pemenang' di kripto.
Nasabah/pengguna FTX
Peran dalam Kasus
Korban utama: ~US$8 miliar dana nasabah disalahgunakan. Jutaan pengguna kehilangan akses ke aset mereka. Proses kebangkrutan memulihkan sebagian besar dana — klaim kecil mendapat ~120%, klaim besar ~85% — tetapi pengembalian berdasarkan nilai dolar saat kebangkrutan, bukan nilai kripto yang melonjak kemudian.
Insentif
Trader dan investor ritel/institusional yang mempercayakan dana mereka ke FTX berdasarkan citra 'platform paling aman.'
Insight untuk Founder
Pelajaran dari Kasus Ini
Segregasi Dana Nasabah Adalah Non-Negotiable
Apa yang Terjadi
FTX secara rahasia menyalurkan miliaran dolar dana nasabah ke Alameda Research untuk menutupi kerugian trading, investasi ventura, dan pengeluaran pribadi — melanggar syarat layanannya sendiri yang menjanjikan dana nasabah 'aman dan tersegregasi.'
Polanya
Ketika bursa/platform keuangan mencampurkan dana nasabah dengan dana operasional atau afiliasi, seluruh bangunan kepercayaan runtuh begitu ada kerugian. Tanpa segregasi ketat dan audit independen, 'janji keamanan' hanyalah kata-kata kosong.
Tanda Bahaya Dini
- Dana nasabah tidak diaudit secara independen oleh pihak ketiga
- Afiliasi perusahaan (Alameda) memiliki akses istimewa ke dana platform
- Tidak ada proof-of-reserves atau bukti solvabilitas yang dapat diverifikasi publik
- Perusahaan menolak transparansi neraca dengan dalih 'kompetisi'
Aksi Pencegahan
- Wajibkan segregasi ketat dana nasabah dari dana operasional
- Terapkan audit keuangan independen dan berkala
- Implementasikan proof-of-reserves yang dapat diverifikasi secara publik
- Jangan percaya platform yang menolak transparansi dasar
Kontrol Internal dan Tata Kelola Bukan Opsional
Apa yang Terjadi
FTX tidak memiliki CFO, dewan direksi fungsional, atau departemen audit. Keputusan keuangan miliaran dolar dibuat oleh lingkaran kecil (4-5 orang) tanpa pengawasan. Tidak ada pemisahan tugas: SBF mengendalikan bursa sekaligus perusahaan trading yang mengakses dananya.
Polanya
Startup dengan pertumbuhan eksplosif sering mengorbankan tata kelola demi kecepatan. Tanpa kontrol internal, satu individu dengan niat buruk bisa menyebabkan kerugian miliaran — dan tanpa checks & balances, tidak ada yang menghentikannya sampai terlambat.
Tanda Bahaya Dini
- Tidak ada CFO, COO, atau fungsi compliance yang independen
- Dewan direksi tidak fungsional atau tidak ada
- Keputusan keuangan besar terkonsentrasi pada satu/dua orang
- Hubungan konflik kepentingan (bursa + trading firm + personal) tidak dikelola
- Auditor tidak memiliki reputasi (FTX menggunakan firma kecil Prager Metis)
Aksi Pencegahan
- Pastikan platform keuangan memiliki CFO dan fungsi compliance independen
- Tuntut dewan direksi dengan anggota independen yang berfungsi
- Pisahkan operasi bursa dari aktivitas trading proprietary
- Investor: tolak berinvestasi di perusahaan tanpa tata kelola dasar, betapapun cepatnya pertumbuhannya
Due Diligence VC Gagal di Era FOMO Kripto
Apa yang Terjadi
Sequoia, SoftBank, Temasek, dan puluhan investor lain menginvestasikan >US$1,8 miliar tanpa mendeteksi tanda-tanda peringatan fundamental: tidak ada audit keuangan yang memadai, konflik kepentingan FTX-Alameda, dan ketiadaan tata kelola dasar.
Polanya
FOMO (fear of missing out) di industri yang sedang booming menyebabkan VC merelaksasi standar due diligence. Ketika semua orang berlomba masuk, tidak ada yang bertanya cukup keras — terutama jika pendirinya karismatik dan narasi pertumbuhannya memikat.
Tanda Bahaya Dini
- Valuasi naik eksponensial tanpa profitabilitas yang jelas
- Pendiri 'celebrity' yang lebih dikenal dari produknya
- Investor ikut-ikutan tanpa due diligence independen
- Tidak ada transparansi keuangan dasar yang diberikan kepada investor
- Hubungan afiliasi yang tidak jelas (FTX ↔ Alameda)
Aksi Pencegahan
- Lakukan due diligence independen — jangan andalkan hanya pada reputasi investor lain
- Tuntut laporan keuangan audited dari firma terkemuka sebelum berinvestasi
- Evaluasi tata kelola dan kontrol internal, bukan hanya metrik pertumbuhan
- Waspadai konflik kepentingan antara entitas yang saling berafiliasi
- Jangan biarkan FOMO menggantikan analisis fundamental
Citra Filantropis Bisa Menjadi Tameng untuk Penipuan
Apa yang Terjadi
SBF secara agresif mempromosikan dirinya sebagai pendukung 'effective altruism' — mengklaim tujuannya mengumpulkan kekayaan adalah untuk mendonasikan sebanyak mungkin. Citra ini memberinya akses ke lingkaran kekuasaan Washington, liputan media positif, dan kepercayaan publik yang luar biasa — sementara di balik layar, dana curian digunakan untuk donasi politik >US$100 juta.
Polanya
Tokoh bisnis yang membangun citra moral/filantropis sering mendapat perlakuan istimewa dari media, regulator, dan investor. Citra ini bisa menjadi tameng efektif: semakin 'baik' seseorang terlihat, semakin sedikit yang mempertanyakan sumber kekayaannya.
Tanda Bahaya Dini
- Pengeluaran filantropis/politik yang tidak proporsional dengan pendapatan bisnis yang terverifikasi
- Pendiri lebih sering tampil di media/politik daripada menjelaskan bisnis
- Narasi moral digunakan untuk menghindari pertanyaan soal transparansi
- 'Effective altruism' sebagai justifikasi perilaku risiko tinggi
Aksi Pencegahan
- Evaluasi bisnis berdasarkan fundamentalnya, bukan citra sosial pendiri
- Pertanyakan sumber dana untuk pengeluaran besar (donasi, endorsement)
- Jangan biarkan narasi moral menggantikan transparansi keuangan
- Media: investigasi sumber kekayaan, bukan hanya liputan soal kedermawanan
Regulasi yang Tertinggal dari Inovasi Menciptakan Ruang untuk Fraud
Apa yang Terjadi
FTX beroperasi dari Bahama dengan pengawasan minimal. Regulator AS (SEC, CFTC) tidak memiliki yurisdiksi yang jelas atas bursa kripto offshore. Ketiadaan kerangka regulasi yang komprehensif memungkinkan FTX beroperasi tanpa kewajiban segregasi dana, audit, atau pelaporan yang berlaku di bursa keuangan tradisional.
Polanya
Industri baru yang berkembang lebih cepat dari regulasi menciptakan zona abu-abu di mana penipuan dapat berkembang. Perusahaan memilih yurisdiksi dengan pengawasan paling lemah, sementara regulator terpecah soal siapa yang berwenang.
Tanda Bahaya Dini
- Platform keuangan besar beroperasi dari yurisdiksi dengan regulasi minimal
- Tidak tunduk pada audit dan pelaporan standar industri keuangan
- Melobi untuk regulasi yang menguntungkan diri sendiri
- Regulator berselisih soal yurisdiksi (SEC vs CFTC)
Aksi Pencegahan
- Pilih platform yang terdaftar di yurisdiksi dengan regulasi ketat
- Regulator: bangun kerangka hukum yang adaptif untuk inovasi fintech
- Terapkan standar keuangan tradisional (segregasi, audit, pelaporan) ke platform kripto
- Kolaborasi lintas yurisdiksi untuk menghindari arbitrase regulasi
Bedah Teknikal
Kacamata CTO
Jujur di depan: keruntuhan FTX bukan cerita sistem yang tumbang karena beban — akarnya penipuan yang disengaja (dana nasabah disalurkan ke Alameda Research). Untuk sisi bisnis & tata kelola, lihat analisis kasus ini yang terpisah. Tapi dari kacamata CTO, FTX sangat instruktif karena penipuannya diimplementasikan sebagai kode dan diperparah oleh ketiadaan kontrol rekayasa dasar. Yang diketahui publik dari kesaksian pengadilan & laporan kebangkrutan:
- Matching engine & backend FTX ditulis terutama dalam Python oleh tim kecil (co-founder Gary Wang, direktur engineering Nishad Singh), dijalankan di atas AWS.
- Sebuah flag
allow_negative(kolom database) memberi akun Alameda hak istimewa: saldo boleh minus dan kebal likuidasi — efektifnya line of credit ~US$65 miliar. - Private key dompet kripto disimpan tanpa enkripsi di AWS secara tak teratur; tak ada pemisahan dana nasabah vs perusahaan; akuntansi perusahaan multi-miliar dolar dijalankan lewat QuickBooks dan persetujuan pengeluaran via emoji di chat.
Detail internal lain tak dipublikasikan; bagian berlabel Inferensi adalah dugaan beralasan, bukan fakta.
Akar Masalah Teknis
Backdoor yang dikodekan: guardrail sengaja dimatikan untuk satu akun istimewa
Apa yang terjadi
Flag allow_negative (ditambah 2019 atas arahan SBF, ditulis Singh/Wang) mengecualikan akun Alameda dari dua guardrail inti: pemeriksaan saldo saat penarikan dan likuidasi otomatis saat margin negatif. Hasilnya line of credit efektif ~US$65 miliar dan penarikan dana nasabah tanpa batas hingga liabilitas ~US$8 miliar.
Polanya
Ketika pengecualian bisnis ditanam sebagai cabang khusus di dalam kode transaksi — bukan sebagai kebijakan di sistem risiko yang terpantau — ia menjadi tak terlihat oleh audit, monitoring, dan reviewer. 'Fitur' seperti ini menormalkan gagasan bahwa aturan bisa dilanggar untuk pihak tertentu, dan sekali ada, ia rawan disalahgunakan.
Tanda bahaya dini
- Ada 'akun spesial' yang dikecualikan dari cek yang mengikat semua orang.
- Logika perlakuan istimewa hidup di kode inti, bukan di sistem kebijakan yang terpisah & teraudit.
- Perubahan sensitif dilakukan diam-diam oleh sedikit orang tanpa review independen.
- Klaim publik ('semua akun diperlakukan sama') bertentangan dengan apa yang ada di kode.
Pencegahan
- Larang pengecualian per-akun di jalur kritis; kalau perlu, taruh di sistem kebijakan terpisah yang setiap perubahannya ter-log & butuh persetujuan ganda.
- Wajibkan code review multi-pihak + audit untuk apa pun yang menyentuh saldo, penarikan, atau likuidasi.
- Rekonsiliasi otomatis independen yang akan berteriak jika satu akun melanggar invariant (mis. saldo < 0).
- Selaraskan klaim publik dengan realitas kode; ketidakcocokan adalah sinyal bahaya.
Kustodian tanpa dasar: private key tanpa enkripsi, tanpa kontrol akses
Apa yang terjadi
FTX menyimpan private key dompet kripto tanpa enkripsi, tersebar tak teratur di infrastruktur AWS, tanpa kontrol akses memadai (temuan manajemen baru & dokumen pengadilan). Di malam kebangkrutan, serangan SIM-swap terhadap seorang karyawan membuka jalan untuk menguras ~US$400 juta.
Polanya
Untuk platform yang menjaga aset, keamanan kustodian adalah fondasi — bukan fitur yang bisa ditunda. Menyimpan key 'panas' tanpa enkripsi & tanpa lapisan (HSM, multi-sig, cold storage) berarti satu kompromi tunggal (kredensial, phishing, SIM-swap) langsung berujung kehilangan dana, tanpa pertahanan berlapis.
Tanda bahaya dini
- Private key/rahasia disimpan plaintext atau di secrets manager tanpa segmentasi & audit akses.
- Tidak ada HSM, multi-sig, atau pemisahan hot/cold wallet yang jelas.
- MFA bergantung pada SMS (rawan SIM-swap) untuk akses bernilai tinggi.
- Tak ada inventaris menyeluruh 'di mana semua key kami dan siapa yang bisa mengaksesnya'.
Pencegahan
- Simpan key di HSM/KMS dengan enkripsi, akses berbasis peran, dan audit log; pisahkan hot vs cold, terapkan multi-sig untuk penarikan besar.
- Jangan pernah pakai SMS OTP untuk operasi bernilai tinggi; gunakan hardware key/WebAuthn.
- Rutin inventaris & rotasi rahasia; uji pemulihan dan respons insiden kebocoran key.
- Batasi blast radius: tak boleh ada satu identitas yang bisa memindahkan seluruh treasury sendirian.
Kekuasaan kode terkonsentrasi pada 2–3 orang tanpa pemisahan tugas
Apa yang terjadi
Gary Wang menyatakan ia yang menulis & mereview kode; SBF mengarahkan apa yang harus diimplementasikan. Perubahan paling sensitif (flag istimewa Alameda) dibuat oleh lingkaran kecil yang sama yang juga mengontrol bursa dan hedge fund — tanpa reviewer independen, tanpa pemisahan antara yang menulis dan yang mengawasi.
Polanya
Bus factor rendah + tak ada pemisahan tugas = tak ada rem. Ketika orang yang sama menulis kode, menyetujuinya, dan diuntungkan olehnya, kontrol teknis apa pun bisa dilucuti tanpa ada yang tahu. Ini bukan soal 'engineer jahat' — ini soal struktur yang membiarkan satu keputusan buruk berdampak fatal tanpa penghalang.
Tanda bahaya dini
- Satu/dua orang memegang kunci ke seluruh sistem kritis (write + review + deploy).
- Tidak ada pemisahan antara pembuat perubahan dan penyetuju/pengawas independen.
- Konflik kepentingan struktural (mengontrol bursa + firma trading yang memakainya) tak dikelola secara teknis.
- Perubahan bisa masuk produksi tanpa jejak review yang bisa diaudit.
Pencegahan
- Tegakkan pemisahan tugas: penulis ≠ penyetuju; deploy ke jalur kritis butuh persetujuan independen.
- Kurangi bus factor lewat ownership bersama, dokumentasi, dan rotasi pada sistem sensitif.
- Isolasi teknis untuk konflik kepentingan (mis. entitas afiliasi tak boleh punya jalur akses istimewa yang bisa diberikan sepihak).
- Semua perubahan pada uang/aset harus meninggalkan jejak audit yang tak bisa dihapus.
Ketiadaan sistem-of-record: QuickBooks, emoji, dan pesan yang menghilang
Apa yang terjadi
Laporan John Ray: 56 entitas FTX tak membuat laporan keuangan; 35 memakai QuickBooks untuk perusahaan multi-miliar dolar; persetujuan pengeluaran puluhan juta dolar dilakukan lewat emoji di chat; tak ada daftar akun bank yang akurat; komunikasi memakai aplikasi yang di-set auto-delete. Tak ada sistem-of-record yang bisa dipercaya untuk merekonstruksi apa yang terjadi.
Polanya
Tanpa sistem-of-record yang tahan-audit (siapa menyetujui apa, kapan, dari akun mana), sebuah organisasi kehilangan kemampuan untuk mendeteksi maupun membuktikan penyelewengan. Tooling yang di bawah skala (QuickBooks, chat ephemeral) bukan sekadar 'kurang rapi' — ia menghapus jejak yang memungkinkan kontrol berfungsi.
Tanda bahaya dini
- Keputusan finansial material disetujui lewat kanal informal & ephemeral (chat, emoji), bukan sistem yang meninggalkan jejak.
- Tooling akuntansi/operasi jauh di bawah skala & risiko perusahaan.
- Pesan penting di-set auto-delete; retensi & audit trail lemah.
- Tak ada satu sumber kebenaran untuk aset, akun, dan approval.
Pencegahan
- Bangun sistem-of-record yang immutable & teraudit untuk approval, treasury, dan aset seiring skala tumbuh — jangan andalkan chat.
- Terapkan kebijakan retensi (bukan auto-delete) untuk komunikasi bisnis material.
- Rekonsiliasi otomatis rutin antara ledger internal, akun bank, dan on-chain holdings.
- Naikkan tooling keuangan sepadan dengan nilai yang dikelola; QuickBooks bukan untuk neraca miliaran dolar.
Tidak ada invariant/monitoring yang menegakkan solvabilitas
Apa yang terjadi
Tak ada bukti adanya kontrol otomatis yang memaksakan invariant paling dasar sebuah bursa kustodian: total kewajiban ke nasabah ≤ aset yang benar-benar dipegang. Justru sebaliknya, kode secara aktif mengizinkan saldo negatif untuk satu akun. Bank run November 2022 (US$6 miliar dalam 72 jam) menelanjangi bahwa aset likuid jauh di bawah kewajiban.
Polanya
Bursa yang menjaga aset adalah sistem dengan invariant keras yang seharusnya dipantau real-time. Kalau tak ada monitoring yang berteriak begitu 'kewajiban > aset' atau 'saldo akun < 0', maka insolvabilitas bisa tumbuh diam-diam sampai satu pemicu (penarikan massal) mengungkapnya sekaligus.
Tanda bahaya dini
- Tidak ada proof-of-reserves atau rekonsiliasi aset-vs-kewajiban yang terus berjalan.
- Sistem mengizinkan keadaan yang secara definisi tak boleh terjadi (saldo negatif, kewajiban > aset).
- Likuiditas riil untuk melayani penarikan tak dipantau terpisah dari 'saldo di layar'.
- Klaim keamanan/solvabilitas tak didukung angka yang bisa diverifikasi.
Pencegahan
- Kodekan invariant solvabilitas sebagai monitoring real-time yang memblokir/mengalarm pelanggaran (kewajiban ≤ aset; saldo ≥ 0).
- Terbitkan proof-of-reserves yang dapat diverifikasi & rekonsiliasi berkala pihak ketiga.
- Pisahkan dan pantau likuiditas penarikan secara independen dari saldo buku.
- Perlakukan pelanggaran invariant sebagai insiden Sev-1, bukan anomali yang bisa di-flag lalu diabaikan.
Keputusan Teknis & Trade-off
Menanam hak istimewa Alameda sebagai flag `allow_negative` di dalam kode inti bursa, bukan sebagai kontrol risiko eksternal yang teraudit.
Konteks
Secara teknis, mengkodekan pengecualian per-akun itu 'mudah' — satu kolom boolean plus beberapa cabang if. Untuk tim kecil yang bergerak cepat dengan Python, menaruh logika bisnis langsung di engine terasa efisien dan tak kelihatan berbahaya saat ditulis.
Trade-off
Menukar auditabilitas & pemisahan tugas demi kecepatan dan kerahasiaan. Karena hak istimewa hidup di kode (bukan di sistem risk yang terpantau), tak ada dashboard, alert, atau reviewer independen yang bisa melihat bahwa satu akun kebal aturan yang mengikat semua orang.
Hasil
Flag itu menjadi mekanisme inti penyalahgunaan: Alameda menarik dana nasabah tanpa memicu satu pun alarm, hingga liabilitas ~US$8 miliar saat bangkrut. Di persidangan, 'penipuan ada di dalam kode' menjadi bukti paling telak.
Menjalankan bursa multi-miliar dolar tanpa pemisahan sistem antara dana nasabah dan dana operasional/afiliasi.
Konteks
Di tahap awal, satu ledger internal yang menyatukan semua saldo menyederhanakan engineering: satu sumber kebenaran, lebih sedikit sinkronisasi. Banyak startup fintech mulai dengan model terpadu karena pemisahan penuh (rekening/kustodian terpisah, rekonsiliasi) mahal dibangun.
Trade-off
Kesederhanaan operasional vs jaminan bahwa dana nasabah tak bisa dipakai untuk hal lain. Tanpa pemisahan yang ditegakkan sistem (bukan sekadar janji ToS), tak ada penghalang teknis yang mencegah komingling.
Hasil
Dana nasabah dan Alameda praktis mengalir di kolam yang sama; John Ray melaporkan ketiadaan catatan yang bisa dipercaya untuk memisahkannya. Yang seharusnya jadi batas suci berubah jadi angka di satu tabel yang bisa dipindah dengan flag.
Menyimpan private key dompet kripto tanpa enkripsi di infrastruktur cloud (AWS) alih-alih HSM/cold storage dengan kontrol akses ketat.
Konteks
Menyimpan key 'panas' agar mudah diakses mempercepat penarikan dan operasi — pengalaman pengguna yang mulus adalah nilai jual FTX. Untuk tim yang mengutamakan kecepatan, HSM dan proses multi-sig terasa seperti gesekan.
Trade-off
Kenyamanan & kecepatan operasi vs keamanan kustodian. Key tanpa enkripsi berarti satu titik kompromi (kredensial cloud, karyawan, SIM-swap) bisa langsung menguras aset — tak ada lapisan pertahanan kedua.
Hasil
Ketika serangan SIM-swap menembus autentikasi seorang karyawan di malam kebangkrutan, ~US$400 juta terkuras. Postur key yang buruk mengubah insiden yang seharusnya bisa dibendung menjadi kebocoran besar.
Insight untuk CTO
Penipuan bisa berbentuk 'fitur'. Backdoor Alameda bukan bug — ia satu kolom database (allow_negative) plus beberapa cabang if yang sengaja mematikan guardrail untuk satu akun. Pelajaran CTO: pengecualian per-akun di jalur uang adalah salah satu perubahan paling berbahaya yang bisa masuk ke basis kode, dan harus diperlakukan seperti itu.
🚩 Peringatan dini
Ada 'akun spesial' yang kebal cek yang mengikat semua orang; logika perlakuan istimewa hidup di kode inti (bukan sistem kebijakan teraudit); perubahan sensitif dibuat diam-diam oleh sedikit orang; klaim publik tak cocok dengan isi kode.
🛡️ Pencegahan
Larang pengecualian per-akun di jalur kritis; kalau tak terhindarkan, taruh di sistem kebijakan terpisah dengan log & persetujuan ganda. Wajibkan review multi-pihak + audit untuk apa pun yang menyentuh saldo/penarikan/likuidasi, dan pasang rekonsiliasi otomatis yang berteriak saat invariant dilanggar.
Untuk platform kustodian, keamanan key adalah fondasi, bukan backlog. Menyimpan private key tanpa enkripsi di AWS dan bergantung pada MFA berbasis SMS mengubah satu SIM-swap menjadi kebocoran ~US$400 juta. Tak ada pertahanan berlapis berarti satu kompromi = kehilangan total.
🚩 Peringatan dini
Key/rahasia disimpan plaintext atau tanpa segmentasi & audit akses; tak ada HSM/multi-sig/pemisahan hot-cold; MFA masih via SMS untuk operasi bernilai tinggi; tak ada inventaris 'di mana semua key & siapa yang bisa akses'.
🛡️ Pencegahan
Simpan key di HSM/KMS terenkripsi dengan akses berbasis peran & audit log; pisahkan hot/cold + multi-sig untuk penarikan besar; ganti SMS OTP dengan hardware key/WebAuthn; batasi blast radius agar tak ada satu identitas yang bisa memindahkan seluruh treasury.
Pemisahan tugas adalah kontrol teknis, bukan sekadar HR. Ketika orang yang sama menulis, mereview, dan diuntungkan oleh kode, tak ada rem struktural — guardrail apa pun bisa dilucuti tanpa terdeteksi. Bus factor rendah + konflik kepentingan yang tak diisolasi secara teknis adalah kombinasi fatal.
🚩 Peringatan dini
Satu/dua orang memegang write+review+deploy ke sistem kritis; tak ada penyetuju independen; entitas afiliasi punya jalur akses istimewa; perubahan bisa masuk produksi tanpa jejak review yang teraudit.
🛡️ Pencegahan
Tegakkan penulis ≠ penyetuju pada jalur kritis; kurangi bus factor lewat ownership bersama & rotasi; isolasi konflik kepentingan secara teknis (afiliasi tak boleh diberi hak istimewa sepihak); pastikan setiap perubahan pada aset meninggalkan audit trail yang tak bisa dihapus.
Sistem-of-record yang tahan-audit adalah prasyarat kontrol, bukan kemewahan. QuickBooks untuk neraca miliaran dolar, approval lewat emoji, dan chat auto-delete bukan sekadar 'berantakan' — ia menghapus jejak yang membuat deteksi & pembuktian penyelewengan mustahil. Tooling di bawah skala adalah risiko, bukan penghematan.
🚩 Peringatan dini
Keputusan finansial material disetujui lewat kanal informal/ephemeral; tooling akuntansi jauh di bawah skala & risiko; pesan penting di-set auto-delete; tak ada satu sumber kebenaran untuk aset, akun, dan approval.
🛡️ Pencegahan
Bangun sistem-of-record immutable & teraudit untuk approval/treasury/aset seiring skala; terapkan retensi (bukan auto-delete) untuk komunikasi bisnis; jalankan rekonsiliasi otomatis rutin antara ledger, bank, dan on-chain; naikkan tooling keuangan sepadan dengan nilai yang dikelola.
Kodekan invariant yang tak boleh dilanggar — lalu pantau real-time. Bursa kustodian punya invariant keras: kewajiban ke nasabah ≤ aset dipegang, dan saldo akun ≥ 0. FTX justru menulis kode yang mengizinkan pelanggarannya. Kalau sistem membiarkan keadaan mustahil terjadi, insolvabilitas tumbuh diam-diam sampai bank run mengungkapnya.
🚩 Peringatan dini
Tak ada proof-of-reserves atau rekonsiliasi aset-vs-kewajiban berjalan; sistem mengizinkan keadaan yang secara definisi terlarang (saldo negatif); likuiditas penarikan riil tak dipantau terpisah dari saldo di layar.
🛡️ Pencegahan
Kodekan invariant solvabilitas sebagai monitoring real-time yang memblokir/mengalarm; terbitkan proof-of-reserves terverifikasi + rekonsiliasi pihak ketiga; pantau likuiditas penarikan terpisah dari saldo buku; perlakukan pelanggaran invariant sebagai insiden Sev-1.
Verdict CTO
Kalau saya jadi pemimpin teknologi FTX 2–3 tahun sebelum krisis, lima keputusan yang akan saya ambil berbeda:
-
Tolak menanam pengecualian per-akun di kode inti. Flag
allow_negativeuntuk Alameda adalah titik nol bencana. Pengecualian pada jalur uang, kalau benar-benar perlu, harus hidup di sistem kebijakan terpisah yang setiap perubahannya ter-log, butuh persetujuan ganda, dan terlihat oleh audit — bukan cabang if diam-diam di engine. -
Kodekan invariant solvabilitas & pantau real-time. Sistem harus menolak keadaan yang secara definisi terlarang: saldo akun < 0, atau total kewajiban ke nasabah > aset yang dipegang. Rekonsiliasi otomatis + proof-of-reserves yang bisa diverifikasi akan menelanjangi komingling jauh sebelum bank run.
-
Perlakukan keamanan kustodian sebagai fondasi hari pertama. Private key di HSM/multi-sig, pemisahan hot/cold, audit akses, dan penghapusan total MFA berbasis SMS untuk operasi bernilai tinggi. Dengan ini, SIM-swap November 2022 tak akan berujung ~US$400 juta menguap.
-
Tegakkan pemisahan tugas secara teknis. Penulis kode ≠ penyetuju; deploy ke jalur kritis butuh review independen; entitas afiliasi tak boleh punya jalur akses istimewa yang bisa diberikan sepihak oleh lingkaran dalam. Ini menutup ruang bagi satu orang untuk melucuti guardrail tanpa terdeteksi.
-
Bangun sistem-of-record yang tahan-audit sejak dini. Ganti approval-lewat-emoji dan QuickBooks dengan sistem yang meninggalkan jejak immutable untuk approval, treasury, dan aset; terapkan retensi (bukan auto-delete). Tanpa jejak, kontrol tak bisa mendeteksi maupun membuktikan apa pun — dan itulah lingkungan tempat penipuan tumbuh subur.
Sumber
- Alameda had a $65B line of credit and 'unlimited withdrawals' — TechCrunch (tier 1)
- The FTX trial, day four: The fraud was in the code — Citation Needed (Molly White) (tier 2)
- FTX Python code 'allowed' Alameda Research to spend deposits — The Register (tier 1)
- Alameda Research used customer funds as early as 2019, Gary Wang testifies — Protos (tier 2)
- FTX Did Its Invoicing, Expenses Over Slack and QuickBooks: New CEO John Ray — Decrypt (tier 2)
- Emoji for expenses, penthouses and slipshod accounting: The most damning details from new FTX CEO's report — CNBC (tier 1)
- Sam Bankman-Fried's Alameda quietly used FTX customer funds for trading, say sources — CNBC (tier 1)
- Three people indicted in $400 million FTX crypto hack conspiracy — CNBC (tier 1)
- FTX hack: Who really stole the $400 million? — Fortune (tier 1)
- FTX stored private keys to crypto assets in plaintext, without access controls (diskusi dokumen pengadilan) — Hacker News (tier 3)
- 'Like Using Windows Movie Maker to Edit Hollywood Productions': FTX Used QuickBooks For Accounting — Entrepreneur (tier 2)
- Never seen 'such a complete failure' of corporate controls, says new FTX CEO who also oversaw Enron bankruptcy — CNBC (tier 1)
- Bankruptcy of FTX — Wikipedia (tier 2)
Sentimen Publik
Bagaimana Publik Memandang
Sentimen mengukur persepsi publik, bukan fakta hukum. Baca metodologi untuk batasan dan bias yang diakui.
Liputan media global (CNBC, NPR, Fortune, Al Jazeera, New York Times) secara dominan membingkai FTX sebagai penipuan berskala historis — dibandingkan dengan Enron dan Madoff. Nada kritis terhadap SBF, kegagalan tata kelola, dan kelemahan industri kripto. Beberapa liputan lebih netral (kronologi persidangan), tetapi framing keseluruhan sangat negatif.
Jutaan nasabah kehilangan akses ke dana mereka (lubang ~US$8 miliar). Sentimen sangat negatif: kemarahan, pengkhianatan kepercayaan, dan frustrasi terhadap citra 'platform paling aman' yang ternyata palsu. Meskipun proses pemulihan berhasil mengembalikan sebagian dana (~120% klaim kecil), pengembalian berdasarkan nilai dolar saat kebangkrutan — bukan nilai kripto yang kemudian melonjak — sehingga banyak yang merasa tetap dirugikan.
Regulator AS (SEC, CFTC, DOJ) mengambil posisi sangat tegas: dakwaan penipuan, penalti US$12,7 miliar, dan vonis 25 tahun penjara. Jaksa Agung AS menyebut FTX 'salah satu penipuan finansial terbesar dalam sejarah Amerika.' FTX menjadi katalis untuk pengetatan regulasi kripto di AS dan global (MiCA di EU).
Komunitas startup dan kripto sebagian besar mengutuk SBF. Pendiri kripto yang pernah mengaguminya kini mengambil jarak. Narasi 'effective altruism' yang digunakan SBF dianggap kemunafikan — citra filantropis sebagai tameng penipuan. Beberapa suara minor membela premis teknologi kripto (bukan SBF), tetapi nada dominan adalah penolakan keras.
Reaksi di Twitter/X, Reddit (r/cryptocurrency, r/ftx), dan forum kripto didominasi kemarahan, meme satiris, dan seruan akuntabilitas. Kutipan John Ray tentang 'kegagalan kontrol total' dan perbandingan Larry David Super Bowl menjadi viral. Debat CeFi vs DeFi menghangat. Sentimen negatif sangat dominan, meskipun ada suara minor yang tetap optimis terhadap kripto secara umum.