포트리스, 해커에게 1,400만 달러 탈취당한 뒤 리플이 발을 빼다 — 스콧 퍼셀 CEO 사임

2021년 10월 스콧 퍼셀이 설립한 포트리스는 고객을 대신해 비트코인 같은 자산을 보관하는 암호화폐 커스터디 분야의 주요 사업자로 성장했으며, 고객 수는 22만 5,000명이었다. 2023년 9월 초 해커들이 고객 자금 1,400만~1,500만 달러를 훔쳤는데, 대부분이 비트코인이었다. 퍼셀은 이 사건이 22만 5,000명의 고객 중 6명에게만 영향을 미쳤다고 말했다.

해킹 사실이 공개적으로 인정되기 전에 리플은 포트리스의 네바다주 신탁 면허를 근거로 인수 계획을 발표했고, 고객 손실을 보전해 주기 위해 나섰다. 사실상 대출이었다. 9월 말 리플은 인수를 포기했다. 퍼셀은 리플 직원 일부가 소비자 중심 제품으로 사업을 다각화하는 데 관심이 없었다고 말했다. 리플 대변인은 그 결정이 "해킹이나 스콧의 대처 방식 때문이 아니"라며 리플은 여전히 투자자이고 즉각적인 상환을 요구하지 않고 있다고 밝혔다.

여파는 창업자에게까지 미쳤다. 포트리스는 주로 영업 부문에서 최소 6명을 해고했고, 2023년 10월 24일 포춘은 퍼셀이 CEO 자리에서 물러나 iTrustCapital의 전 COO였던 리치 하우스차일드가 뒤를 이었으며, 퍼셀은 포트리스 모회사 이사회에는 남았다고 보도했다. 이는 그에게 두 번째 커스터디 업체 사태였다. 2021년까지 CEO로 재직했던 프라임 트러스트는 2021년 12월 일부 고객 지갑에 접근할 수 없다는 사실을 발견한 뒤 2023년 7월 네바다주 관리재산 절차에 들어갔고 8월에는 파산했다. 또한 고객 자금을 출금 요청에 충당하는 데 사용했다는 의혹도 받았다.

고객 자금 1,400만~1,500만 달러 손실. 리플 인수는 9월 말 무산됐고, 최소 6명이 해고됐으며 창업자 겸 CEO는 10월까지 물러났다.

커스터디 사업은 안전을 파는 것이며, 이번 침해는 고객 자금을 직접 겨냥했다. 즉 제품의 핵심 약속을 무너뜨린 것이다.

리플의 구제 자금으로 고객 손실은 보전됐지만, 인수자는 결국 발을 뺐다. 해킹 대응과 거래를 분리해 대출은 유지하고 회사는 포기한 것이다.

회사의 몰락은 팀의 가치도 빠르게 재평가했다. 해고는 영업 부문부터 시작됐고, 창업자 겸 CEO는 침해 발생 후 6주 안에 교체됐다.

퍼셀의 이력이 이를 더 악화시켰다. 그의 이전 커스터디 회사인 프라임 트러스트는 접근 불가능한 지갑과 고객 자금 오용 의혹으로 2023년 7월까지 네바다주 관리재산 절차에 들어갔다.

암호화폐 커스터디에서는 한 번의 침해로 자기 구제에서 배제될 수 있다. 인수자의 돈으로 고객 손실은 보전할 수 있지만, 위험은 여전히 당신 쪽에 남는다.

리치 하우스차일드가 CEO를 이어받았다. 퍼셀은 포트리스 모회사 이사회 이사로 남았으며, 리플이 고객 구제 대출 상환을 서두르지 않고 있다고 말했다. "그들은 그것 때문에 스트레스 받지 않고, 나도 마찬가지입니다." 포트리스는 이후 해고한 인원과 같은 수의 인력을 다시 채용했다고 밝혔다. 2023년 10월 말까지 퍼셀은 링크드인에 따르면 이미 스텔스 모드의 새 스타트업을 설립한 상태였다.