Elliptic relie les pirates russes aux fonds volés de FTX

Comme si les choses ne pouvaient pas empirer, quelques jours après l'effondrement de l'échange de cryptomonnaies FTX, l'échange a été piraté pour 475 millions de dollars. Elliptic, une entreprise d'analyse de blockchain, a déclaré qu'elle a maintenant découvert des indices qui pourraient révéler qui était derrière l'attaque.

Peu après la brèche, 74 millions de dollars ont été transférés via RenBridge, une plateforme appartenant à la société sœur de FTX, Alameda Research. Tom Robison, cofondateur et scientifique en chef d'Elliptic, déclare :

Les fonds n'ont pratiquement pas bougé pendant neuf mois, puis quelques jours avant le début du procès, ils ont commencé à bouger à nouveau […] Pourquoi ont-ils dû déplacer les fonds maintenant ? Cela n'a vraiment pas de sens de commencer à blanchir des fonds au moment où tant d'attention est portée sur la victime du piratage.

Tom Robison

Qui a piraté FTX ?

Les comptes associés à FTX et FTX US ont été vidés le 11 novembre 2022, quelques heures seulement après que l'entreprise a déposé le bilan. Les procureurs fédéraux ont inculpé Bankman-Fried de deux chefs de fraude par correspondance et de cinq chefs de complot pour commettre divers types de fraude l'année dernière, quelques semaines après sa démission de son poste chez FTX. 

Sur les 4 536 bitcoins (74 millions de dollars) que RenBridge a convertis à partir d'éther en novembre, 2 849 BTC ont été traités à l'aide de mélangeurs, principalement le service ChipMixer. Ces fonds se sont ensuite mélangés à des actifs liés à des réseaux criminels russes, comprenant des auteurs de rançongiciels et des marchés du darknet, a déclaré Elliptic.

Suite à la fermeture et à la saisie de ChipMixer par les forces de l'ordre internationales, les attaquants ont migré vers Sinbad comme service de mélange.

Un acteur lié à la Russie semble être une possibilité plus forte […] Des actifs volés qui peuvent être tracés via ChipMixer, des montants importants sont combinés avec des fonds de groupes criminels liés à la Russie, y compris des gangs de rançongiciels et des marchés du darknet, avant d'être envoyés à des échanges […] Cela indique la participation d'un courtier ou d'un autre intermédiaire ayant un lien avec la Russie.

Elliptic

L'identité des attaquants reste inconnue, mais les données des portefeuilles et l'analyse des mouvements de fonds peuvent éclairer leurs identités.

Elliptic a déclaré que les suspects incluent des employés dissidents de FTX et le groupe cybernétique nord-coréen Lazarus, soupçonné d'exploiter plusieurs protocoles cryptographiques. Cependant, les données on-chain pointent vers des organisations russes, selon elle.

Le pirate déplace les pièces volées de FTX

John J. Ray III, PDG et directeur de la restructuration des débiteurs de FTX, qui gère les procédures de faillite de FTX, a déclaré que 323 millions de dollars en diverses jetons ont été volés à l'échange international et 90 millions de dollars à la plateforme américaine.

Avant le début du procès de Bankman-Fried, des actifs volés précédemment immobiles ont commencé à bouger, et ils continuent de le faire depuis. Plus de 15 000 Ether, évalués à près de 25 millions de dollars, ont été échangés contre d'autres jetons à l'aide du portefeuille privé Railgun et de l'échange THORChain plus tôt ce mois-ci.

En utilisant l'échange inter-chaînes THORSwap, le pirate a échangé environ 72 500 ETH (120 millions de dollars) contre du Bitcoin. Elliptic a noté que même après la cessation des opérations de THORSwap le 6 octobre, le pirate a pu transférer des fonds via THORChain par d'autres voies.

Après la conversion, le bitcoin bridgé a été envoyé via Sinbad, un service intermédiaire avec des liens documentés avec le groupe Lazarus de Corée du Nord. Bien que l'utilisation de Sinbad soulève des soupçons concernant le groupe Lazarus, Elliptic a fait valoir que les stratégies de blanchiment utilisées ici sont moins complexes et a suggéré que la technique de blanchiment augmente la probabilité d'un lien russe.

L'identité du pirate reste inconnue, selon Elliptic. Plusieurs rapports suggèrent que le vol aurait pu être une opération interne, impliquant des employés de FTX ou même pointant du doigt Bankman-Fried.

Pourtant, concernant le blanchiment d'argent, Bankman-Fried pourrait avoir une alibi. Elliptic a cité un cas particulier le 4 octobre 2023, lorsque 15 millions de dollars d'actifs volés ont été transférés via ThorChain — un moment où Bankman-Fried était reportedly en tribunal sans accès à Internet.

Deux autres entreprises de traçage de données cryptographiques, TRM Labs et Chainalysis, ont été embauchées par la nouvelle administration de FTX, dirigée par le PDG John Ray III. 

Si ces traceurs de données cryptographiques réussissent, la communauté cryptographique pourrait un jour résoudre l'énigme du vol de FTX. En attendant, cependant, les nombreux créanciers lésés de FTX devront surveiller à la fois le procès de Bankman-Fried et la blockchain Bitcoin.