L'ange gardien de FTX : Comment un conseiller a sauvé l'échange de plus de 400 millions de dollars lors du piratage

Les rebondissements de FTX sont loin d'être terminés. Après le piratage de FTX l'année dernière, le consultant Kumanan Ramanathan a joué un rôle crucial dans la sauvegarde des actifs vulnérables. Lorsque le personnel de l'échange a détecté des sorties inhabituelles le 11 novembre 2022, Ramanathan s'est porté volontaire pour utiliser son portefeuille matériel personnel Ledger Nano afin de sécuriser les actifs. Bien que l'échange ait finalement signalé des pertes dépassant 400 millions de dollars, les efforts combinés de Ramanathan et de l'équipe de FTX ont réussi à protéger une part substantielle des actifs contre toute compromission.

Le conseiller de FTX, Ramanathan, a empêché des pertes supplémentaires

Ramanathan, affilié au cabinet de conseil et de restructuration Alvarez & Marsall, a pris l'initiative d'autoriser le transfert d'une part importante des actifs de FTX vers son appareil, préservant ainsi efficacement une valeur estimée entre 400 et 500 millions de dollars en cryptomonnaies de l'entreprise. Cette démarche stratégique, initiée par l'ancien CTO Gary Wang, a été cruciale pour atténuer les pertes supplémentaires.

Ramanathan a conservé la garde des actifs sur son appareil jusqu'à ce que le fournisseur de garde de cryptomonnaies de l'échange, BitGo, ait préparé des portefeuilles de stockage à froid. Par la suite, l'échange et BitGo ont collaboré pour sécuriser plus de 1,1 milliard de dollars. Un supplément de 400 millions de dollars a été envoyé à la Commission des valeurs mobilières des Bahamas pour des mesures de protection. Ce développement s'est produit peu après que l'ancien PDG Sam Bankman-Fried ait déposé une demande de protection contre la faillite au chapitre 11 .

Pendant le piratage, le personnel de l'échange a exprimé des préoccupations concernant des retards potentiels dans la mise en place des portefeuilles de stockage à froid de BitGo, soulignant le besoin urgent d'une résolution rapide. Par conséquent, Ramanathan s'est porté volontaire pour utiliser son portefeuille Ledger comme mesure de sécurité temporaire lors d'une réunion d'urgence.

Près de 11 mois se sont écoulés, et l'identité du hacker de FTX reste un mystère. Dans une interview ultérieure, Bankman-Fried a laissé entendre la possibilité d'un initié, potentiellement un « ancien employé », ayant accès aux clés du portefeuille crypto de FTX. Lors d'une interview, Zane Tackett, l'ancien responsable des ventes institutionnelles de l'échange, a récemment fait écho à cette perspective.

Des rapports récents indiquent des mouvements significatifs d'actifs par le hacker de FTX, les fonds volés ayant été transférés d'Ethereum à Bitcoin via des services d'échange inter-chaînes sur Thorchain et Railgun. Cette technique, connue sous le nom de « chain hopping », est utilisée pour obscurcir l'origine des fonds.

Le désordre de FTX lui a joué des tours

Dans les suites du piratage éprouvant, la nouvelle administration supervisant le processus de faillite de l'échange a publiquement souligné des lacunes de sécurité significatives qui ont facilité le vol. Un rapport d'avril, publié dans le cadre des procédures de faillite de FTX, a détaillé des instances de cette négligence alléguée : l'ancienne direction de FTX manquait d'un directeur de la sécurité de l'information indépendant et d'une équipe de sécurité dédiée ; elle stockait presque toute sa cryptomonnaie dans des portefeuilles chauds (portefeuilles connectés à Internet).

Malgré les affirmations publiques selon lesquelles seule une petite fraction était stockée de cette manière, les clés de ces portefeuilles ont été laissées non chiffrées, et les systèmes de sécurité nécessitant plusieurs clés pour l'accès aux fonds n'ont pas été correctement mis en œuvre. De plus, l'entreprise manquait de systèmes de journalisation adéquats pour suivre les mouvements de fonds, parmi d'autres problèmes.

Le même rapport décrit vividement le défi formidable auquel la nouvelle administration de FTX a fait face. Le premier jour de leur prise de contrôle, ils ont découvert qu'ils avaient hérité d'un réseau profondément compromis par des failles de sécurité. Le rapport souligne la situation précaire, affirmant qu'en raison des contrôles déficients du groupe FTX pour sécuriser les actifs cryptographiques, les Débiteurs faisaient face à la menace que des milliards de dollars d'actifs supplémentaires puissent être perdus à tout moment. 

Il est notable que le terme « débiteurs » fait référence à la nouvelle administration de FTX dirigée par Ray. Ils ont dû concevoir des solutions technologiques pour transférer divers types d'actifs vers un stockage à froid sans feuille de route claire pour les guider. Compte tenu de l'absence apparente de mesures de sécurité et du désordre organisationnel, il n'est peut-être pas surprenant que l'échange soit devenu la cible de l'un des vols de cryptomonnaies les plus coûteux de l'histoire.