SBF est-il le gouffre financier de FTX ?

Quelques heures après la déclaration de faillite de FTX, environ 600 millions de dollars en cryptomonnaies diverses ont été transférés illégalement des comptes de la plateforme. Il a été confirmé que la majorité de ces fonds avaient été volés par un individu inconnu. Bien que les circonstances de cette fraude restent floues, les rapports et les informations recueillies sur la blockchain semblent indiquer que l'auteur pourrait être une personne proche de la plateforme, possiblement Sam Bankman-Fried (SBF). 

Qui se cache derrière le portefeuille qui vide les comptes FTX ?

Dans une requête d'urgence déposée le 17 novembre, les avocats de FTX ont accusé Sam Bankman-Fried et Gary Wang, cofondateur de FTX, d'avoir transféré illégalement des fonds de la plateforme d'échange en faillite, sur ordre de l'autorité de régulation bahaméenne. Les avocats ont affirmé détenir des preuves que cette autorité avait ordonné « l'accès non autorisé aux systèmes des débiteurs dans le but d'obtenir leurs actifs numériques ». 

La Commission des valeurs mobilières des Bahamas a confirmé avoir ordonné le transfert de certains actifs numériques gérés par la filiale locale de la plateforme d'échange FTX, FTX Digital Markets (FDM), vers une adresse distincte sous son contrôle. Cette opération a eu lieu le 12 novembre, au lendemain de la déclaration de faillite de FTX. La Commission a expliqué avoir pris cette mesure d'urgence afin de garantir la sécurité des actifs et de protéger les intérêts de tous les clients et créanciers de FDM.

Bien qu'il soit difficile de déterminer si les fonds transférés par la SBF et l'autorité de régulation bahaméenne font partie des 600 millions de dollars volés à FTX, les informations disponibles sur la blockchain suggèrent que ce n'est probablement pas le cas, compte tenu de la sophistication des techniques utilisées pour transférer les cryptomonnaies volées entre les différentes blockchains. Il est toutefois clair que l'exploitation de FTX pourrait être le fruit d'une complicité interne

Lookonchain a détecté une coordination dans le schéma de trading entre l'adresse du pirate informatique de FTX, actuellement signalée comme « FTX Accounts Drainer » sur Etherscan, et une autre adresse Ethereum « 0xd275 », qui était impliquée dans le détournement de fonds d'utilisateurs, comme l'a confirmé un ancien ingénieur senior chez FTX, Vydamo.

Deux jours avant la suspension des retraits par FTX, l'adresse 0xd275 a commencé à effectuer des transferts massifs d'ETH sur la blockchain, ce qui, selon Lookonchain, était inédit depuis sa création. « Cette période coïncide avec le moment où la plateforme FTX a suspendu les retraits des utilisateurs », a indiqué la plateforme de recherche on-chain. 

Ce qui est le plus fascinant, c'est la corrélation entre les adresses. 0xd275 aurait transféré des fonds vers des plateformes d'échange – probablement pour vendre à découvert de l'ETH – quelques minutes avant que les voleurs de comptes FTX ne liquident leurs ETH. 

L'heure de transaction de 0xd275 correspond parfaitement à celle de FTX Accounts Drainer, ce qui laisse penser qu'il s'agit de la même personne. Lorsque 0xd275 cesse d'effectuer des transactions, FTX Accounts Drainer prend le relais ; et inversement.

Lookonchain

Cette coïncidence laisse penser que le pirate, ou une personne au fait des activités du voleur de comptes FTX, pourrait également contrôler le compte 0xd275, dont il a déjà été établi qu'il appartenait à un proche de FTX. De ce fait, il est plausible qu'une personne travaillant chez FTX – peut-être SBF – ait pu détourner des fonds de la plateforme.

Un pirate informatique de FTX tente de blanchir des fonds

Le compte FTX a été vidé des réseaux Ethereum et Binance . Lors de plusieurs transactions, toutes les cryptomonnaies volées ont été converties en ether (ETH) via des protocoles décentralisés, dans le portefeuille Ethereum principal. Après plusieurs conversions et échanges d'actifs, l'adresse a accumulé environ 288 000 ETH, faisant du pirate le 35e plus grand détenteur Ethereum à cette époque. 

Mais ces derniers jours, les pirates ont recommencé à transférer l'Ether volé, cette fois-ci vers la blockchain Bitcoin , dans ce qui semble être une tentative de blanchiment. Le 20 novembre précisément, le groupe FTX Accounts Drainer a transféré 50 000 ETH vers une adresse unique, 0x866E, qui a ensuite été échangée contre du renBTC et transférée vers Bitcoin.

L'une des adresses BTC – « Bc1qv…gpedg » – ayant reçu Bitcointransférés par le pirate de FTX, a initié une chaîne de transferts peu après la réception des fonds. Selon CertiK, une chaîne de transferts « est une technique de blanchiment d'argent consistant à envoyer des BTC par une série de transactions où de plus petites quantités sont transférées vers une nouvelle adresse »

Lundi dernier, le pirate a transféré 180 000 ETH vers 12 nouvelles adresses Ethereum , chacune contenant actuellement 15 000 ETH. Le portefeuille FTX Accounts Drainer ne contient plus que 5 735 ETH (soit 6,2 millions de dollars). On suppose que les pirates pourraient tenter de transférer ces ETH vers la blockchain Bitcoin pour créer une nouvelle chaîne de transfert.