Les rebondissements de FTX sont loin d’être terminés. Après le piratage de FTX l’année dernière, le consultant Kumanan Ramanathan a joué un rôle crucial dans la protection des actifs vulnérables. Lorsque le personnel de la bourse a détecté des sorties inhabituelles le 11 novembre 2022, Ramanathan s’est porté volontaire pour utiliser son portefeuille matériel personnel Ledger Nano pour sécuriser les actifs. Bien que la bourse ait finalement signalé des pertes supérieures à 400 millions de dollars, les efforts combinés de Ramanathan et de l’équipe de FTX ont réussi à protéger une partie substantielle des actifs contre toute compromission.

Le conseiller de FTX, Ramanathan, a empêché une nouvelle perte

Ramanathan, affilié au cabinet de conseil et de restructuration Alvarez & Marsall, a pris l’initiative d’autoriser le transfert d’une part importante des actifs de FTX vers son appareil, protégeant ainsi, de fait, une valeur estimée entre 400 et 500 millions de dollars de cryptomonnaies de l’entreprise. Ce mouvement stratégique, déclenché par l’ancien directeur technique Gary Wang, a été crucial pour limiter d’autres pertes.

Ramanathan a conservé la garde des actifs sur son appareil jusqu’à ce que le fournisseur de conservation des cryptomonnaies de la bourse, BitGo, ait préparé des portefeuilles de stockage à froid. Par la suite, la plateforme d’échange et BitGo ont collaboré pour sécuriser plus de 1,1 milliard de dollars. Un montant supplémentaire de 400 millions de dollars a été envoyé à la Commission des valeurs mobilières des Bahamas afin de prendre des mesures de protection. Cette évolution est survenue peu après que l’ancien PDG Sam Bankman-Fried a déposé une demande de protection contre la faillite au titre du chapitre 11.

Pendant le piratage, le personnel de la bourse a fait part de ses inquiétudes quant à d’éventuels retards dans la mise en place des portefeuilles de stockage à froid de BitGo, soulignant le besoin urgent d’une résolution rapide. Par conséquent, Ramanathan s’est porté volontaire pour utiliser son portefeuille Ledger comme mesure de sécurité temporaire lors d’une réunion d’urgence.

Presque 11 mois se sont écoulés, et l’identité du pirate de FTX reste un mystère. Lors d’un entretien ultérieur, Bankman-Fried a laissé entendre la possibilité qu’un initié, potentiellement un « ancien employé », ait obtenu l’accès aux clés du portefeuille de cryptomonnaies de FTX. Lors d’un entretien, Zane Tackett, l’ancien responsable des ventes institutionnelles au sein de la bourse, a récemment fait écho à cette perspective.

Des rapports récents indiquent des mouvements importants d’actifs par le pirate de FTX, les fonds volés ayant été transférés d’Ethereum vers Bitcoin via des services d’échange inter-chaînes sur Thorchain et Railgun. Cette technique, connue sous le nom de « chain hopping », sert à dissimuler l’origine des fonds.

Le désorganisation de FTX s’est retournée contre elle

À la suite du cambriolage terrifiant, la nouvelle administration chargée de superviser la procédure de faillite de la bourse a pointé publiquement de graves manquements en matière de sécurité qui auraient facilité le vol. Un rapport d’avril, publié dans le cadre des procédures de faillite de FTX, détaillait des exemples de cette négligence alléguée : l’ancienne direction de FTX ne disposait pas de responsable indépendant de la sécurité de l’information et n’avait pas d’équipe de sécurité dédiée ; elle stockait presque toutes ses cryptomonnaies dans des portefeuilles en ligne (des portefeuilles connectés à Internet).

Malgré des affirmations publiques selon lesquelles seule une faible fraction aurait été stockée de cette manière, les clés de ces portefeuilles étaient laissées non chiffrées, et des systèmes de sécurité nécessitant plusieurs clés pour accéder aux fonds n’ont pas été correctement mis en place. En outre, l’entreprise ne disposait pas de systèmes de journalisation adéquats pour suivre les mouvements de fonds, entre autres problèmes.

Le même rapport décrit de manière saisissante le défi de taille auquel a été confrontée la nouvelle administration de FTX. Dès leur premier jour aux commandes, ils ont découvert qu’ils avaient hérité d’un réseau profondément compromis par des failles de sécurité. Le rapport souligne la situation précaire, indiquant que, faute de contrôles insuffisants pour sécuriser les actifs en cryptomonnaies, les débiteurs faisaient face à la menace que des milliards de dollars d’actifs supplémentaires puissent être perdus à tout moment.

Notamment, le terme « débiteurs » désigne la nouvelle administration de FTX menée par Ray. Ils ont dû mettre au point des solutions technologiques pour transférer différents types d’actifs vers un stockage à froid, sans feuille de route claire pour les guider. Au vu de l’absence apparente de mesures de sécurité et du désordre organisationnel, il n’est peut-être pas surprenant que la plateforme d’échange soit devenue la cible de l’un des cambriolages de cryptomonnaies les plus coûteux de l’histoire.