FTX : pendant que la plateforme s’effondre, un autre voleur vide les portefeuilles

Le 11 novembre 2022, FTX demande sa protection contre les créanciers. Le même soir, des actifs commencent à quitter ses portefeuilles sans autorisation. Elliptic évalue les sorties dérobées à environ 477 millions de dollars. Ce vol ne doit pas être confondu avec les détournements de fonds qui expliquent l’effondrement de l’entreprise.

Dans le désordre, toutes les sorties ne sont pas nécessairement criminelles : les équipes cherchent aussi à mettre des réserves à l’abri. Les analystes doivent distinguer les adresses contrôlées par les responsables de la faillite de celles du voleur. Une somme qui bouge sur la blockchain ne raconte pas, seule, pourquoi elle bouge.

Les actifs volés sont rapidement échangés, notamment vers l’ether. Ces conversions compliquent les gels : certains jetons disposent d’un émetteur capable d’immobiliser une adresse, tandis que d’autres actifs n’offrent pas ce levier. Des jetons sont néanmoins bloqués par leurs émetteurs et les équipes sécurisent d’autres réserves avant qu’elles soient emportées.

En 2024, une procédure américaine décrit un groupe pratiquant le détournement de cartes SIM et un vol de plus de 400 millions contre une société non nommée. Des médias rapprochent ce dossier de FTX. L’acte consulté ne nomme pas lui-même la victime : cette distinction doit rester visible.

Le mécanisme décrit dans cette procédure consiste à détourner un numéro téléphonique afin d’obtenir des accès ou des codes normalement destinés à son titulaire. Il ne prouve pas que chaque mouvement observé chez FTX a été réalisé par la même personne ni par ce seul moyen.

Le caractère extraordinaire du casse tient aussi à son timing. Une organisation déjà en train de perdre ses repères doit simultanément identifier ce qui lui reste et empêcher quelqu’un d’autre de l’emporter.