Lorsque Multichain a fermé ses portes l'été dernier après un piratage apparent de 125 millions de dollars de crypto, Michael Kong a rejeté les spéculations selon lesquelles il s'agissait d'un travail interne.
En tant que PDG de la Fondation Fantom, Kong a été consterné lorsque son projet a été brûlé lorsque toute cette cryptographie a été mystérieusement transférée à des « adresses inconnues de manière anormale ».
Mais Kong ne pouvait pas ignorer l’idée que Multichain avait une entreprise florissante. Pourquoi le gâcher ?
Kong n’en est plus si sûr.
Dans une interview plus tôt cette année, Kong a déclaré qu'il ne pouvait pas exclure que quelqu'un affilié à Multichain ait volé l'argent. "Mon point de vue a un peu changé", a-t-il déclaré à DL News. "J'avais un peu trop confiance dans ce que Multichain nous disait."
Aujourd’hui, une décision de justice semble donner du crédit aux soupçons de Kong.
Le 8 juillet, le commissaire judiciaire Mohamed Faizal de la Haute Cour de Singapour a statué que Multichain devait 2,2 millions de dollars à la Fondation Fantom, l'organisation qui gère la blockchain Fantom.
Une décision de justice
Fantom, qui faisait autrefois partie des cinq premières blockchains avec près de 8 milliards de dollars bloqués dans son écosystème DeFi, se situe désormais juste dans le top 50. Mardi, les applications DeFi sur Fantom géraient un total de 129 millions de dollars, soit un peu plus de la moitié du chiffre d'avant le piratage.
À la veille de l’exploit de l’année dernière, une grande partie de la cryptographie de l’écosystème DeFi de Fantom provenait de Multichain, un « pont » qui permet aux utilisateurs de déplacer des actifs numériques entre des blockchains autrement incompatibles.
"La position de [Fantom] est que la violation était possible parce que le PDG de [Multichain] avait les privilèges et le contrôle ultimes sur les actifs de crypto-monnaie stockés dans le pont Multichain", a écrit Faizal dans sa décision.
Cela contrevenait au contrat d’utilisation de l’entreprise, a déclaré le juge.
La décision pourrait ouvrir la voie à la nomination d'un tiers liquidateur et à la restitution éventuelle des jetons volés, selon la Fondation Fantom.
Faizal a également noté que Fantom pense que les « actifs siphonnés » auraient pu être « illégalement détournés » d'une entité Multichain vers une autre.
Pourtant, le juge s'est empressé d'ajouter que cette allégation n'entrait pas dans le cadre de l'affaire juridique dont il était saisi.
1,8 milliard de dollars perdus
L’action en justice jette un peu plus de lumière sur un épisode qui s’est déroulé lors d’une série d’exploits il y a quelques années.
En 2022, les ponts ont perdu 1,8 milliard de dollars à cause du piratage, un chiffre qui représentait plus de la moitié de la valeur des cryptomonnaies volées aux protocoles DeFi cette année-là.
Aucun représentant de Multichain n'a pu être contacté pour commenter. La société ne s’est défendue à aucun moment dans le procès de Fantom à Singapour, qui a débuté en 2023.
Une personne familière avec le fonctionnement interne de Multichain a déclaré à DL News que l’équipe de l’entreprise n’avait pas prévu de travail interne.
"La vérité sera connue lorsque la police rendra l'affaire publique", a déclaré la personne, qui a requis l'anonymat par souci pour sa famille en Chine.
« Il est concevable que quelqu'un d'un service de police ait ciblé le PDG de Multichain et lui ait dit : « Hé, il a de l'argent. »
Michael Kong, Fondation Fantom
Kong affirme que les anciens employés de Multichain ont été « totalement peu coopératifs ».
Multichain est un « pont » qui permet aux utilisateurs de déplacer des actifs numériques entre des blockchains autrement incompatibles. Les utilisateurs de la blockchain A peuvent déposer des crypto-monnaies dans Multichain, qui émettront des jetons IOU sur la blockchain B, où ils pourront être utilisés comme s'ils étaient réels.
Arrestations en Chine
En mai 2023, le fondateur et PDG Zhaojun He a été arrêté par la police dans la ville de Kunming, dans le sud de la Chine, selon une déclaration faite par l'entreprise après le piratage.
Malgré les efforts de l’équipe pour maintenir le pont opérationnel après la disparition de Zhaojun, Multichain a apparemment subi un piratage le 7 juillet 2023, lorsque 125 millions de dollars en crypto ont été transférés « anormalement à des adresses inconnues », a déclaré la société.
Deux jours plus tard, la sœur de Zhaojun a tenté de sauver ce qui restait, selon l’entreprise. Elle a transféré une grande partie des crypto-monnaies restantes vers des portefeuilles qu'elle contrôlait, pour ensuite être également placée en garde à vue le 13 juillet.
À court d'argent et incapable de contacter le PDG ou sa sœur, Multichain a déclaré qu'elle fermerait ses portes et partagerait les informations dès qu'elles seraient disponibles.
Pour certains, l’affaire est devenue un récit édifiant sur un échec en matière de sécurité opérationnelle et de gestion d’entreprise dans un État policier crypto-hostile.
D'autres, sans preuve, ont suggéré dans une discussion de groupe Telegram « arnaque multichaîne » comptant plus de 500 membres que Zhaojun et sa sœur se sont enfuis avec la crypto manquante.
À l'époque, Kong avait déclaré que Multichain aurait pu être victime d'une répression de la part de la police locale. Il a déclaré que des employés lui avaient dit que certains de leurs collègues avaient été arrêtés.
Fantom enquête
Un ancien employé, appelé Marcel, a déclaré à DL News qu'au moins cinq personnes avaient été arrêtées, bien que cela n'ait pas pu être vérifié de manière indépendante.
« Il est concevable que quelqu'un d'une force de police ait ciblé le PDG de Multichain et lui ait dit : « Hé, il a de l'argent, il est assez connu dans le domaine. Ciblons-le », a déclaré Kong à DL News l’été dernier. "C'est ce qui, je pense, pourrait se produire."
Mais les preuves apparues depuis ont changé la donne.
La Fondation Fantom, qui a engagé un cabinet d'avocats de Hong Kong appelé King & Wood Mallesons pour enquêter sur la situation, a pu confirmer que Zhaojun avait effectivement été arrêté, a déclaré Kong à DL News.
Garde à vue
Même si Zhaojun attend probablement toujours des accusations, ses collègues de Multichain ont eu plus de chance.
« Nous croyons comprendre que certains ont été arrêtés et ont été relâchés », a-t-il déclaré. "Mais nous n'avons eu aucun contact avec eux depuis des mois car Multichain et ses anciens membres de l'équipe se sont montrés totalement peu coopératifs."
Un mystérieux arbitrage
En novembre, le pont Multichain a ouvert pendant environ deux heures, permettant à un utilisateur de profiter d'une opportunité d'arbitrage d'un million de dollars. Les bénéfices ont ensuite été transférés à Binance, la plus grande bourse de cryptographie au monde.
Alors, qui était derrière cette décision ? "Nous pensons qu'il s'agit de quelqu'un (ou de certains individus) de l'ancienne équipe de Multichain", a déclaré Kong à DL News cette semaine.
Plus tôt cette année, il a déclaré qu’il était douteux que la police ait déplacé des fonds car elle aurait probablement utilisé une méthode différente.
La possibilité d’une implication de Multichain a été évoquée devant les tribunaux.
Dans sa décision, Faizal a noté que la Fondation Fantom avait poursuivi deux entités en justice : Multichain Foundation Ltd, qui gérait le pont cryptographique, et Multichain Pte Ltd.
Cela est dû à « l’incorporation soudaine » de Multichain Pte Ltd « juste avant la faille de sécurité du 7 juillet » et à la « conviction de la fondation que les actifs siphonnés auraient pu être illégalement détournés » vers l’entité, a écrit Faizal.
Mais le commissaire a clairement indiqué que cette allégation n'entrait pas dans le cadre de sa décision.
"Je ne tire aucune conclusion sur le bien-fondé de ces affirmations concernant l'implication de [Multichain Foundation] et [Multichain Pte]", a-t-il écrit. "Le bien-fondé de ces affirmations ne m'est pas présenté."
Quoi qu’il en soit, la Fondation Fantom n’a pas encore trouvé de réponse définitive sur ce qui s’est passé.
"Nous n'en sommes toujours pas sûrs", a déclaré Kong. "Certains des mouvements [crypto] ont été déroutants."
Aleks Gilbert est le correspondant DeFi de DL News basé à New York. Vous avez un conseil ? Vous pouvez le joindre à aleks@dlnews.com.
