Voir la table des matières Ne plus voir la table des matières
- Un virement de 320 000 ethers passé inaperçu trois semaines
- Le calendrier qui a mis le feu aux poudres
- Trois milliards de dollars affichés pour éteindre l’incendie
- Le soupçon d’emprunts croisés entre plateformes
- Huobi, l’autre mouvement qui intrigue
- Ce que l’épisode dit de la confiance accordée aux plateformes
Un virement de 320 000 ethers entre deux plateformes d’échange ne serait qu’une opération de trésorerie ordinaire s’il n’était tombé au pire moment. Les fonds ont quitté Crypto.com le 21 octobre 2022 pour atterrir chez Gate.io, soit deux jours après la photographie des comptes qui a servi de base à l’attestation de réserves de cette dernière.
Une preuve de réserves consiste à publier les adresses publiques détenues par une plateforme afin que chacun puisse en vérifier le contenu sur la blockchain. L’exercice ne vaut que si les fonds observés appartiennent bien à celui qui les montre. C’est précisément ce point que le transfert de 415,9 millions de dollars remet en cause, à un moment où le marché sort à peine de l’effondrement de FTX. Une erreur de manipulation suffit-elle à expliquer un mouvement de cette ampleur ?
Un virement de 320 000 ethers passé inaperçu trois semaines
Les données de transaction relevées sur Etherscan montrent que Crypto.com a envoyé 320 000 ethers vers un portefeuille intermédiaire, lequel a reversé les actifs sur une adresse Gate.io le 21 octobre 2022. La somme représentait alors environ 85 % des réserves en ether de la plateforme, ce qui explique que sa découverte trois semaines plus tard ait déclenché une vague de spéculations.
Le patron de Crypto.com, Kris Marszalek, a réagi le 13 novembre en invoquant une erreur de destination. Selon lui, les fonds partaient vers une nouvelle adresse de conservation à froid et se sont retrouvés sur un compte d’échange externe figurant sur la liste blanche de l’entreprise.
Gate.io a confirmé cette version dans une mise au point publiée le même jour, en précisant que l’ether reçu de Crypto.com n’entrait pas dans le périmètre de son attestation. La plateforme a joint l’identifiant de la transaction de restitution, ce qui rend le retour des fonds vérifiable par n’importe qui.
Le calendrier qui a mis le feu aux poudres
Toute la controverse tient à l’ordre des dates. Reconstitué à partir des publications des deux plateformes, il se lit ainsi.
- 19 octobre 2022 : Gate.io fige la photographie de ses comptes pour son attestation de réserves ;
- 21 octobre : Crypto.com envoie 320 000 ethers vers un compte d’entreprise ouvert chez Gate.io ;
- 25 au 30 octobre : environ 285 000 ethers repartent de Gate.io vers Crypto.com ;
- 28 octobre : Gate.io publie son attestation, ouvre sa méthode en open source et annonce une surcollatéralisation de 104 % sur l’ether.
La séquence disculpe techniquement Gate.io, dont la photographie précède le virement litigieux. Elle laisse en revanche entière la question du compte d’entreprise détenu par Crypto.com sur une plateforme concurrente, dispositif rarement mis en avant par les acteurs du secteur.
Un troisième élément a achevé de brouiller la lecture : l’adresse ayant expédié les 320 000 ethers figurait dans la liste des portefeuilles froids publiée par Marszalek deux jours plus tôt.
Trois milliards de dollars affichés pour éteindre l’incendie
Le 11 novembre 2022, deux jours avant la polémique, le dirigeant de Crypto.com avait annoncé trois milliards de dollars de réserves et publié ses adresses de conservation en bitcoin et en ether, avec la promesse d’un rapport plus détaillé dans les jours suivants. La démarche s’inscrivait dans le mouvement général qui a vu, cette semaine-là, les grandes plateformes ouvrir leurs portefeuilles les unes après les autres.
L’annonce visait à couper court aux rumeurs d’insolvabilité. Elle a produit l’effet inverse, puisque c’est en épluchant cette liste que les observateurs ont retrouvé la trace du virement d’octobre. Publier ses adresses expose aussi ses mouvements passés, ce que peu de plateformes semblent avoir anticipé.
Le soupçon d’emprunts croisés entre plateformes
Malgré les explications des deux entreprises, une partie des observateurs a lu ces mouvements comme le signe d’un prêt de complaisance destiné à gonfler des réserves le temps d’une photographie. Le vidéaste d’investigation Coffeezilla a formulé l’accusation publiquement, sans apporter à ce stade de preuve de concertation. Le soupçon repose sur une coïncidence de calendrier, pas sur une démonstration.
Le patron de Binance a jeté de l’huile sur le feu le 13 novembre en érigeant ces mouvements en signal d’alerte, formulation d’autant plus remarquée que sa propre plateforme venait de publier ses adresses.
Si une plateforme doit déplacer de grandes quantités de crypto avant ou après avoir démontré ses adresses de portefeuilles, c’est un signe évident de problèmes. Restez à l’écart.
Changpeng Zhao, directeur général de Binance, message publié sur Twitter le 13 novembre 2022
Marszalek a maintenu sa version dans un second fil publié dans la journée, rappelant que les fonds d’un système de conservation ne peuvent partir que vers des adresses préalablement autorisées. L’antécédent joue plutôt en sa faveur : Crypto.com avait déjà versé 10,5 millions de dollars par erreur à une cliente au début de l’année 2022, et poursuivi celle-ci en justice pour les récupérer.
Huobi, l’autre mouvement qui intrigue
L’affaire Crypto.com n’est pas isolée. Un journaliste spécialisé dans l’analyse de blockchain a relevé qu’après avoir publié sa propre photographie de réserves, Huobi Global avait expédié 10 000 ethers vers des portefeuilles Binance et OKX. L’adresse concernée affichait 14 858 ethers au moment de la photographie et 4 044 après les transferts, avant de remonter à 18 225 ethers quelques jours plus tard.
Ces allers-retours ne prouvent rien à eux seuls. Une plateforme déplace des fonds en permanence, pour des raisons de liquidité, de sécurité ou de rééquilibrage entre chaînes. Ils illustrent en revanche la faiblesse structurelle d’une attestation fondée sur un instantané : ce qui est vrai à un instant donné ne dit rien du lendemain.
Ce que l’épisode dit de la confiance accordée aux plateformes
Le climat de novembre 2022 explique la vitesse à laquelle un virement de trésorerie s’est transformé en soupçon d’insolvabilité. Le patron de FTX assurait encore que sa filiale américaine était pleinement liquide la veille du dépôt de bilan, et la disparition de plusieurs centaines de millions de dollars des comptes de la plateforme a achevé de rendre toute parole d’entreprise suspecte. Plus aucune déclaration n’est prise pour argent comptant, ce qui constitue en soi un changement de régime.
Pour qui détient des cryptoactifs, l’enseignement porte moins sur Crypto.com que sur la nature de l’information disponible. Une adresse publique se vérifie, un compte d’entreprise chez un concurrent ne se devine pas, et un passif ne se lit sur aucune blockchain. La transparence obtenue en novembre 2022 reste partielle par construction.
La suite se jouera sur la capacité des plateformes à passer de la photographie ponctuelle à un dispositif continu et audité par un tiers. Tant que ce pas n’est pas franchi, chaque mouvement de fonds un peu volumineux continuera de nourrir les mêmes soupçons, fondés ou non.
