FTX expose une grave faille de sécurité interne : un opérateur a profité d'un défaut du système pour gagner des centaines de millions de dollars

Récemment, avec l'approfondissement de l'enquête sur la faillite de FTX, une affaire de manipulation de marché impliquant des sommes considérables a refait surface, suscitant un large intérêt au sein de la communauté des cryptomonnaies.

Selon des rapports, un trader de nationalité mauricienne nommé Nawaaz Mohammad Meerun aurait réalisé des bénéfices allant jusqu'à plusieurs milliards de dollars en exploitant habilement une faille du système d'une plateforme de trading et des règles de trading sur marge. Cet événement a non seulement révélé de graves défauts dans le système de gestion des risques de la plateforme, mais a également tiré la sonnette d'alarme pour l'ensemble du secteur des cryptomonnaies.

Techniques de manipulation de marché soigneusement planifiées

La méthode d'opération de Meerun se divise principalement en trois étapes :

1. Acheter massivement des jetons avec une faible liquidité pour faire artificiellement monter les prix.

2. Utiliser les jetons dont le prix a été gonflé comme garantie pour emprunter une grande quantité de fonds sur la plateforme.

3. Établir une énorme position à découvert, forçant les sociétés affiliées de la plateforme à investir massivement pour couvrir.

Plus précisément, Meerun a commencé à acheter massivement des jetons BTMX à partir de janvier 2021, contrôlant finalement près de la moitié de l'offre de jetons. Cela a entraîné une explosion de BTMX de 10 000 % en trois mois. Par la suite, il a utilisé les fonctionnalités de levier de la plateforme pour emprunter des dizaines de millions de dollars en utilisant BTMX comme garantie.

Bien que l'émetteur de BTMX ait découvert des anomalies et averti la plateforme de trading, celle-ci n'a pris aucune mesure. Il a été rapporté que les dirigeants de la plateforme, alors en poste, ont ignoré l'alerte jusqu'à ce que l'ampleur de la faille atteigne 400 millions de dollars.

Entre août et décembre 2021, Meerun a également répété des opérations similaires en utilisant des jetons à faible liquidité comme BAO, TOMO et SXP, ayant escroqué près de 200 millions de dollars avant que des problèmes ne soient découverts sur la plateforme.

La plateforme ne réagit pas assez, les pertes s'aggravent.

Ce qui est encore plus déroutant, c'est que même après avoir découvert le problème, la plateforme n'a toujours pas complètement gelé le compte de Meerun. Il a finalement réussi à transférer plus de 450 millions de dollars de gains indus.

Pour dissimuler cette énorme faille, la plateforme a adopté une méthode de "déplacer les murs" pour transférer les pertes à des entreprises associées. Cependant, cette approche n'a pas réussi à empêcher la détérioration de la situation.

Meerun a ensuite shorté un jeton de niche appelé Mobile Coin (MOB) sur la plateforme. La plateforme n'a une fois de plus pas pris de mesures efficaces, se contentant de lui demander de fournir plus de garanties. Pour couvrir sa position à découvert, la société affiliée à la plateforme a dû acheter massivement du MOB, ce qui a entraîné une augmentation de 750 % de son prix en quelques semaines. Finalement, le prix du MOB s'est effondré, entraînant des pertes estimées à 1 milliard de dollars pour la société affiliée.

Avertissements et leçons

Cet événement a fourni des leçons précieuses pour l'industrie des cryptomonnaies :

1. La plateforme de trading doit améliorer le processus KYC et appliquer strictement les vérifications d'identité et les règlements anti-blanchiment.

2. Renforcer les mécanismes de contrôle interne pour prévenir la négligence ou l'inaction des employés.

3. Établir un système d'évaluation des risques solide et effectuer régulièrement des évaluations des risques opérationnels.

4. Renforcer la surveillance des actifs à faible liquidité et des transactions inter-comptes.

Pour les investisseurs, il convient de rester vigilant face aux fluctuations anormales des tokens à faible liquidité, de prêter attention aux activités on-chain des grands comptes et de privilégier les plateformes de trading réglementées.

Cet incident prouve une fois de plus que même les plateformes de trading de cryptomonnaies apparemment matures peuvent présenter des risques de sécurité majeurs. Les acteurs du secteur doivent rester vigilants en tout temps et continuer à améliorer leurs systèmes de gestion des risques afin de fournir un environnement de trading plus sûr et fiable aux utilisateurs.