Discussion :

[Bill Fassinou]

QuadrigaCX, une plateforme de change cryptographique, perd le contrôle sur 190 millions USD de ses clients
à la suite du décès de son fondateur

Une plateforme de change cryptographique a perdu le contrôle d'environ 137 millions de dollars des actifs de ses clients à la suite du décès soudain de son fondateur, Gerry Cotten, décédé de la maladie de Crohn en Inde en décembre dernier à l'âge de 30 ans, selon les dires de sa femme. Cotten était la seule personne connue à avoir accès au portefeuille hors ligne qui conservait les cryptomonnaies. Il s'agit de QuadrigaCX, une plateforme d'échange de cryptomonnaie de Vancouver, la plus grande du genre au Canada. La plateforme n'a pas accès à la majeure partie ou à la totalité des 53 millions de dollars supplémentaires parce que cette somme est liée à des différends avec des tiers.

Dans un affidavit sous serment déposé le 31 janvier auprès de la Cour suprême de la Nouvelle-Écosse, Jennifer Robertson, identifiée comme la veuve de Gerald Cotten, a déclaré que la plateforme devait à ses clients environ 250 millions $CAN ( soit 190 millions de dollars US) en devises et en fiat. La société avait précédemment annoncé qu'elle avait déposé une demande de protection contre ses créanciers sur son site Web, mais le dépôt lui-même fournit plus de détails sur sa situation difficile. Au 31 janvier 2019, il y avait environ 115 000 utilisateurs avec des soldes inscrits à l'échange sur la plateforme, dont 70 millions de dollars canadiens en fiat et 180 millions de dollars canadiens en crypto dus, selon le dépôt.

Mais pourquoi les fonds restent-ils coincés suite au décès de Cotten, pourrait-on se demander ? Suivant les pratiques de sécurité standard de nombreux détenteurs de cryptomonnaie, QuadrigaCX a stocké la grande majorité de ses avoirs de monnaie cryptographique dans un portefeuille hors-ligne, c'est-à-dire un portefeuille numérique qui n'était pas connecté à l'Internet. La mesure est conçue pour isoler votre avoir du réseau, et donc pour vous protéger des attaques éventuelles. Toutefois, le dépôt de jeudi dernier devant les tribunaux démontre que les portefeuilles hors-ligne ne sont en aucun cas un moyen sûr de sécuriser de la monnaie numérique. Robertson a témoigné que Cotten avait stocké le portefeuille hors-ligne sur un ordinateur portable chiffré que lui seul pouvait déchiffrer. « La procédure normale était que Gerald Cotten [le fondateur et PDG de QuadrigaCX] transférait la majorité des cryptomonnaies dans un portefeuille froid afin de les protéger contre le piratage ou tout autre vol virtuel », précise-t-elle.

D'après les dossiers de l'entreprise, le portefeuille froid contenait 180 millions de dollars canadiens (137 millions de dollars américains), qui sont actuellement inaccessibles à QuadrigaCX et à plus de 100 000 clients. Robertson a expliqué que Cotten était « l'unique responsable de la manipulation des fonds » et que les autres membres de l'équipe n'ont eu aucune chance d'accéder aux portefeuilles froids de l'entreprise depuis. Il serait possible qu'une partie des fonds de QuadrigaCX soit stockée sur d'autres portefeuilles, bien que cela n'ait pas été confirmé, a-t-elle dit.

« L'ordinateur portable à partir duquel Gerry s'occupait des affaires de l'entreprise est chiffré, et je ne connais pas le mot de passe ou la clé de récupération. Malgré des recherches répétées et diligentes, je n'ai pu les trouver par écrit nul part », a déclaré Robertson. Elle a ajouté qu'elle avait engagé des experts pour tenter de déchiffrer l'ordinateur portable. L'un des experts « a dressé le profil de Gerry et a tenté de pirater les ordinateurs de Gerry. En outre, une clé USB cryptée a été fournie à l'expert qui n'a pas encore pu être exploitée ». L'expert, a-t-elle ajouté, a déjà accédé aux mails personnels et professionnels de Cotten et tente maintenant d'accéder à un compte de courriel chiffré. Cotten a également utilisé un système de messagerie chiffré, mais les chances de lire les communications semblent faibles car, selon l'expert, « les messages disparaîtraient du système de messagerie chiffré après un certain temps ».

Le portefeuille froid pour l'instant inaccessible de QuadrigaCX n'est pas le seul problème auquel fait face l'entreprise. Les désaccords avec certains de ses partenaires tiers ont immobilisé la majeure partie ou la totalité d'un actif supplémentaire de 53 millions de dollars. Pire encore, de nombreux clients de QuadrigaCX ont continué à effectuer des virements automatiques après l'annonce du décès de Cotten. le jeudi dernier, QuadrigaCX a déclaré qu'il demanderait la protection contre ses créanciers alors qu'elle s'efforçait de reprendre le contrôle de ses actifs. Ce jeudi, le site comptait environt 115 000 clients avec des soldes impayés.

Source : CoinDesk

Et vous ?

Qu'en pensez-vous ?

Voir aussi

Cryptomonnaie : le crash du marché laisse des entreprises en faillite dans son sillage, des développeurs étant privés de financement supplémentaire

Bitcoin : l'industrie de la cryptomonnaie est au bord de l'implosion en raison d'un déclin graduel du volume de transaction, selon une étude

Une cryptomonnaie sponsorisée par la Réserve fédérale américaine pourrait voir le jour sous peu selon un ancien responsable de la « Fed »

L'État de New York approuve deux cryptomonnaies liées au dollar : deux nouveaux stablecoins à la suite du TrueUSD aux États-Unis

[i5evangelist]

Régulation, surveillance, enfin bref, c'est sidérant comme info :-)

[benjani13]

C'est beau de prêcher pour la décentralisation des monnaies mais de retrouver ses avoirs stockés sur UN pauvre PC portable accessible par UNE seule personne

Un exemple parmi d'autres de la folie autour des cryptomonnaies, ces plateformes d'échanges bancales qui brasses des centaines de millions. Est-ce que les gens qui placent leurs avoirs dans une plateforme se renseigne un minimum? Et comment peut on porter la responsabilité d'autant d'argent et ne pas faire d'étude de risques, ne pas mettre en place de plan de continuité d'activité, etc? Même techniquement c'est ridicule...

EDIT:

Évidemment des tas de théories fleurissent, si ça vous amuse: https://www.reddit.com/r/QuadrigaCX2/

[Madmac]

Le type est mort suite à une longue maladie. Et il n'aurait pas révélé l'information à aucun membre de sa famille. Cette argent n'est pas perdu pour tout le monde ...

[JackIsJack]

Ces clients ont visiblement donné leur argent à un parfait inconnu, sans garantie sérieuse de récupération, bon bah voilà tout est dit. C'est la taxe sur la stupidité.

[Fagus]

Leur protocole de sécurité était vraiment hallucinant.
En même temps, je ne suis pas sûr que beaucoup de gens normaux écrivent un protocole de conduite à tenir en cas de décès imprévu.

Y avez-vous déjà pensé ? Entre tous vos codes secrets, la clé GPG, le fameux PC portable ultra-chiffré-que-personne-ne-pourra-jamais-casser.
L'idée, c'est de donner un secret à plusieurs tiers de confiance, de manière à ce que chacun soit incapable de l'utiliser sans réunir tous les autres (des fois que...)

Il y a le Shamir's Secret Sharing, mais je ne sais pas trop quoi penser des implémentations.

Sinon, il y a la cryptographie visuelle genre ça : http://double-helix.industries/appli...lcryptography/ qui a l'avantage de se stocker sur papier, ce qui ne plante pas, et d'être "user friendly" en plus de refaire le trip du secret de la licorne.

Qu'en pensez-vous ?

[benjani13]

En même temps, je ne suis pas sûr que beaucoup de gens normaux écrivent un protocole de conduite à tenir en cas de décès imprévu.

Les gens normaux n'ont pas 150Millions de dollars d'avoirs sur leur PC portable. La on ne parle pas de gens d'ailleurs mais d'une entreprise. Oui une entreprise à l'absolue nécessité de prévoir son cycle de vie.

Pour les solutions à ce problème, il faut regarder par exemple les protocoles de cérémonie des clés:

https://sofianefedaoui.wordpress.com...ie-des-cles-2/
https://en.wikipedia.org/wiki/Key_ceremony

La première des fautes étaient déjà d'être le seul titulaire de la clé secrète, même encore en vie. Quand l'enjeu est d'importance (ici la manipulation d'énorme sommes d'argent), une validation obligatoire par plusieurs personnes est indispensable. Sinon c'est la porte ouverte à tous les abus (et aux simples soupçons d'abus).

[Patrick Ruiz]

Un informaticien perd toutes ses économies dans l’imbroglio de la plateforme de change QuadrigaCX
Causé par la perte de certains mots de passe

Un ingénieur informaticien a perdu toutes ses économies après avoir fait usage de la plateforme d’échanges de devises cryptographiques QuadrigaCX pour effectuer un transfert de fonds.

Dans un entretien accordé à Bloomberg, Tong Zou, 30 ans, déclare qu'il a initié une demande de retrait à QuadrigaCX en octobre 2018. D'après ses déclarations, il prévoyait s'installer au Canada à ce moment-là. Zou pensait que l'utilisation d'un service de change de devises cryptographiques pour les envois de fonds lui permettrait d'économiser de l'argent. Il a donc acheté des bitcoins aux États-Unis et les a transférés à son compte Quadriga CX basé au Canada pour un retrait rapide de fonds.

Mon intention n’était pas de spéculer. Je voulais simplement transférer mon argent sur mon compte bancaire canadien.

Tong Zou

Tong Zou et d’autres clients en avaient pour 190 millions de dollars sur QuadrigaCX

Malheureusement, les demandes de retrait faites par Zhou et 115 000 autres personnes n’ont pu aboutir après que QuadrigaCX se soit déclarée insolvable. Le service de change a annoncé la perte de l'accès à l’équivalent en monnaies cryptographiques de 190 millions de dollars après le décès inattendu de son fondateur Gerald Cotton lors d'un voyage humanitaire en Inde. Cotton était la seule personne qui avait accès aux portefeuilles de QuadrigaCX. Après son décès, la plateforme a mis un terme à ses services et a déposé une demande de protection contre les créanciers auprès d'un tribunal local.

Mais pour Tong Zou et d’autres clients, l'attente est un cauchemar. D’après ce que rapporte Bloomberg il a déménagé à Vancouver. Mais, avec toutes ses économies disparues dans QuadrigaCX, il ne peut pas se payer un appartement décent.

C'est toutes mes économies, alors je ne vis que du peu qu'il me reste et j'essaie de recommencer à zéro. J'allais utiliser cet argent pour faire un dépôt sur un appartement, mais maintenant je ne peux plus le faire. Et maintenant je suis à la recherche d'un emploi, donc c'est un mauvais moment pour moi.

Les mots de passe qui font défaut ?

C’est ce que rapporte Bloomberg qui précise que les 190 millions de dollars en monnaies cryptographiques étaient protégés par des mots de passe introuvables. Seul Gerald Cotton en avait connaissance comme le confirme un récent message des responsables de la plateforme aux clients : « les portefeuilles sont par nature hautement chiffrés et tenus à l’écart des serveurs de QuadrigaCX. Gerry a pris l'entière responsabilité de la gestion des fonds pour QuadrigaCX et, à ce titre, personne d'autre que lui ne peut accéder aux fonds. »

Des observateurs avertis sont montés au créneau pour s’exprimer à ce sujet. D’après Taylor Monahan, fondatrice et CEO de la plateforme MyCrypto, rien n’indique que la plateforme QuadrigaCX dispose de réserves en monnaies cryptographiques ; autrement dit, il semble que les cold wallets (des portefeuilles déconnectés d’Internet) n’ont jamais été mis en place.

Les responsables de la plateforme pour leur part sont formels : les portefeuilles existent bien. D’ailleurs, ils déclarent que des consultants sont sur le coup pour accéder aux fonds, mais qu’à date ils ont eu accès à très peu de jetons.

Tong Zou et les autres abandonnés à eux-mêmes ?

Zou et d'autres utilisateurs de QuadrigaCX coordonnent leurs activités par le biais d'un groupe Telegram. Les victimes se sont tournées vers les cabinets Bennett Jones LLP et McInnes Cooper pour les représenter dans la procédure de protection contre les créanciers de la plateforme devant la Cour suprême de la Nouvelle-Écosse. Une audience se tiendra le 14 février à 9 h 30, heure locale.

Entretemps, les organismes de réglementation des États du Canada sont divisés sur la question de savoir s'ils sont susceptibles ou non d'enquêter sur QuadrigaCX. Vendredi dernier, la Commission des valeurs mobilières de la Colombie-Britannique (BCSC) a précisé qu'elle n'ouvrirait pas d'enquête contre la plateforme de change de devises cryptographiques. Toutefois, près de 24 heures plus tard, la Commission des valeurs mobilières de l'Ontario (CVMO) a déclaré qu'elle était en train d'investiguer. Toutefois, elle n'a pas précisé si elle ouvrirait ou non une enquête officielle sur cette affaire.

Sources : Bloomberg, ccn

Et vous ?

Qu’en pensez-vous ?
Quelle leçon faut-il tirer de l'expérience de Zou ?
Qui de la plateforme ou de Zou est le plus à blâmer ?
Quelle est votre approche pour le transfert de fonds en cas de déplacement ou de déménagement ? Partagez votre expérience

Voir aussi :

Cryptomonnaie : le crash du marché laisse des entreprises en faillite dans son sillage, des développeurs étant privés de financement supplémentaire

Un PDG refuserait de restituer aux investisseurs les fonds injectés pour créer sa cryptomonnaie axée sur le streaming de contenu pour adulte

Ethereum : un pirate réussit à dérober l'équivalent de près de 30 millions € en s'appuyant sur une faille dans les contrats intelligents de Parity

France : les régulateurs tirent la sonnette d'alarme contre le projet de vente de « coupons » de bitcoin dans les bureaux de tabac dès 2019

[NBoulfroy]

Un nouveau coût dur pour la crypto monnaie qui subi déjà pas mal de critiques (fondées ou non).

[Anselme45]

Les exemples de milliers de "pigeons" perdant tous leur bitcoins et autres cryptomonnaies pour cause d'escroquerie, de faillite, de hacking liés à des acteurs "grands spécialistes" pour ne pas dire "professionnels" de la cryptomonnaie se multiplient à travers le monde.

Cela n'empêche pas certains de prêcher la bonne parole "Les bitcoins, c'est super, c'est indépendant des banques et des états qui peuvent faire faillite..."

Il y a peut-être finalement une morale sur cette terre... Sachant que bon nombre de trafiquants de tout poils (vendeurs de drogues, d'armes et autres joyeusetés sur le dark web) engrangent leur bénéfices dans les cryptomonnaies, le fait qu'ils perdent tout remet les pendules à l'heure

[Neckara]

Il est irresponsable de mettre en place un secret connu et connaissable par une seule personne... justement en cas de décès ou d'indisponibilité.

[Leruas]

"Ne jamais mettre tous ses oeufs dans le même panier"

Quand tu veux faire ce genre d'opération pour un montant important (400 000$ dans son cas), le minimum c'est de faire ça en plusieurs opérations et pas une seule... à vouloir économiser quelques dollars on en arrive là.

[ddoumeche]

Le type est mort suite à une longue maladie. Et il n'aurait pas révélé l'information à aucun membre de sa famille. Cette argent n'est pas perdu pour tout le monde ...

Il n'est peut-être pas vraiment mort, qui sait. Il a peut-être pris une retraite bien méritée.

Cela n'empêche pas certains de prêcher la bonne parole "Les bitcoins, c'est super, c'est indépendant des banques et des états qui peuvent faire faillite..."

Le bitcoin est un placement d'avenir, personnellement je trouve cela génial, c'est le futur, des pères de familles en avance sur leur temps, comment peut-on ne pas en avoir au XXIème siècle, j'adore

[Fleur en plastique]

Cher Tong Zou, désolé de te dire cela comme ça cash, mais t'es juste un boulet en fait.

Quand on a autant de sous, les mettre tous au même endroit, et dans une cryptomonnaie par-dessus le supermarché, tout ça pour éviter de payer quelques frais bancaire de transfert, c'est chercher à mériter de tout perdre.

Certes tu n'as pas été malhonnête (à part essayer d'éviter des frais bancaires, mais ils ne sont peut-être pas là pour rien), mais quand on est riche & radin, on est censé faire justement attention.

Je compatis, mais juste un petit peu en fait.

[Folgore]

Je pense que les frais bancaires, de change etc auraient été bien moins onéreux que les frais de transaction du bitcoin.

Et la que tu te dis quand même que la crypto devrais disparaître de la circulation. Quand ta quelque chose de non contrôlé, non encadré par des lois et que le client n'est pas protégé contre du piratage ou d'autres merdes, bref, autant rester dans notre bon vieux système bancaire.

Apres y a des exchanges bien plus safes et a fort volume sur marché, comprends pas pourquoi il a choisis un plutôt méconnus.

Bref j'ai quand même un peu de peine pour lui, sachant que c'est tout une vie de travail. C'est meme la que tu te dis, que tu mettra jamais un sous dans cet arnaque a grand échelle (sauf quelque clopinettes histoires de dire sur son linkedin "gneu gneu crypto investor & enthousiaste )

[Anselme45]

Cher Tong Zou, désolé de te dire cela comme ça cash, mais t'es juste un boulet en fait.

A moins que ce que raconte ce cher Tong Zou ne soit que du vent et qu'il le dit pour faire parler de lui dans les média...

Perso, je ne connais personne qui, perdant des milliers de dollar, irait crier sa connerie sur tous les toits de Paris...

[Fleur en plastique]

Perso, je ne connais personne qui, perdant des milliers de dollar

Si tu connaissais beaucoup de gens comme ça, ça signifierait que tu leur portes la poisse.

irait crier sa connerie sur tous les toits

Bah je vois de l'intérêt en soi : attirer l'attention de responsables haut placés pour avoir plus de chance de récupérer son magot et négocier des interviews pour gagner de l'argent.

Mais de toute façon, t'es foutu, mec. Le gars de la société s'est sûrement barré avec la caisse, et puis c'est tout.

[CoderInTheDark]

Même si je n'aime pas les cryptos monaies
C'est un peu facile de s'en prendre à elles uniquement.
Ca doit faire plaisir à la finance traditionnelle

E aussi arnaquent
Des courtier qui perdent tout l'argent qui gèrent ou s'en vont avec, les pyramides,...

Des prête-noms qui gardent l'argent.
C'est souvent arrivé à des fraudeurs qui voulaient planqué leur argent à Monaco entre autre.

C'est le même problème avec les comptes numérotés ou au porteur, sur on perd le papier plus d'argent

Je ne peux pas m'empêcher de penser que le type à organiser sa mort.
Il est mort à l'étranger, on est sûr que c'est bien son corps ?

[Christian Olivier]

Les experts ont piraté le PC portable du PDG de QuadrigaCX pour récupérer l’argent bloqué
Mais les 137 millions USD recherchés s’étaient déjà envolés

En février dernier, la plateforme de trading de monnaies cryptographiques QuadrigaCX a perdu le contrôle d’environ 137 millions USD des actifs de ses clients suite au décès soudain de son fondateur, et PDG Gerry Cotten. Il serait mort de la maladie de Crohn en Inde en décembre dernier à l’âge de 30 ans, selon les dires de sa femme, alors qu’il était l’unique responsable de la manipulation des fonds et la seule personne connue ayant accès aux portefeuilles numériques hors ligne (ou cold wallets) où étaient conservés les avoirs en cryptomonnaies des 115 000 clients de son entreprise.

Les consultants et les enquêteurs qui travaillaient pour récupérer les fameux « fonds bloqués » sont finalement parvenus à pirater l’ordinateur portable chiffré à partir duquel Gerry Cotten s’occupait des affaires de l’entreprise. Mais ils furent surpris de constater que les 137 millions USD qui devraient se trouver dans ces coffres-forts inaccessibles n’y étaient plus.

Un récent rapport d’Ernst & Young, un vérificateur nommé par le tribunal, soulève plus de questions et épaissit le mystère autour de la disparition des fonds. Les enquêteurs se sont rendu compte qu’en réalité, les cold wallets de QuadrigaCX avaient été vidés depuis le mois d’avril 2018, soit huit mois avant la mort présumée de Cotten. Ils ont également signalé d’autres problèmes, comme le fait que QuadrigaCX conservait des livres et registres insuffisants ou que cette entreprise n’a jamais fait part de ses résultats financiers.

Les contrôleurs en charge de superviser l’enquête affirment par ailleurs avoir réussi à retracer une série de transactions faites par des investisseurs, mais peinent à les expliquer et à en déterminer la provenance. Les investigations ont permis de récupérer des cryptomonnaies à des adresses non liées à QuadrigaCX et de découvrir 14 comptes d’utilisateurs de QuadrigaCX créés autrement que par le processus standardisé de création de comptes de l’entreprise. Ces comptes d’utilisateurs auraient été créés en interne, sans qu’aucune information des utilisateurs n’y corresponde. D’après les enquêteurs, « les comptes ont peut-être été créés de manière artificielle et utilisés, après, sur la plateforme de QuadrigaCX ».

Accablée par une dette colossale de 190 millions USD et incapable de trouver l’argent ou d’y avoir accès, QuadrigaCX a demandé la protection contre ses créanciers à la fin de janvier. Un tribunal de la Nouvelle-Écosse a récemment offert à l’entreprise un sursis, en lui accordant un moratoire de 45 jours qui empêche les créanciers d’intenter des poursuites contre elle jusqu’à la mi-avril.

Kraken, une autre plateforme de trading de monnaies cryptographiques, offre jusqu’à 100 000 USD pour savoir où est passé l’argent de Quadriga. De nombreuses théories circulent désormais dans le cadre cette affaire. Certaines suggèrent, par exemple, que Cotten aurait simulé sa propre mort et se serait enfui avec l’argent.


Source : Business Insider, Rapport de Ernst & Young (PDF)

Et vous ?

Qu’en pensez-vous ?

Voir aussi

Une cryptomonnaie sponsorisée par la Réserve fédérale américaine pourrait voir le jour sous peu selon un ancien responsable de la « Fed »
Un informaticien perd toutes ses économies dans l'imbroglio de la plateforme de change QuadrigaCX causé par la perte de certains mots de passe
Le PDG de Creative Planning déclare que « Bitcoin est mort » après la descente aux enfers de la monnaie, peut-on encore espérer une remontée ?
Cryptomonnaie : le crash du marché laisse des entreprises en faillite dans son sillage, des développeurs étant privés de financement supplémentaire

[Fleur en plastique]

Cela a le mérite de clarifier la situation. M. Cotten est vivant et s'est barré avec la caisse. Point barre.

Il faut de toute façon être cinglé pour confier autant de sous à une petite entité (davantage de risque de fraude et reins pas assez solides pour assurer ses arrières en cas de perte financière), tout comme mettre tous ses sous à un seul et même endroit.