Inaktive Bitcoin-adresser knyttet til QuadrigaCX flyttede midler i december 2022

Sammenbruddet i den canadiske kryptobørs QuadrigaCX og historien om grundlæggeren Gerald Cotten er emnet for Netflix (NFLX )-dokumentaren »Trust No One: The Hunt for the Crypto King«.

QuadrigaCX var engang blandt Canadas største platforme for handel med kryptoaktiver. Efter kollapset forsøgte kunderne at forstå, hvad der var sket med deres penge og grundlæggerens død. Tidlige oplysninger om cirka 250 millioner canadiske dollar, dengang omkring 190 millioner amerikanske dollar, blev ofte beskrevet som midler fastlåst i wallets under direktørens kontrol. OSC’s senere undersøgelse viste dog, at størstedelen af underskuddet skyldtes svig, ikke blot mistede nøgler. Cotten blev rapporteret død i Indien den 9. december 2018 efter komplikationer fra Crohns sygdom under en rejse med sin nygifte hustru Jennifer Robertson. Dødsfaldet blev offentliggjort i januar 2019. Der opstod ubekræftede teorier om, at han havde iscenesat sin egen død, men det var ikke fastslåede kendsgerninger. Senere bevægelser i wallets beviser ikke, at han var i live.

Kunder havde meldt om problemer med udbetalinger før dødsfaldet, og platformen fortsatte med at modtage indbetalinger bagefter. Oplysningerne om utilgængelige midler blev tydeligere i slutningen af januar 2019. Robertson beskrev en lille beholdning i en nettilsluttet wallet og resten i kold opbevaring, som kun Cotten kunne tilgå. Det var hendes daværende forklaring, ikke en verificeret redegørelse for hele tabet.

Uventede overførsler

Ernst & Young (EY), først rettens udpegede tilsynsførende og senere kurator, rapporterede, at Quadriga ved en fejl havde sendt omkring 104 BTC til gamle kolde wallets den 6. februar 2019. Selskabet kunne ikke tilgå dem. EY beskrev en fejl i platformens indstillinger. Rapporteringen om den 16.–17. december 2022 viste fem adresser, der var blevet aktive igen, og cirka 104,34 BTC flyttet. Den angivne værdi, omkring 2,4 millioner canadiske eller 1,7 millioner amerikanske dollar, var et skøn på daværende tidspunkt.

De fem Bitcoin-adresser, der blev identificeret, var:

• 1HyYMMCdCcHnfjwMW2jE4cv9qVkVDFUzVa
• 1JPtxSGoekZfLQeYAWkbhBhkr2VEDADHZB
• 1MhgmGaHwLAvvKVyFvy6zy9pRQFXaxwE9M
• 1ECUQLuioJbFZAQchcZq9pggd4EwcpuANe
• 1J9Fqc3TicNoy1Y7tgmhQznWrP5AVLXj9R

Ifølge rapporteringen oplyste EY, at kurator ikke havde igangsat overførslerne, og at de private nøgler ikke var fundet. At kende adresserne og overvåge aktiverne betyder ikke, at man kan underskrive transaktioner. Det var fortsat uklart, hvem der kontrollerede nøglerne, og hvorfor pengene blev flyttet.

Blockchain-efterforskeren ZachXBT beskriver sig som en efterforsker af transaktioner på blockchainen. Ifølge hans analyse blev omkring 69 BTC fra to adresser sendt til en transaktion forbundet med Wasabi, en Bitcoin-wallet med funktioner til samordnede CoinJoin-transaktioner. Tilknytningen var hans analyse, ikke en identifikation af personen bag bevægelserne.

Kryptomixere og lignende privatlivsteknologi kan gøre det vanskeligere at forbinde ind- og udbetalinger, men garanterer ikke fuldstændig anonymitet. En anden tjeneste, Tornado Cash, blev omfattet af amerikanske OFAC-sanktioner i 2022 med henvisning til hvidvask. Det var en bestemt amerikansk foranstaltning, ikke et generelt globalt forbud mod alle wallets med privatlivsfunktioner. Her beskrives den historiske situation i 2022.

Ligheder mellem QuadrigaCX og FTX

Begge sager rejste spørgsmål om kundemidler og utilstrækkelig intern kontrol. I FTX-efterforskningen i december 2022 var der oplysninger og anklager om, at Sam Bankman-Fried havde blandet kundemidler og ladet Alameda Research bruge kundernes penge. Der blev også rapporteret om ejendomskøb knyttet til ham og hans forældre. Det fastslog ikke forældrenes skyld eller den juridiske vurdering af hvert køb.

Ifølge OSC’s efterforskere brugte Cotten kundemidler til personlige udgifter og uautoriseret handel, der medførte store tab. EY’s arbejde bidrog til at kortlægge hændelserne. OSC fremlagde omfattende holdepunkter for svig og underslæb begået af Cotten. Rapporten var medarbejdernes vurdering, ikke en afgørelse prøvet ved en domstol eller OSC’s tribunal. OSC anslog kundekravene til cirka 215 millioner canadiske dollar og underskuddet til mindst 169 millioner, frem for at alle pengene stod i én låst wallet.

Også FTX’s nye leder John J. Ray III beskrev alvorlige mangler. Ved Repræsentanternes Hus’ høring om FTX den 13. december 2022 kritiserede han utilstrækkelige og upålidelige registre samt svage kontroller. Det betød ikke, at der slet ingen dokumentation fandtes. FTX brugte QuickBooks til regnskabet, mens medarbejdere drøftede fakturaer og udgifter i Slack, en kommunikationstjeneste til arbejdsgrupper. Kritikken gjaldt anvendelsen og organiseringen hos FTX, ikke at programmerne i sig selv forårsagede svindel.

QuadrigaCX-sagen havde stået på i næsten fire år, da artiklen blev offentliggjort den 20. december 2022. Cotten var officielt meldt død. Bankman-Fried var da frihedsberøvet på Bahamas i forbindelse med amerikanske strafferetlige anklager; han blev udleveret til USA den 21. december 2022. Det er en historisk tidsangivelse, ikke hans nuværende fængslingsstatus.