Vilande Bitcoin-adresser kopplade till QuadrigaCX flyttade medel i december 2022

Den kanadensiska kryptobörsen QuadrigaCX och dess grundare Gerald Cotten står i centrum för Netflix (NFLX ) dokumentär ”Trust No One: The Hunt for the Crypto King”.

QuadrigaCX var en gång en av Kanadas största kryptohandelsplattformar. Efter kollapsen försökte kunder förstå vad som hänt med deras tillgångar och grundarens död. Tidiga uppgifter om cirka 250 miljoner kanadensiska dollar, då ungefär 190 miljoner amerikanska dollar, beskrevs ofta som pengar fast i plånböcker under vd:ns kontroll. OSC:s senare granskning visade dock att huvuddelen av underskottet berodde på bedrägligt agerande, inte bara förlorade nycklar. Cotten uppgavs ha dött den 9 december 2018 i Indien av komplikationer till Crohns sjukdom under en resa med sin nyblivna hustru Jennifer Robertson. Dödsfallet tillkännagavs i januari 2019. Det uppstod obestyrkta teorier om att han hade iscensatt sin död, men de var inte fastställda fakta. Senare plånboksrörelser bevisar inte att han levde.

Kunder hade rapporterat uttagsproblem redan före dödsfallet, och plattformen fortsatte ta emot insättningar därefter. Uppgifterna om otillgängliga medel blev tydligare i slutet av januari 2019. Robertson beskrev en mindre mängd i en uppkopplad plånbok och resten i kallförvaring som endast Cotten kunde nå. Det var hennes dåvarande beskrivning, inte en verifierad förklaring till hela förlusten.

Oväntade överföringar

Ernst & Young (EY), då domstolsutsedd övervakare och senare konkursförvaltare, rapporterade att Quadriga den 6 februari 2019 av misstag skickade omkring 104 BTC till gamla kallförvaringsplånböcker som bolaget inte kunde komma åt. EY beskrev ett inställningsfel i plattformen. I rapporteringen om den 16–17 december 2022 blev fem adresser aktiva igen och ungefär 104,34 BTC flyttades. Det angivna värdet, cirka 2,4 miljoner kanadensiska eller 1,7 miljoner amerikanska dollar, var en uppskattning då.

De fem Bitcoin-adresser som identifierades var:

• 1HyYMMCdCcHnfjwMW2jE4cv9qVkVDFUzVa
• 1JPtxSGoekZfLQeYAWkbhBhkr2VEDADHZB
• 1MhgmGaHwLAvvKVyFvy6zy9pRQFXaxwE9M
• 1ECUQLuioJbFZAQchcZq9pggd4EwcpuANe
• 1J9Fqc3TicNoy1Y7tgmhQznWrP5AVLXj9R

Enligt rapporteringen uppgav EY att förvaltaren inte hade initierat överföringarna och att privatnycklarna inte hade hittats. Att en förvaltare känner till adresser och bevakar tillgångar betyder inte att den kan signera transaktioner. Vem som kontrollerade nycklarna och varför pengarna flyttades var fortfarande oklart.

Blockkedjeutredaren ZachXBT beskriver sig som en utredare av transaktioner på blockkedjan. Enligt hans analys hade cirka 69 BTC från två adresser skickats till en transaktion kopplad till Wasabi, en Bitcoin-plånbok med funktioner för samordnade CoinJoin-transaktioner. Tillskrivningen var hans analys, inte en identifiering av den som flyttade pengarna.

Kryptomixrar och liknande integritetsteknik kan försvåra kopplingen mellan in- och utbetalningar, utan att garantera fullständig anonymitet. En annan tjänst, Tornado Cash, blev föremål för amerikanska OFAC-sanktioner under 2022 med hänvisning till penningtvätt. Det var en särskild amerikansk åtgärd, inte ett allmänt globalt förbud mot varje integritetsplånbok. Här beskrivs rättsläget i den historiska rapporteringen från 2022.

Likheter mellan QuadrigaCX och FTX

Båda fallen väckte frågor om kundmedel och bristande intern kontroll. I FTX-utredningen i december 2022 fanns uppgifter och anklagelser om att Sam Bankman-Fried blandat kundmedel och låtit Alameda Research använda dem. Det rapporterades också om fastighetsköp med kopplingar till honom och hans föräldrar. Detta fastställde inte föräldrarnas skuld eller den rättsliga bedömningen av varje köp.

Enligt OSC:s utredningspersonal hade Cotten använt kundmedel för egna utgifter och otillåten handel som gav stora förluster. EY:s arbete bidrog till att kartlägga vad som hänt. OSC redovisade omfattande belägg för bedrägeri och förskingring av Cotten. Rapporten uttryckte personalens bedömning och var inte en domstols eller OSC-tribunals prövade avgörande. OSC beräknade kundfordringarna till cirka 215 miljoner kanadensiska dollar och underskottet till minst 169 miljoner, snarare än att allt låg kvar i en enda låst plånbok.

Även den nye FTX-chefen John J. Ray III beskrev stora brister. Vid representanthusets utfrågning om FTX den 13 december 2022 kritiserade han otillräckliga och opålitliga register samt svaga kontroller. Det betydde inte att ingen dokumentation alls existerade. FTX hade använt QuickBooks i redovisningen, medan anställda diskuterade fakturor och utgifter i Slack, en tjänst för arbetsgruppers kommunikation. Hans kritik gällde användningen och organisationen i FTX, inte att programmen i sig orsakade bedrägeri.

QuadrigaCX-fallet hade pågått i nästan fyra år när denna artikel publicerades den 20 december 2022. Cotten var officiellt rapporterad som avliden. Bankman-Fried satt då frihetsberövad på Bahamas inför amerikanska brottsanklagelser; han utlämnades till USA den 21 december 2022. Det är en historisk tidsangivelse, inte hans nuvarande frihetsberövandestatus.