Comment ne pas gérer un échange de Cryptomonnaie

À retenir :

• De l'extérieur, la plateforme d'échange japonaise Liquid LOOKS comme une réussite dans le Crypto . Le géant du trading FTX l'a récemment acquise pour un prix non divulgué, estimé entre 140 et 200 millions de dollars.
• Mais d'anciens employés de Liquid décrivent un lieu de travail chaotique (même selon les normes Crypto ) avec une sécurité et une conformité douteuses.
• Par exemple, des sources affirment que les dirigeants ont minimisé certaines failles de sécurité de l’information, n’en ont pas révélé d’autres, n’ont pas réussi à traiter de manière adéquate les vols internes de faible ampleur et ont prématurément arrêté les enquêtes sur le piratage informatique de 90 millions de dollars de l’année dernière.
• Liquid a acheté son propre jeton QASH pour maintenir le prix pendant une partie du marché baissier de 2018 et a compté deux fois les transactions lors de la déclaration de ses volumes, ont déclaré d'anciens employés.
• La direction a proposé des reconnaissances de dette pour les jetons GRAM jamais émis par Telegram et, selon certaines sources, a ignoré les préoccupations de l'équipe de conformité interne. Liquid a perdu des millions lors de cette émission.

La fête de Noël de décembre 2018 a été pour le moins gênante pour les employés de la bourse de Cryptomonnaie japonaise connue sous le nom de Liquid.

Mike Kayamori, cofondateur et PDG, portait un costume de Père Noël à la fête, organisée dans les bureaux de Liquid, à environ cinq minutes de la gare de Tokyo. Une cinquantaine d'employés étaient présents, certains accompagnés de leurs enfants. Un employé noir était déguisé en renne.

Kayamori a demandé à l'employé, dont l'épouse était présente, de se mettre à quatre pattes. Le PDG l'a alors enfourché comme un cheval.

Les gens se tenaient debout, leurs boissons à la main, et regardaient. Une musique de Noël jouait en fond sonore.

« Il n'avait visiblement T l'air content. Il faisait de son mieux », a déclaré un témoin oculaire à propos de l'employé.

Peu de temps après, Kayamori s'est excusé auprès de ses collègues.

« Je voulais un renne pour égayer la foule avec moi », a-t-il écrit dans un message publié sur le Slack de l'entreprise le 20 décembre 2018, consulté par CoinDesk. « Je n'avais même pas réalisé l'horreur que j'avais commise jusqu'à ce qu'on me le signale plus tard. » Kayamori a ajouté qu'il s'était excusé directement auprès de l'employé (qui a rapidement quitté l'entreprise).

« Je prône la diversité et l'unité », a poursuivi Kayamori. « Je me souviendrai toujours de ce jour comme d'une leçon d'humilité où j'ai laissé tomber tout le monde et où j'ai besoin de grandir en tant qu'être Human . »

Cet incident témoigne de problèmes de gestion qui ont longtemps bouillonné sous la surface chez Liquid.

« De tout ce que Mike a fait, je ne pense T que ce soit le pire », a déclaré le témoin. « C'était mineur. »

Un lieu de travail chaotique

De l'extérieur, Liquid LOOKS comme une réussite dans le Crypto , malgré quelques difficultés. Elle a été ONEune des premières plateformes d'échange à obtenir une licence au Japon, pays qui possède l'une des réglementations les plus strictes au monde en matière de Crypto.

Comme de nombreuses plateformes d'échange, Liquid a résisté à des piratages, notamment un vol de 90 millions de dollars en août dernier qui l'a obligée à contracter un prêt d'urgence auprès de FTX, la plateforme d'échange de dérivés Crypto la plus importante du pays. Dirigée par le milliardaire Sam Bankman-Fried, FTX a ensuite accepté d'acquérir Liquid, légalement connue sous le nom de Quoine (prononcé « coin »), pour un prix non divulgué, dans le cadre d'une transaction qui fermé le 4 avril de cette année.

Au cours des cinq dernières semaines, CoinDesk a interrogé plus d'une douzaine d'anciens employés de Liquid et d'autres personnes connaissant bien le fonctionnement interne de la plateforme. Presque tous ont requis l'anonymat par crainte de représailles.

Pris ensemble, les entretiens et les documents internes examinés par CoinDesk dressent le portrait d'un lieu de travail chaotique, même selon les normes d'une industrie mondiale de la Crypto connue pour son personnalités dynamiques et cultures d'entreprise lâches.

Les décisions de gestion de Kayamori et son attitude désinvolte envers la sécurité de l'information pourraient avoir entraîné des failles de sécurité, dont ONE n'ont pas été suffisamment signalées aux clients, ont déclaré quatre anciens employés. Les employés ont été réprimandés et insultés, et leurs préoccupations concernant les risques réglementaires, de cybersécurité et commerciaux ont été ignorées.

Alors que certains employés essayaient de faire ce qu’il fallait pour les utilisateurs, la direction était connue pour rejeter leurs efforts.

« Il y a des forces de l’ordre et du bien qui essaient de faire bouger les choses, mais la culture existante a un système immunitaire qui les recherche et les détruit », a déclaré un ancien employé.

CoinDesk a contacté Kayamori par courriel afin de savoir si Liquid respectait les exigences réglementaires et s'il avait des commentaires à formuler à l'égard des anciens employés qui avaient exprimé leur mécontentement quant à la culture d'entreprise et à son leadership. Il n'a pas répondu.

Des débuts prometteurs

En 2017, le Japon étaitONEun des endroits les plus actifs au monde pour les Crypto. C'était ONEun des premiers pays à réglementer les échanges de Cryptomonnaie, les obligeant à s'enregistrer auprès de l'Agence japonaise des services financiers (JFSA). Le Japon a également introduit une définition juridique de la « monnaie virtuelle » dans sa loi sur les services de paiement.

« Il y avait un énorme intérêt de la part des détaillants, des régulateurs progressistes et un énorme potentiel pour que le pays devienne un véritable leader dans ce domaine », a déclaré Steve Lee, directeur des investissements et responsable de la région Asie-Pacifique chez BlockTower Capital.

Liquid était en pole position. Fondée sous le nom de Quoine en 2014, la plateforme d'échange se présentait comme une entreprise respectant les règles. Elle figurait parmi lespremier groupe d'entreprises à recevoir une licence et à diriger ONEune des plus grandes bourses du paysOutre le Japon, elle était présente à Singapour et disposait d’équipes basées aux Philippines et au Vietnam.

La société exploitait initialement deux bourses : Quoinex, qui facilitait les échanges entre la monnaie fiduciaire et le Bitcoin (BTC) et Qryptos, qui gérait uniquement les échanges crypto-crypto. Les deux plateformes ont ensuite fusionné et sont devenues Liquid.

Kayamori avait un CV prestigieux, ayant étudié à la Harvard Business School et à l'Université de Tokyo et travaillé chez SoftBank, le conglomérat d'investissement japonais. Le cofondateur, Mario Gomez Lozada, avait travaillé chez les géants financiers Merrill Lynch et Credit Suisse (CS). Kayamori gérait l'entreprise tandis que Lozada s'occupait de la Technologies et du développement des produits financiers.

Un des premiers employés se souvient avoir travaillé dans un petit bureau composé d' une grande pièce pouvant accueillir confortablement 10 personnes et de trois salles de réunion, dont ONEune est devenue une extension du bureau en raison du manque d'espace.

« Mike était un leader raisonnable lorsque les temps étaient bons », a déclaré un autre ancien employé.

La grande vision de Kayamori

Kayamori a beaucoup parlé de concepts de haut niveau tels que « l'inclusion financière » et la « démocratisation de la Finance», a déclaré le même ancien employé. « Sa vision était vague, mais largement déconnectée de la réalité. »

À l'époque comme aujourd'hui, le marché des Crypto était illiquide par rapport aux actions ou obligations traditionnelles. Un ordre d'achat ou de vente important pouvait donc être difficile à exécuter et influencer considérablement les cours. Kayamori affirmait que Liquid pouvait résoudre ce problème grâce à un système de mutualisation qu'il appelait le « World Book ».

Il existe des centaines de plateformes d'échange de Crypto dans le monde, chacune disposant de son propre carnet d'ordres, c'est-à-dire d'une liste d'offres d'achat ou de vente d'une cryptomonnaie donnée à un prix spécifique. Kayamori souhaitait regrouper les ordres des plateformes d'échange internationales en un ONE carnet d'ordres. Par exemple, une offre de vente d'un jeton sur la plateforme américaine Coinbase (COIN) pourrait être jumelée à une offre d'achat sur Liquid si les deux plateformes cotaient l'actif.

Les investisseurs ont cru en cette vision. L'entreprisea levé environ 105 millions de dollars valeur de la Cryptomonnaie éther(ETH) en distribuant son jeton QASH natif dans une offre initiale de pièces (ICO) en novembre 2017.

À son apogée, la communauté d'abonnés de Liquid, répartie entre le groupe principal de l'application de messagerie Telegram, le forum du subreddit sur Reddit et les réseaux sociaux, comptait des dizaines de milliers de membres. Nombre d'entre eux étaient détenteurs de QASH.

En tant que jeton d'échange, QASH pouvait servir à payer les frais de transaction sur la plateforme de l'émetteur. Dans une vidéo de l'époque,Lozada a déclaré que d'autres plateformes d'échange de Crypto étaient prêtes à adopter QASH et que les banques et institutions financières en tireraient profit. Mais seulement une poignée d'autres échanges de Cryptoje l'ai répertorié.

QASH a été créé en tant queNorme ERC-20jeton exécuté sur leEthereumréseau, mais le projetlivre blanc(quelque chose entre un prospectus et un manifeste) a appelé à la création d'une toute nouvelle blockchain d'ici le deuxième trimestre 2019. Migrer vers sa propre blockchain augmenterait la valeur de QASH, a déclaré Lozada dans la vidéo.

Même à l'époque de gloire de Liquid, les choses n'étaient T tout à fait ce qu'elles semblaient être. Kayamori a déclaré publiquement en mars 2018 que l'entreprise était liée à plus de 17 autres échanges. Cependant, dans des messages internes Slack consultés par CoinDesk, un employé a écrit qu'« aucune des 17 plateformes n'avait jamais accepté de faire partie du World Book externe » et que Liquid ne pouvait accéder aux liquidités de Coinbase qu'en payant des frais à l'entreprise américaine. « Nous n'avons aucun accord officiel de leur part », a déclaré cet employé.

Cette année-là, la Securities and Exchange Commission (SEC) américaine a poursuivi de nombreux émetteurs de jetons pour avoir vendu des titres non enregistrés à des acheteurs américains, mais Liquid ne semble pas avoir été dans sa ligne de mire. Des documents internes consultés par CoinDesk montrent que 217 Américains ont acheté des jetons QASH lors de l'ICO. Les citoyens américains ayant participé à la vente ont acheté 10 294 721 jetons au prix de 24 cents chacun, pour un total de 2 millions de dollars.

Plein d'argent

Le succès de l'ICO a permis à Liquid de disposer d'un jeton natif et d'une feuille de route. Le jeton n'a T chuté immédiatement après son lancement, contrairement à beaucoup d'autres. L'entreprise disposait de liquidités à dépenser.

« Cela signifiait que Mike promettait toutes ces choses », a déclaré un ancien employé, qui a qualifié l'ICO de « bénédiction et de malédiction ». QASH a atteint un sommet historique à 2,45 $ le 14 janvier 2018.

Ce même mois,Des pirates informatiques ont dérobé 520 millions de dollars de fonds de la bourse japonaise Coincheck.Le piratage a eu des répercussions sur tous les échanges au Japon.

« Cela a effrayé les investisseurs institutionnels comme les investisseurs particuliers, ralenti le développement des Crypto et renforcé la réglementation », a déclaré Lee. « Le marché japonais des Crypto peine encore à se remettre de ce piratage. »

Liquid s'est retrouvée dans ONEune des juridictions les plus réglementées au monde en matière de Crypto. La JFSA a lancé une série d'inspections et renforcé les règles.

Pour sécuriser les fonds des utilisateurs, le régulateur a stipulé que la plupart des actifs des clients soient détenus dansportefeuilles froids– avec les clés privées, ou mots de passe, stockés dans un périphérique matériel déconnecté d’Internet ou écrits sur un morceau de papier enfermé dans un coffre-fort.

Le dernier grand marché baissier des Crypto a débuté début 2018. La santé financière de Liquid était « entachée par le marché des Crypto , mais suffisamment solvable pour lui permettre de survivre encore un an et demi à ce rythme de combustion », a déclaré un ancien employé. L'entreprise disposait « d'au moins des dizaines de millions de dollars », a-t-il ajouté.

L’échange s’est développé, le nombre d’employés dans les bureaux passant d’environ 50 en 2017 à plus de 300 en 2018. La haute direction a décidé qu’il était temps de déménager dans un bureau qui reflète l’avenir de l’entreprise.

En juin 2018, des employés japonais ont emménagé à Kyobashi Edogrand, un immeuble de verre et d'acier situé dans ONEun des quartiers les plus chers de Tokyo. L'entreprise occupait un espace de plus de 600 mètres carrés, payant environ 200 000 dollars par mois de loyer, selon deux anciens employés. Le loyer était le double de la moyenne de la ville.

Durant cette période, Liquid appliquait les meilleures pratiques de sécurité, se souviennent deux anciens employés. Le bureau disposait d'une « salle de signature » ​​hautement sécurisée pour les transferts de Crypto . L'accès à cette salle isolée (où le réseau était isolé des réseaux non sécurisés) nécessitait des empreintes digitales et des caméras surveillaient l'intérieur et l'extérieur. Les retraits importants nécessitaient la signature d' un employé au Japon et d'un autre au Vietnam, et étaient traités toutes les quelques heures.

Les luttes intestines au sein de l'exécutif

Le 22 juin 2018, les régulateurs japonais ont publiéordres d'amélioration des affaires à la bourse Liquid et cinq autres sociétés de Crypto , les obligeant à améliorer leurs pratiques de gestion des risques. L'ordonnance d'amélioration de Liquid a entravé ses efforts pour développer de nouvelles activités au Japon, où résidait la moitié de sa clientèle.

Kayamori n'a T abordé les problèmes de conformité et a plutôt accusé les employés de ne pas générer plus de revenus au Japon, ont déclaré quatre anciens employés.

Les cofondateurs ont commencé à se quereller. Liquid s'est scindée de manière informelle en deux équipes, chaque fondateur cherchant à évincer l'autre, ont déclaré six anciens employés.

« Au début, leurs défauts se compensaient presque », a déclaré une source proche de Liquid. « À tel point qu'ils T pouvaient même plus être dans la même pièce. »

« Mario était frustré par la lenteur du développement et les échecs répétés », a expliqué un ancien employé. Lozada estimait que Kayamori avait placé les mauvaises personnes aux postes clés, a ajouté un autre.

Lozada souhaitait créer Qryptos, une plateforme d'échange de cryptomonnaies, pour compléter son offre principale, qui consistait à faciliter les échanges entre Crypto et monnaies fiduciaires, a expliqué l'ancien employé. Kayamori a décidé de confier le projet à un jeune employé inexpérimenté, qui a pris une semaine de vacances deux semaines avant le lancement.

C'était le « bon moment, la mauvaise personne », a déclaré l'ancien employé, notant que Binance a été lancé à peu près au même moment et est devenu unun succès fouéchange crypto-à-crypto.

Sur le même sujet : L'incroyable génie de Binance (2019)

Bien que Lozada comprenne mieux les aspects techniques que Kayamori, il n'était pas particulièrement doué pour l'exécution, a déclaré un autre ancien employé. Il criait souvent sur les subalternes et ridiculisait ceux qui commettaient des erreurs, a-t-il ajouté.

Kayamori a fait de même, ont déclaré d'anciens employés. « Il était bon et humble lorsqu'il me parlait », a déclaré une source, mais il a également crié sur les employés lors des réunions d'équipe, leur demandant rhétoriquement pourquoi chacun était stupide et ne faisait T bien son travail.

Des conflits internes éclataient ouvertement sur les canaux publics Slack. « Ils pétaient les plombs sur Slack », se souvient une source proche de Liquid. Les insultes étaient omniprésentes. Les chefs d'équipe traitaient les employés de « putains d'idiots », de « puérils » et qualifiaient leur travail de « nul ».

« Un favoritisme bizarre »

Liquid était très peu méritocratique, ont déclaré deux anciens employés. Il y avait des normes, mais leur respect ne semblait T avoir d'importance. Les managers accordaient des primes discrétionnaires à leurs proches.

Kayamori a fait preuve d'un « favoritisme bizarre », a déclaré un autre ancien employé, citant comme exemple la nomination de Katsuya Konno, ancien collègue de SoftBank, au poste de directeur financier.

Cet ancien employé a raconté un incident survenu au printemps 2018, alors que Konno travaillait au lancement de l'application mobile Liquid, destinée au Japon. Selon cet ancien employé, Konno dépensait sans compter en bannières publicitaires, mais le suivi des performances et du ciblage des publicités était insuffisant.

À un moment donné, Liquid a été informée que ses comptes publicitaires Google risquaient d'être fermés pour défaut de paiement d'environ 300 000 dollars de factures. Un virement bancaire aurait pris trop de temps pour sauver le compte. Une employée du service marketing a donc passé la majeure partie de sa journée dans une supérette, effectuant un petit paiement après l'autre jusqu'à ce que la somme due soit versée à Google.

Étant donné que la limite de transfert dans les magasins de proximité est généralement d'environ 250 000 yens (environ 2 000 dollars), l'employé du marketing a probablement passé cinq heures à effectuer 150 transferts, a estimé cette personne.

La même année, Liquid a vendu une grande partie de l'éther collecté lors de l'ICO à ce qui s'est avéré être le plus bas du marché, ont déclaré deux anciens employés.

« Ils l’ont conservé, n’ont rien couvert », a déclaré ONE , « puis, paniqués, ils ont vendu. »

Konno n'a pas répondu à une Request de commentaire.

« Projets Je vous salue Marie »

La querelle entre les cofondateurs a non seulement divisé l’entreprise, mais a également obligé le personnel à travailler sur une vaste gamme d’initiatives et de produits.

« Quand Mike et Mario se disputaient l'entreprise, il y avait des disputes diverses et folles.Je vous salue Marie« Les projets qu’ils ont tentés », a déclaré un ancien employé.

Parmi les projets phares de Lozada figurait un fonds à effet de levier de 100xcontrat pour différence(CFD) produit dérivé appeléLiquid Infinity, lancé en avril 2019 pour les clients non japonais. Ces contrats à fort effet de levier constituent généralement un investissement risqué, et les limites de Liquid l'ont rendu encore plus risqué.

« La faible liquidité de la bourse signifiait que tout achat ou vente de moyenne ou grande ampleur pouvait provoquer une hausse ou un effondrement du marché », a expliqué un ancien employé. En raison de ces fluctuations importantes, les positions à fort effet de levier des traders étaient plus susceptibles d'être liquidées, ont déclaré deux anciens employés.

Également en avril 2019, Liquida annoncé une entreprise américaine appelée Liquid USA.Une personne connaissant l'entreprise a déclaré que la direction de Liquid a insisté pour que Liquid USA autorise les comptes « de base », qui ne nécessitent pas de connaissance du client (Connaissance du client) de filtrage, même si ces comptes généraient peu de revenus et étaient susceptibles d'être désapprouvés par les régulateurs américains.

Sur le même sujet : Qu'est-ce que KYC et pourquoi est-ce important pour la Crypto?

L'entreprise s'appuyait sur la Technologies de Liquid, que cette personne a décrite comme un « gros boulet ». La plateforme d'échange japonaise phare s'effondrait parfois, a-t-elle expliqué, et la direction semblait privilégier les technologies sophistiquées plutôt que de garantir les fondamentaux. Fin 2020, l'opération américaine a été annulée.

Tout au long de son histoire, Liquid a perdu des personnes talentueuses responsables de ses produits CORE , ont déclaré cinq anciens employés.

« Les bons éléments sont partis, et certains occupent des postes qui leur semblent probablement BIT importants », a déclaré Norbert Gehrke, fondateur de Tokyo FinTech, une organisation à but non lucratif regroupant des passionnés de fintech japonaise. Gehrke a invité Kayamori à s'adresser aux membres de Tokyo FinTech en 2017 et connaît bien d'autres collaborateurs de Liquid.

Transactions à double comptage

Liquid a gardé les apparences. QASH a conservé sa valeur en novembre et début décembre 2018, malgré la chute du Bitcoin et de l'ether, les valeurs phares du marché des Crypto .

Cela s'est produit, au moins en partie, grâce à l'achat par l'entreprise de son propre jeton pour maintenir le prix à 21 cents, comme le montrent les messages Slack consultés par CoinDesk . Il ne semble pas que Liquid ait divulgué publiquement ces achats.

Dans d'autres messages, les employés ont évoqué la pratique de l'entreprise consistant à comptabiliser deux fois les transactions. Alors que la norme du secteur est de ne comptabiliser qu'une seule transaction, le système de Liquid enregistrait chaque transaction deux fois : une fois pour l'ordre d'achat et une autre fois pour l'ordre de vente. Ainsi, par exemple, une transaction de 1 BTC était comptabilisée comme 2 BTC. Cette pratique de reporting a gonflé le volume des transactions de la plateforme, la faisant paraître plus performante qu'elle ne l'était.

Liquid a continué à se présenter comme « la bourse la plus sécurisée au monde » jusqu'en 2019, bien que quatre anciens employés aient déclaré qu'à ce moment-là, la sécurité s'était détériorée.

Deux de ces employés ont décrit un incident au cours duquel un employé du service client a profité d'une faille dans le back-end pour créer de faux comptes, en utilisant les privilèges d'administrateur pour retirer de petites quantités de BTC et XRP des portefeuilles de l'entreprise. L'employé a dérobé environ 30 000 dollars de Crypto.

La sécurité désormais poreuse de Liquid a frustré certains de ses employés. ONEun d'eux a lancé un «pentest”, ou test d'intrusion, qui a permis d'obtenir des fonds d'échange sur une clé USB et de la remettre à la direction pour démontrer la facilité avec laquelle il était possible de violer la sécurité, ont déclaré deux anciens employés. Les tests d'intrusion sont une forme dechapeau blanc, ou piratage bienveillant, semblable au fait de tester votre porte d'entrée après l'avoir verrouillée.

Durant cette période, la priorité de Kayamori était de préparer Liquid pour la vente. En avril 2019, annonçant un tour de financement de série C dont le montant n'a pas été dévoilé,il a déclaré Liquide une licorne, ONEune des deux seules entreprises à atteindre un milliard de dollars sur la scène des startups japonaises.

« La levée de fonds a été structurée uniquement pour atteindre ce milliard », a déclaré une source proche de Liquid. Le tour de table s'est déroulé en deux temps : Liquid a levé un montant plus important à une valorisation plus faible, puis un petit montant à la valorisation de la licorne, a précisé la source, qualifiant cette décision de « témoignage de l'arrogance de Mike Kayamori ».

IEO pour une reconnaissance de dette

Kayamori et Konno ont dépensé environ 5 millions de dollars des fonds ICO de Liquid pour acheter des allocations de jetons GRAM, qui étaient censés être les jetons natifs du fournisseur d'applications de messagerie.Le projet blockchain ambitieux de Telegram, le réseau TON .

« Veuillez travailler sur ce projet comme si notre survie dépendait du succès de l'IEO de Gram, car c'est vraiment le cas », a déclaré Kayamori aux employés sur Slack. (IEO signifieoffre d'échange initiale, une vente de jetons gérée par une bourse, qui était un moyen à la mode de distribuer de nouveaux actifs Crypto à l'époque.)

Sur le même sujet : Les offres d'échange initiales offrent des rendements importants, mais pourquoi ? (2019)

Les commerçants sur les Marchés privés étaient achat et vente de reconnaissances de dette pour GRAMmême si l’accord de jeton de Telegram interdisait aux acheteurs de vendre leurs allocations jusqu’à ce que le réseau soit opérationnel.

Liquid n'a pas acheté les allocations à Telegram elle-même, mais à une entité connue sous le nom de Gram Asia, ont déclaré deux anciens employés. Gram Asia, à son tour, avait acheté des allocations à un tiers, et ainsi de suite.

Sur le même sujet : Les premiers investisseurs dans la Crypto Telegram obtiennent des rendements de 400 %, mais les acheteurs risquent tout (2019)

Le personnel de conformité a soulevé des questions surrisque de livraison, risque opérationnel etrisque de réputation, selon un document interne. En fin de compte, la haute direction souhaitait générer des revenus QUICK .

En octobre 2019, leLa SEC a poursuivi Telegram en justice, citant une violation de la loi américaine sur les valeurs mobilières, et les jetonsn'a jamais été frappéLiquid n'a T vendu la quantité de jetons GRAM qu'il avait achetée, ni récupéré les fonds envoyés à Gram Asia, ont déclaré trois anciens employés.

Liquide annuléLa vente de GRAM en janvier 2020 a été annulée et les fonds ont été remboursés aux investisseurs. La bourse a perdu au moins 5 millions de dollars lors de l'IEO, selon trois anciens employés.

Déclassement des bureaux

En 2020, Liquid a réduit ses coûts en déplaçant son siège social de Tokyo dans un bureau au quatrième étage, qui est généralement le moins cher, en raison de la similitude peu propice du numéro quatre avec leMot japonais pour mort.

Les nouveaux bureaux, où l'entreprise est toujours présente, faisaient moins d'un quart de la taille de l'ancien. Contrairement à l'ancien siège social, les nouveaux locaux ne disposaient ni de lits, ni de café, ni de chambres individuelles ; les employés travaillaient dans un espace ouvert.

La salle de dédicaces appartenait désormais au passé. À cette époque, Liquid avaitcommencé à utiliser les servicesd'une gestion de clés cryptographiquessociété appelée Unbound, qui s'appuie sur une méthode appeléecalcul multipartite (MPC), ou Technologies de « portefeuille chaud ».

Les plateformes d'échange de Crypto cherchent à concilier intérêts commerciaux et risques de sécurité. Les utilisateurs souhaitent des retraits rapides et s'attendent à ce que leurs fonds soient sécurisés. Les portefeuilles froids, ou hors ligne, sont à l'abri des pirates informatiques, mais ralentissent les retraits. Les portefeuilles HOT , connectés à Internet, sont plus risqués, mais facilitent les retraits. En 2019, la Technologies MPC était une option intermédiaire populaire, se souvient un ancien employé de Liquid.

Sur le même sujet : MPC expliqué : la nouvelle vision audacieuse pour sécuriser les Crypto (2019)

Les dépenses des cadres dirigeants se sont poursuivies malgré la dégradation des bureaux.

« Ils ont tout simplement dépensé tout l’argent de l’ICO dans des choses stupides », a déclaré un ancien employé, citant des cadres prenant des vols en première classe entre le Vietnam et le Japon.

Il y avait une pression pour rendre Liquid rapidement rentable, ce qui a peut-être poussé Kayamori à passer d'une chose brillante à une autre, ont déclaré quatre anciens employés.

Frais d'inscription

Liquid prélevait des frais de cotation de jetons à cinq et six chiffres, pouvant atteindre 250 000 dollars, sur les projets, comme le montre un document interne consulté par CoinDesk . Leurs jetons étaient généralement cotés sur la partie mondiale de la plateforme, inaccessibles aux clients japonais. (Le document fait état d' un accord en cours avec un projet américain qui paierait 100 000 dollars supplémentaires pour une cotation au Japon, en plus des 150 000 dollars de frais.)

Liquid était sur le point de lister le jeton SHOPIN avantla SEC a inculpé le PDG du projet, Eran Eyal, avec fraude. L'entreprise a égalementa intégré le jeton ARE, pour le retirer de la liste moins d'un an plus tard.

Pourtant, dans le même temps, Liquid a refusé de coter des projets que la direction reconnaissait comme étant de haute qualité s'ils refusaient de payer des frais d'inscription, selon les messages Slack consultés par CoinDesk. (L'absence de frais d'inscription ne rendrait pas nécessairement la cotation d'un jeton non rentable pour la plateforme d'échange, si elle pouvait générer des revenus au fil du temps grâce aux frais de transaction.)

Interrogé par CoinDesk pour savoir s'il refusait de lister des jetons de haute qualité au profit de jetons plus douteux, Seth Melamed, qui a dirigé le développement commercial chez Liquid jusqu'en novembre 2019, avant de devenir directeur de l'exploitation, a décrit la liste des actifs numériques comme un « processus à multiples facettes ». Les facteurs à prendre en compte comprenaient, entre autres, la diligence raisonnable, le calendrier et les coûts de mise en œuvre de la Technologies , a-t-il précisé.

Liquid a également permis aux citoyens américains de participer à des dizaines d'ICO et d'IEO, même si celles-ci n'étaient pas enregistrées en tant que titres et risquaient donc de mettre l'entreprise dans le collimateur de la SEC, a déclaré un ancien employé.

« Il reste la question de savoir si l'offre et la vente des jetons en question sont qualifiées de transactions sur titres, mais cela va certainement mettre la bourse sur le radar de la SEC si elle n'y était T déjà », a déclaré Grant Gulovsen, un avocat en pratique privée qui représente des clients impliqués dans la Crypto.

Pendant ce temps, la construction de la propre blockchain QASH de l’entreprise se poursuivait à un rythme d’escargot.

« Cela n'a T reçu suffisamment d'attention ni de main-d'œuvre », a déclaré un ancien employé, rappelant que six à sept développeurs passaient une semaine chaque mois à construire la blockchain QASH.

Pour réussircouche 1, ou blockchain de base, a déclaré cette personne, QASH avait besoin d'au moins doubler le nombre de développeurs ainsi que de mettre en place une campagne marketing et un plan pour persuader les gens d'utiliser la chaîne.

Selon les messages internes de Slack du second semestre 2019, la direction a réalisé que Liquid n'allait pas répondre aux attentes des investisseurs de l'ICO, comme la blockchain propriétaire pour QASH et le World Book.

Marketing basé sur les fuites

Durant cette période également, Liquid a pris des mesures pour capitaliser sur l’erreur d’une autre entreprise.

En novembre 2019, Bitmex, une bourse de produits dérivés Crypto de haut vol connue pour ses contrats à terme à effet de levier, a révélé qu'elle avait révélé accidentellementdes dizaines de milliers d’adresses e-mail de clients dans le champ « cc » d’un publipostage.

Sur le même sujet : BitMEX affirme que l'échec du contrôle qualité a conduit à une violation de la Politique de confidentialité des e-mails

Liquid a mis la main sur ces adresses et les a croisées avec celles de ses propres utilisateurs, selon un ancien employé et des messages Slack examinés par CoinDesk.

Un responsable marketing de Liquid a élaboré un plan pour séduire les clients existants possédant des comptes chez Bitmex, a expliqué l'ancien employé, car ces traders étaient susceptibles d'utiliser l'effet de levier. Liquid souhaitait devenir leur plateforme privilégiée pour le trading à effet de levier.

Cibler les clients de Bitmex qui n'avaient T déjà de compte Liquid aurait été trop risqué, a expliqué l'ancien employé.

On ne sait pas si Liquid a jamais mis son plan à exécution.

Ordinateurs portables personnels pour le travail

Début 2020, les employés ont commencé à travailler à distance en raison de la pandémie de coronavirus. Kayamori était connu pour ne pas activer sa caméra lors des réunions en ligne ; les employés n'entendaient que sa voix. Certains ont semblé laisser la gestion quotidienne au directeur de l'exploitation Melamed.

D’avril à juin 2020, certains employés ont dû utiliser leur ordinateur portable personnel pour travailler.

« C'était un signal d'alarme, car il s'agit d'une société financière » qui aurait dû fournir à son personnel des appareils sécurisés, a déclaré un ancien employé. Liquid a finalement résolu le problème en réaffectant les ordinateurs portables des employés qui partaient à ceux qui restaient, a ajouté cette personne.

« Au lieu de prendre des risques calculés, les dirigeants ont mis l'entreprise en pièces au détriment de chaque employé », a déclaré un autre ancien employé. L'entreprise n'a T dépensé d'argent pour capitaliser sur les hausses d'activité ou les prétendues « successions ». L'été DeFide 2020, quandFinance décentraliséeles protocoles récompensaient les utilisateurs avec des rendements généreux pour le prêt de leurs jetons, a déclaré cette personne.

Kayamori a persuadé le conseil d'administration de voter pour l'élimination de Lozada au milieu de l'année 2020.

Interrogé par CoinDesk sur son départ, Lozada a déclaré qu'il s'était déroulé « à l'amiable ». Il n'a pas répondu aux questions sur sa performance en tant que cofondateur, ni sur les produits et pratiques qu'il a introduits.

Failles de sécurité

Une proportion plus élevée que d'habitude d'employés du service client avait accès aux comptes utilisateurs à un niveau qui leur permettait de modifier les détails des utilisateurs, d'afficher les adresses des portefeuilles et de consulter les fonds, a déclaré un ancien employé.

Le 13 novembre 2020, Liquid a été piraté. La plateforme d'échange a imputé ce piratage à des failles de sécurité chez le registraire de domaines et hébergeur web GoDaddy (GDDY).

Le fournisseur « a transféré par erreur le contrôle du compte et du domaine à un acteur malveillant »,Kayamori a écrit à l'époque. GoDaddy n'a pas répondu à la Request de commentaire de CoinDesk.

KayamorirevendiquéLes fonds des clients ont été comptabilisés et sont restés en sécurité. Mais deux anciens employés ont déclaré que l'ampleur du piratage de novembre 2020 n'avait jamais été révélée. Les actifs des clients et une mine de données personnelles ont été volés, ont-ils déclaré.

« Mike a toujours pensé à la sécurité, c'était comme à un produit qu'il pouvait acheter », a déclaré un ancien employé avec ironie. « Oui, on s'est acheté une sécurité. On en a une, T besoin de dépenser plus d'argent pour une autre “sécurité” ! »

Une histoire de deux liquides

Les plateformes d'échange japonaises concurrentes Coincheck et bitFlyer surpassaient Liquid sur le marché intérieur. La JFSA a levé l'ordonnance d'amélioration des activités en 2021, permettant à Liquid de développer ses activités au Japon, mais l'entreprise avait besoin de capitaux.

Deux articles ont circulé sur la santé financière de Liquid. Les résultats publiés sur les plateformes publiques et annoncés lors d'appels hebdomadaires laissaient penser que Liquid se portait bien, ont déclaré deux anciens employés de terrain. L'entreprise a tiré l'essentiel de ses revenus de la cotation de nouveaux jetons, gagnant entre 200 000 et 600 000 dollars lors des bons mois, ont-ils précisé.

Mais deux anciens cadres supérieurs connaissant les finances de l'entreprise ont déclaré que Liquid n'avait été rentable que pendant quelques mois au cours de sa vie, même avec les périodes haussières de 2020 et 2021.

Une source proche de Liquid a déclaré que la direction avait cessé de communiquer des indicateurs quelques mois seulement après le lancement de nouveaux produits si les chiffres T bons.

« Ceci ne concerne T uniquement les jeux de cartes, il s'agit de leurs propres données internes », a déclaré la source. « Mike ne supportait pas l'échec. »

Le piratage de 90 millions de dollars

Le 19 août 2021, Liquid a suspendu les retraits et les dépôts.revendiquéqu'il avait été piraté à nouveau. Le montant du piratage a été ultérieurement estimé à 90 millions de dollars.

Le piratage a fait chuter la valorisation de Liquid, selon trois anciens employés. L'entreprise n'était plus une licorne. Une semaine après le piratage, FTXa accordé un prêt de 120 millions de dollars à la bourse japonaise.

Liquide ditL'argent servirait à « accélérer de nouveaux projets de génération de capital et à fournir des liquidités essentielles ». (FTX a bâti sa réputation sur son offre de produits dérivés et de produits à effet de levier.)

En deux mois, la JFSA a attribué à Liquidun permis de type 1,ce qui lui permettait de proposer des produits dérivés sur le marché japonais. Sans licence de type 1, les bourses ne peuvent proposer quetrading au comptantSans le prêt de FTX, Liquid n'aurait probablement pas obtenu la licence de type 1, a déclaré un ancien employé.

Il n'existe toujours pas d'explication officielle sur les circonstances du piratage. Liquid a fait appel à des équipes de sécurité, dont la société de gestion de crise Blackpanda, pour enquêter.

« Blackpanda a noté que pour respecter la confidentialité de tous les clients (passés et potentiels) de l'industrie de la Crypto , il a refusé de commenter la question en question », a déclaré le PDG Gene Yu.

Affaire classée

Les enquêtes médico-légales sur le piratage d'août 2021 ont été interrompues, ont déclaré deux anciens employés.

« Suspendre un examen de sécurité avant qu'un rapport complet ne soit rédigé revient en fait à ne pas en obtenir un», a déclaré Josh Smith, fondateur de Blockwell, qui est un fournisseur et auditeur de jetons externepour Liquid pendant cinq ans.

Liquid détenait les actifs des utilisateurs non japonais dans des portefeuilles MPC « chauds » gérés par Unbound, car Singapour, qui réglementait cette partie de l'activité, n'exigeait pas que les échanges détiennent des actifs dans des portefeuilles froids.

Une ancienne employée a déclaré qu'avant le piratage, et à son insu, son accès avait été modifié afin qu'elle puisse retirer des fonds de ses portefeuilles, une tâche qui ne relevait pas de sa fonction. Lorsqu'elle a appris cela, a-t-elle expliqué, elle a craint d'être accusée de piratage.

Un autre employé affirmera plus tard dans des documents judiciaires que c'est exactement ce qui lui est arrivé.son.

Action en licenciement abusif

Le 28 mars 2022, l'ancienne responsable produit et marketing de Liquid au Japon, Marisa McKnight,a déposé une plainte pour licenciement abusifcontre Quoine, l'entité juridique officielle, affirmant qu'elle était le « bouc émissaire » du piratage.

Sur le même sujet : Une ancienne employée affirme que Liquid Global Exchange l'a « désignée comme bouc émissaire » pour un piratage informatique de 90 millions de dollars

Selon les documents déposés par McKnight auprès de la Haute Cour de Singapour, elle a d’abord bénéficié d’une relation de travail positive et étroite avec la haute direction de Liquid, mais est ensuite devenue « de plus en plus exclue et isolée ».

Les documents affirment qu'après la démission de McKnight en septembre 2021 (le mois suivant le piratage), la haute direction de Liquid lui a dit qu'elle était suspectée dans la violation et lui a demandé de s'envoler pour le Japon.

McKnight affirme avoir refusé de se rendre sur place en raison de la gravité des allégations de la direction, de la quarantaine de deux semaines imposée aux voyageurs pendant la COVID-19 et du fait que l'entreprise ne lui avait réservé ni hôtel ni vol de retour. Elle a également affirmé dans sa plainte que Kayamori l'avait menacée. Malgré sa démission, Liquid l'a licenciée pour motif valable en octobre 2021.

Sur le même sujet : Une ancienne employée affirme que Liquid Global Exchange l'a « désignée comme bouc émissaire » pour un piratage informatique de 90 millions de dollars

Elle poursuit l'entreprise pour la perte de 60 actions, d'une valeur de 210 000 $, ainsi que pour atteinte à sa réputation et perte d'opportunités d'emploi futures. Le 19 avril, Quoine a présenté sa défense contre la plainte de McKnight, niant la plupart des allégations. Elle a déposé une réponse le 4 mai et l'affaire est en cours.

Portefeuilles MPC

Cinq autres anciens employés ont déclaré qu'ils pensaient qu'il était très peu probable que McKnight soit impliqué dans le piratage.

Selon Smith, le vendeur de Liquid, il était « quasiment impossible » que McKnight ait piraté la plateforme d'échange, compte tenu de son poste, du niveau d'accès qu'elle offrait et du fait qu'elle travaillait à distance à l'époque. Le premier travail de Smith dans le Crypto a consisté à démanteler un piratage d'ICO en cours de vente sans perdre un seul dollar, et il a été consultant professionnel sur plus d'une douzaine de piratages.

Les clés d'Unbound ont-elles été contournées ? Ou Liquid a-t-il compromis le travail d'Unbound avec des portefeuilles dont l'intégralité des clés privées pouvait être compromise ?

« Rien dans le mécanisme de protection MPC d'Unbound n'a été compromis, et le vol n'a été causé d'aucune façon par une faiblesse du système d'Unbound », a déclaré Yehuda Lindell, PDG d'Unbound, à CoinDesk. M. Lindell a ajouté qu'il était « incapable de révéler la cause du vol ».

Un fournisseur expérimenté de Liquid a déclaré que les détails des piratages précédents indiquent que Liquid a au moins partiellement ignoré un aspect fondamental d'un système sécurisé, qui consiste à avoir des identités distinctes pour les différents membres du personnel afin que l'entreprise sache exactement qui accède aux systèmes internes et quand.

Si cela vous paraît trop abstrait, pensez à la carte bancaire que vous avez dans votre portefeuille. Même si vous avez un compte joint avec un membre de votre famille, chacun de vous possède une carte et un code PIN uniques, ce qui permet à votre relevé mensuel de savoir précisément qui a effectué chaque retrait ou achat au distributeur. Mais si vous partagiez votre carte et votre code PIN avec plusieurs personnes, vous n'auriez aucun moyen de savoir ONE a effectué quelle transaction.

«T importe le niveau de sécurité d'Unbound si un seul ensemble d'informations d'identification du compte Unbound est partagé », a déclaré le fournisseur de Liquid.

Un travail interne ?

Une source proche de Liquid au moment du piratage a déclaré que, Analyses lui, celui-ci n'aurait T pu être réalisé par quelqu'un qui n'était T directement impliqué dans la mise en œuvre de la plateforme.

Cette source a expliqué qu'une équipe appelée « DevOps » gérait et maintenait les systèmes et les serveurs de Liquid. L'équipe DevOps avait construit un système qu'elle seule connaissait. Elle n'avait pas peur des managers qui lui demandaient d'apporter des modifications.

Celui qui a réalisé le piratage « devait être quelqu'un qui l'avait construit ou qui travaillait fréquemment avec, car il n'avait ONE chance de réussir... et il l'a réussi », a déclaré la source.

Lorsqu'on lui a demandé de décrire ce qui s'est passé sous la forme d'une analogie avec un vol de banque, cette source a déclaré :

Deux agents de sécurité décident de cambrioler l'établissement. Au milieu de la nuit, ils ouvrent une porte latérale rarement utilisée qui donne sur l'extérieur. Ils jettent de nombreuses liasses de billets par cette porte latérale, puis ONE ligote l'autre et le frappe. Ils tentent de faire croire qu'un intrus est entré par cette porte latérale, a surpris l'agent, lui a pris les clés, s'est emparé de l'argent et s'est enfui à Neptune.

Interrogée sur ce que Liquid devrait faire pour protéger les actifs des utilisateurs actuels, cette source a déclaré : « Suspendre les opérations pendant 90 jours, licencier immédiatement toute personne impliquée, même de manière tangentielle, dans la conception, la construction ou l'exploitation de la plateforme de trading existante, et reconstruire à partir de zéro avec des serveurs et des ingénieurs non contaminés. »

FTX acquiert Liquid

Cinq mois après le piratage, FTXa annoncé l'acquisition de Liquid Group. Selon les contrats examinés par CoinDesk, l'entreprise avait l'intention d'acheter toutes les actions, options d'achat d'actions et bons de souscription des actionnaires. Les dates figurant sur les contrats sont masquées.

Un concurrent de Liquid, la plateforme d'échange Crypto japonaise bitFlyer, a récemment été évalué à 370 millions de dollars.Gehrke a déclaré que Liquid avait probablement été vendu à un prix inférieur à celui de bitFlyer suite au piratage, soit environ 200 millions de dollars. « Du point de vue de FTX, c'est une bonne affaire, non ? » a-t-il déclaré.

Une autre source proche de Liquid a indiqué que la société détenait environ 40 000 actions. La plainte de McKnight et un document d'actionnaire consulté par CoinDesk indiquent que le prix par action était de 3 510,41 $. Sur la base de ce nombre d'actions, la société aurait donc été vendue pour environ 140 millions de dollars.

FTX a refusé de commenter les problèmes de conformité et de sécurité de Liquid et n'a pas répondu aux questions sur sa propre diligence raisonnable sur l'acquisition.

En acquérant Liquid, FTX a pu proposer des produits dérivés sur le marché japonais et a obtenu des licences à bas prix. Ces dernières années, le Japon s'est montré plus prudent quant à l'approbation de nouvelles licences pour les plateformes d'échange de Crypto . Même Coinbase, cotée au Nasdaq et ONEune des plateformes d'échange les plus performantes au monde, n'a pas obtenu de licence japonaise. jusqu'en juin 2021,trois ans aprèsannoncéenvisage d'y faire des affaires.

Le 1er mai, Kayamori a envoyé un courriel aux actionnaires depuis le bureau de FTX aux Bahamas, confirmant que l'acquisition était finalisée et que Liquid opérerait désormais sous le nom de FTX Japan. FTX prévoit demigrer ses clients japonaisà la plateforme Liquid. Investisseurspeut échanger Jeton QASH de Liquid pour FTT de FTX.

Dans son courrier électronique, Kayamori a déclaré que sa vision pour Liquid était de fournir des services financiers à tous.

« Nous savions que ce ne serait pas facile, mais, pour être honnête, je n'aurais jamais imaginé que ce serait aussi difficile », a-t-il écrit. « Mais comme l'a dit un jour le philosophe allemand du XIXe siècle Friedrich Nietzsche, ce qui T tue pas rend plus fort. Et nous avons surmonté tous les obstacles pour intégrer la famille FTX. »

Liste des IEO / jetons liquides ... par CoinDesk

Frais de cotation des jetons liquides par CoinDesk

11 20220328 HC S 258 de 2022 Déclaration de réclamation - 202211445 par CoinDesksur Scribd

12 Liquide de défense 20220419 HC S 258 de 2022 - Défense - 202211444 par CoinDesksur Scribd

13 20220504 Réponse S 259 par CoinDesksur Scribd