L'"acteur aux multiples rôles" qui avait falsifié les deux tiers de la TVL de Solana regarde désormais vers Aptos
TechFlow SélectionTechFlow Sélection
L'"acteur aux multiples rôles" qui avait falsifié les deux tiers de la TVL de Solana regarde désormais vers Aptos
75 % du TVL de Solana a un moment été falsifié par une seule personne, couvrant 11 projets ; Sunny et Saber avaient atteint ensemble une capitalisation de 7,5 milliards de dollars (avec double comptage). À présent, il abandonne Solana et souhaite faire la même chose sur Aptos.
Dédié à des analyses Web3 approfondiesPar : Danny Nelson & Tracy Wang
Traduction : Shiwen | Auteur d'Odaily Planet Daily
Pour l'utilisateur de cryptomonnaie Saint Eclectic, le comportement de Sunny Aggregator (un agrégateur DeFi sur Solana) semblait un peu étrange.
Le jeton natif de Sunny a augmenté de cinq fois pendant la période haussière de l'été dernier. Début septembre, Sunny avait attiré des milliards de dollars en cryptomonnaies vers sa ferme de rendement, moins de deux semaines après sa création.
Pourtant, Saint et d'autres personnes se posaient des questions : Qui dirige Sunny ? Pourquoi ce développeur utilise-t-il le pseudonyme « Surya Khosla » ? Sa base de code a-t-elle été auditée ? Leurs fonds sont-ils en sécurité ?
« Il n'y avait aucun indice sur l'identité de Surya », se souvient Saint récemment. « Beaucoup d'utilisateurs trouvaient risqué d'y déposer leurs cryptomonnaies. »
Leurs soupçons étaient justifiés. Selon CoinDesk, Surya s'appelle en réalité Ian Macalinao, concepteur principal de Sabre (une bourse de stablecoins sur Solana). Il a construit Sunny Aggregator à partir de Saber.
Ce spécialiste informatique du Texas, âgé d'une vingtaine d'années, a développé sous 11 identités distinctes, créant un vaste réseau de protocoles DeFi interconnectés qui ont projeté une valeur doublement comptabilisée de plusieurs milliards de dollars dans l'écosystème Saber. En novembre dernier, alors que ce réseau atteignait son apogée, il a temporairement gonflé la valeur totale verrouillée (TVL) de Solana — un indicateur souvent considéré par les utilisateurs fidèles de DeFi comme un baromètre de l'activité sur chaîne.
« J'ai conçu un plan pour maximiser le TVL de Solana : je vais créer des protocoles imbriqués afin qu’un dollar puisse être compté plusieurs fois », écrit Ian dans un billet de blog jamais publié, commenté par CoinDesk. Ce texte était prêt le 26 mars, trois jours après qu'un des protocoles secrètement construits par Ian, Cashio, ait perdu 52 millions de dollars lors d'une attaque.
Des personnes informées confirment l’authenticité du contenu.
Atteindre le sommet
La stratégie d'Ian a fonctionné un certain temps. D'après ses propres chiffres, Sabre et Sunny représentaient ensemble 7,5 milliards de dollars des 10,5 milliards de TVL au plus haut de Solana. (Des milliards de dollars étaient ainsi recomptés entre ses deux protocoles.)
« Je crois que cela a contribué à la hausse du prix du SOL », écrit Ian lorsque le SOL atteint 188 dollars.
Selon les données du fournisseur DeFiLlama, même si l'écosystème Sabre a commencé à perdre de la vitesse à partir de la mi-septembre 2021, le TVL du réseau Solana continuait de croître, atteignant environ 15 milliards de dollars le 9 novembre, tandis que le TVL de Sabre avait chuté de 64 %.
Ian écrit qu’il méprise ces « indicateurs de vanité » ; bien que « le fait que le TVL d’Ethereum soit beaucoup plus élevé que celui de Solana me préoccupe », car selon lui, les projets DeFi sur Ethereum sont « empilés » et permettent de recompter les dépôts.
« Je voulais créer un système très similaire », écrit-il. Un problème : « si chaque protocole est construit par la même équipe, le TVL devient encore plus absurde comme mesure. C’est pourquoi j’ai créé davantage de profils anonymes », explique-t-il.
Ian portait 11 masques.
En public, Ian et son frère Dylan appelaient leurs personnages anonymes des « amis » ou des « amis d’amis ». Leur club de programmeurs « Ship Capital » travaillait à « dessiner le plan de mon idéal d’écosystème DeFi », écrivait Ian dans son blog inédit. Saber et ses jetons LP supposés soutenaient tout le système.
« Si un écosystème entier est construit par quelques personnes, cela semble moins authentique », écrit Ian dans son article de blog. « Je voulais donner l'impression que de nombreuses personnes développaient nos protocoles, plutôt que de faire tourner 20 programmes non liés comme une seule personne. »
Ian espérait que d'autres protocoles cryptos deviennent dépendants de Saber au point où « son échec pourrait entraîner l'effondrement de tout le système », a déclaré Dylan le 1er octobre 2021. « C'est la stratégie de Saber Labs, mais peu de gens la comprennent... »
Au moment de la publication de cet article, les frères Ian n'ont fourni aucun commentaire.
« Attaque Sybil »
L’anonymat peut avoir des justifications légitimes. Mais « l’anonyme » Ian a lancé une attaque Sybil, abusant de la confiance des utilisateurs de cryptomonnaies. (Une attaque Sybil désigne une situation où un ordinateur dans un réseau utilise de fausses identités pour exercer une influence néfaste sur l’ensemble du réseau.)
« Je révèle cela parce que je serai sûrement découvert », écrit Ian dans son blog jamais publié.
Cependant, en mai, Ian a publié « Sabre Public Goods » afin de diffuser largement les codes prolifiques de l’équipe Sabre sur l’ensemble de Solana. Huit des 11 projets secrets d’Ian y figurent. Mais aucune divulgation concernant l’anonymat n’a été faite.
« Mon armée anonyme »
Ian a créé Sunny Aggregator sous le nom de Surya Khosla et a ouvert un compte Twitter en août 2021. L'utilisateur sceptique Saint Eclectic hésitait à déposer ses jetons LP dans le projet de cette personne mystérieuse, dont le visage était généré par intelligence artificielle.
Un élément jouait en faveur de Surya : les marionnettes d’Ian prétendaient « connaître très bien » les frères Dylan dans la vie réelle. Le 9 septembre dernier, Dylan Macalinao a tweeté : « Me sentir à l’aise pour déposer mes cryptomonnaies dans Sunny Aggregator », « nous avons vérifié leur code ».
Dylan a donné à Surya la crédibilité nécessaire pour gagner la confiance de sceptiques comme Saint Eclectic.
Le problème ? Le développeur principal « Surya Khosla » n’existe pas. Dylan’s brother Ian built Sunny Aggregator. Ian invented Surya.
Ce fut la première fois qu’Ian utilisa une fausse identité pour Saber, et loin d’être la dernière.
En mars 2022, Ian a écrit qu’il avait déjà créé 11 « fondateurs anonymes », tous falsifiés par lui-même.
Selon le blog d’Ian, il reconnaît avoir créé une série de protocoles peu connus tels que Crate (géré par kiwipepper), aSOL (0xAurelion), Arrow (oliver_code), Traction.Market (0xIsaacNewton), Sencha (jjmatcha) et Venko App (ayyakovenko), véritables briques Lego DeFi constituant le trésor de l’écosystème Saber.
Les interactions entre anonymes
Ian, Dylan et leurs fantoches anonymes faisaient continuellement la promotion du travail de Ship Capital sur les médias sociaux. Ils se félicitaient mutuellement pour leurs projets et encourageaient constamment les réalisations des bâtisseurs.
Le 29 décembre, le développeur Solana Armani Ferrante (personne réelle) a tweeté : « Si tu ne fais pas d'erreurs, c’est que tu vas trop lentement. » Cinq marionnettes d’Ian ont répondu en quatre minutes :
@_kiwipepper répond : « Comme @simplyianm l’a dit, c’est une expérience ! » Elle en fait partie elle-même.
D'autres oscillent devant les faits.
Nous ne pouvons pas affirmer avec certitude que ces messages ont été manipulés en coulisses par Ian sur Twitter. Mais deux personnes ayant collaboré avec Ship Capital se souviennent de comportements étranges : le compte Telegram d’un personnage se connectait juste après que celui d’un autre se déconnectait.
Quoi qu'il en soit, Ian indique dans son article inédit : « Si vous êtes développeur, il est facile de repérer quels protocoles open source j’ai écrits : il y a toujours un fichier “flake.nix”, que seul moi utilise. »
CoinDesk a vérifié que de nombreux projets décrits dans le blog d’Ian contiennent effectivement un fichier « flake.nix ».
Partir de Cashio
Pour comprendre comment l’« armée anonyme » injectait de la valeur recomptée dans Sabre, le projet Cashio, créé par 0xGhostchain, offre une perspective convaincante.
Le CASH de Cashio a fait son apparition en novembre dernier, près du pic du marché cryptographique, présenté comme une « monnaie stable décentralisée », dont la cryptomonnaie indexée sur le dollar était adossée à des jetons de « fournisseurs de liquidités ».
Cashio accepte uniquement les jetons LP de Saber comme garantie. Ce n’était pas étonnant en novembre dernier, quand Saber était un « market maker automatisé » disposant d’un TVL supérieur à 1 milliard de dollars, principal lieu d’échange DeFi pour les paires de stablecoins sur Solana.
Cashio s’appuie sur les projets de l’écosystème Saber créés par les anonymes d’Ian pour générer des rendements.
Il utilise d'abord Crate pour empaqueter les jetons LP de Saber en « paniers tokenisés », paniers que Ian a créés sous le faux nom de « kiwipepper ». Il envoie ensuite ces « paniers » via une plateforme de redirection des rendements appelée Arrow — que Ian a construite sous l’identité « oliver_code ». Enfin, Cashio affirme obtenir des rendements en stakant ces produits dérivés de dépôt sur « Sunny Aggregator » de Surya et sur Quarry, créé par Ian sous le nom de « Larry Jarry ». Les profits vont au trésor de Cashio, géré par une organisation autonome décentralisée (DAO).
Confus ? Les clients de Cashio le sont aussi. CoinDesk a demandé à deux utilisateurs notoires de Cashio d’expliquer le processus complexe de l’application ; aucun n’a pu le faire, car les pages associées à l’application n’offraient aucune aide.
Ce qui intéresse les utilisateurs : la machine DeFi de Cashio prend leurs jetons LP de Saber et leur rend des jetons CASH.
C’est une transaction lucrative. Les détenteurs de CASH peuvent déposer leur stablecoin adossé à des LP dans les pools de liquidité de Sunny et obtenir un rendement de 10 % à 30 %. Un trader affirme que s’ils déposaient leurs jetons LP de Saber directement dans Sunny au lieu de Cashio, ils n’obtiendraient que 5 % à 10 % de rendement. Derrière les deux cas, ce sont les mêmes actifs cryptographiques, peu importe.
Voilà la logique des Lego monétaires DeFi.
Les dépôts forcés allant de Saber à Cashio, puis à Crate, Arrow, Sunny ou Quarry, ont un effet amplifié sur Saber. Selon Ian, cela transforme 1 dollar de TVL en 6 dollars. De nombreux projets DeFi mesurent leur TVL en exagérant le montant total des dépôts utilisateurs.
Ian écrit : « Le TVL ne doit être compté que si les protocoles sont construits séparément », ce qui explique pourquoi les protocoles de ses anonymes étaient construits séparément.
Selon le suiveur de TVL DeFiLlama, les dépôts de Saber ont atteint un sommet de 4,15 milliards de dollars le 11 septembre 2021 ; son jeton SBR avait atteint un pic à 90 cents quelques jours plus tôt. Le TVL de Sunny Aggregator a également atteint un maximum le 11 septembre, à 3,4 milliards de dollars. Son jeton SUNNY avait atteint un record historique de 18 cents la veille.
Selon les données du fournisseur CoinGecko, les deux jetons ont chuté de 99 %. Les TVL de Saber et de Sunny n’ont guère mieux résisté, tombant tous deux de plus de 96 %.
Cashio piraté
Cashio a implosé le 23 mars suite à un piratage de 52 millions de dollars, un coup dur pour Ship Capital.
Dans son blog inédit, Ian déclare avoir « fait de gros efforts pour inciter les gens à investir davantage dans Cashio », car il en avait écrit le code. Il présente ses excuses dans un protocole pour leurs pertes « catastrophiques », protocole qu’il a créé sous pseudonyme et qu’il reconnaît sous son vrai nom.
Dans le post inédit, Ian supplie le pirate de rendre les fonds. Ce dernier a finalement restitué 14 millions de dollars sur les 39 millions réclamés par les victimes.
Ian écrit que si le pirate ne rembourse pas intégralement les utilisateurs, « je ferai tout mon possible pour indemniser personnellement les utilisateurs affectés avec mes jetons Saber et Sunny. Cela ne couvrira pas tout, mais c’est tout ce que je peux offrir ». Mais il n’a jamais tenu cette promesse.
La première soumission de code d’Ian concerne un projet EOS
L’anonymat est courant dans la cryptomonnaie et n’est pas en soi une preuve d’illégalité. Treize ans après l’apparition du Bitcoin, l’identité réelle de son créateur, Satoshi Nakamoto, reste inconnue. Et même après une vente massive récente, cette « cryptomonnaie originelle » conserve une capitalisation boursière de 442 milliards de dollars.
Dans un article non publié, Ian déclare : « Je voulais simplement me concentrer sur la construction et la création de valeur selon ce que je pense être la meilleure façon de faire. Je ne voulais pas subir trop de critiques avant que mes idées ne soient complètement lancées sur le marché, et l’anonymat est un moyen simple de garder une distance entre moi (et les protocoles sur lesquels je travaille) et ces critiques. »
Selon les archives des serveurs Discord, Ian est arrivé sur Solana en octobre 2020, mais ce n’était pas sa première expérience de codage. Son historique de soumissions GitHub remonte à plus de dix ans, sa première contribution publique dans la cryptomonnaie datant de fin 2017 sur un projet EOS.
Début janvier 2021, Ian discutait sur le Discord de Basis.Cash des problèmes d’économie de jetons d’une monnaie stable vouée à l’échec. C’est là qu’il est devenu « obsédé » par la création de monnaie décentralisée.
Sur cette voie, il a tenté de « construire un écosystème DeFi multi-protocoles », mais s’est heurté à la critique et au sarcasme. Ian déclare : « M’installer sur Solana a été pour moi une manière de repartir à zéro. »
Qui sont les bâtisseurs anonymes de Saber ?
Qui sont donc ces bâtisseurs anonymes accourus vers Saber ? Lors d’une conférence Solana à Lisbonne, au Portugal, l’année dernière, Ian a participé à une table ronde intitulée « De zéro à deux milliards » pour expliquer comment Saber était devenu la principale application DeFi sur Solana.
Ian a dit à Race Capital (le principal investisseur de risque soutenant Saber) : « Nous avons attiré quelques amis qui se sont préparés à construire sur Saber et à développer l’écosystème. »
Un « ami » a lancé Sunny. Un autre a créé Crate, protocole de paniers tokenisés, sous le pseudonyme de kiwipepper d’Ian. « Beaucoup de leurs amis », précise Ian. L’un de ces amis a lancé Cashio, un projet de stablecoin adossé aux jetons LP de Saber, alimentant Sunny Aggregator en liquidités. « Nous pouvons promouvoir CASH, attirant plus de liquidités vers Saber », dit-il.
Dans un bref entretien avec CoinDesk jeudi, McCann a déclaré qu’il ignorait la proximité d’Ian avec Cashio.
« Il mentionnait toujours que d’autres personnes l’avaient créé, mais je ne savais pas qui étaient ces autres, et je ne les ai jamais rencontrés. »
Ian révèle dans son blog inédit l’origine véritable de Cashio. Sous le pseudonyme 0xGhostchain, Ian était pressé de finaliser un exemple de stablecoin adossé aux LP de Saber avant Breakpoint (le plus grand rassemblement de développeurs de l’écosystème Solana). Ian espérait que d’autres copieraient Cashio. Chaque protocole dépendant des jetons LP de Saber deviendrait une bouche d’écoulement de liquidités, amenant davantage de TVL vers le vaisseau-mère de 1,7 milliard de dollars.
« C’est en partie pourquoi le code n’était pas sécurisé, il a été précipité pour respecter cette échéance », écrit-il le 26 mars, après qu’un pirate eut trompé le contrat intelligent non audité de Cashio avec une garantie factice, causant une perte de 52 millions de dollars.
Les utilisateurs de la communauté Discord de Cashio pouvaient croire que le code CASH était sécurisé. Après tout, Ian leur avait dit le 23 novembre : « Je l’ai personnellement vérifié. » Pourtant, le 23 mars, jour de la faille, il a déclaré sur Twitter cryptographique : « Je n’ai pas examiné Cashio aussi attentivement que je l’aurais dû. »
Ces deux affirmations contredisent ce qu’Ian a écrit dans son blog inédit.
Vers de nouveaux horizons sur Aptos
« Créer des projets sous notre vrai nom a toujours été notre objectif », écrit Ian dans son blog inédit.
Le 23 juillet, les deux frères ont commencé à recruter des développeurs externes vers Saber via un « programme d’accélérateur DAO ». Le formulaire de candidature incluait la question suivante : « Comment votre protocole s’intégrera-t-il profondément avec le protocole Saber afin d’en augmenter le volume / TVL / efficacité du capital ? »
Cet effort coïncide avec le départ des frères de Solana vers la nouvelle blockchain émergente Aptos, transplantant Saber sur Aptos. Trois sources affirment qu’Ian mise là-dessus : ils dirigent une société de capital-risque basée sur Aptos, nommée Protagonist. Son ancien nom était “Ship Capital”.
Sept utilisateurs de l’écosystème Sabre ont dit à CoinDesk qu’ils se sentaient abandonnés par les frères Ian. Certains ont perdu leurs jetons CASH (anciennement une monnaie stable devenue nulle). D’autres disent que leurs cryptomonnaies sont bloquées dans des jetons dérivés émis par Sunny. L’utilisateur anonyme Brad_Garlic_Bread affirme avoir perdu environ 300 000 dollars sur Sunny et Sabre — « il y en a beaucoup qui ont eu pire que moi. »
La communauté pensait qu’Ian contrôlait la situation, « mais personne ne connaissait la vérité », dit Brad_Garlic_Bread. Il essaie encore d’attirer l’attention d’Ian. Le 16 juillet, Brad a demandé à Ian s’il pouvait « faire semblant d’être Surya pendant une journée » pour aider les investisseurs de Sunny Aggregator à récupérer leurs jetons bloqués. Ian, répondant à des questions dans le Discord de Saber, a ignoré cette demande.
D'autres détenteurs de jetons SUNNY ont interrogé Ian sur les plans futurs du concentrateur de rendement : Saber migre vers Aptos, Sunny va-t-il faire de même ?
Le 16 juillet, Ian a déclaré : « Le principal développeur de Sunny a perdu la majeure partie de ses économies dans l’attaque de Cashio. Il va "encourager" ce développeur découragé à reconstruire Sunny en Move (langage de développement d’Aptos), affirmant que ce langage est plus sûr que Rust (langage de Solana) pour construire des protocoles valant des millions de dollars.
Une semaine plus tard, Ian a dit que ce développeur de Sunny, après avoir essayé Move, s’était senti revigoré.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
