Історія хакера Шовкового шляху – журнал Cointelegraph

Де б ви сховали біткойн на 3,4 мільярда доларів? Для Джеймса Чжуна ідеальним місцем було зберігання його на комп’ютері — з відкритою схемою — у використаній банці для попкорну Cheetos, захованій у шафі у ванній під купою ковдр.

Чжун, якому зараз 32 роки, був засуджений до року у федеральній в’язниці минулого місяця за злом, який стався майже 11 років тому. Його жертва? Росс Ульбріхт, власник темного веб-ринку наркотиків Silk Road, де біткойн знайшов свій перший значний приклад використання як підпільної валюти. Сьогодні Ульбріхт сам відбуває два довічних ув’язнення плюс 40 років за свою участь в керуванні нелегальним ринком, але ринки даркнету продовжують процвітати.

За іронією долі, мільярдера Чжуна спіймали через переказ BTC на суму всього 1000 доларів на адресу, яку він використовував раніше.

Стиль життя криптомільярдера

Скільки це 3,4 мільярда доларів? Можна побудувати ще один Burj Khalifa — найвищу вежу в світі, розташовану в Дубаї (1,5 мільярда доларів) — і зробити виграшну ставку на «Спасителя світу» Леонардо да Вінчі — найдорожчу картину, коли-небудь продану (450 мільйонів доларів) — і все ще мати понад мільярдів залишилося на купівлю спортивної команди, яхти та парку приватних літаків. Це майже за межами розуміння.

Але Чжун жив в американському місті Гейнсвілль, штат Джорджія, де близько 1 мільйона доларів достатньо, щоб придбати розкішний будинок із чотирма спальнями на березі озера, який він називав домом. За деякими джерелами, отримання Увага з боку жінок була однією з ключових мотивацій Чжуна, який страждає на аутизм і, як повідомляється, піддавався знущанням у школі. Судові документи підказка на його розкішний спосіб життя:

«Справді, за 51 місяць до того, як правоохоронні органи провели відкритий обшук резиденцій Чжуна, Чжун розтратив приблизно 16 мільйонів доларів, отриманих злочинним шляхом, щедро витративши на інвестиції в нерухомість, предмети розкоші, подорожі, готелі, нічні клуби та інші витрати».

Якщо говорити про його публікації в Інтернеті, можна сказати, що Чжун був чимось на кшталт вечірки, вживав кокаїн у вихідні та вихвалявся тим, що був п’яним, стежачи за ринками. Можливо, це пов’язано з територією крадіжки мільярдів у наркобарона.

Імовірно, все це було профінансовано за рахунок приблизно 2900 BTC, які уряд не повернув від його крадіжки. Чжун вкрав 50 000 BTC і конвертував свої безкоштовні Bitcoin Cash в ще 3 500 BTC. Однак було вилучено лише 50 591 BTC.

Великий шовковий шлях

З чого все це почалося? Можливо, з користувачем Bitcointalk на ім’я Теппі, який у червні 2010 року опублікував пост під назвою «Магазин героїну». окреслення «Мозковий експеримент про те, як може працювати магазин героїну, приймати біткойни та припиняти заборону на наркотики». Публікація пов’язувала біткойн із лібертаріанством і припускала, що це дозволить новій валюті стати «справді руйнівною».

Це була передова концепція. «День піци», під час якого біткойни вперше обміняли на реальні товари — пару піц за 10 000 BTC — відбувся лише три тижні тому.

Через вісім місяців, у лютому 2011 року, Silk Road відкрився для роботи в прихованих завулках мережі. «Щоб отримати доступ до темної мережі Tor, користувачам потрібно завантажити спеціальне програмне забезпечення», — пояснює Ітан Лу, випадковий дописувач журналу та автор Одного разу біткойн-майнер. Він говорить з досвіду. За його словами, Tor має багато законних застосувань для тих, хто цінує конфіденційність, включаючи витік інформації в пресу.

«Це досить легко, якщо у вас є базові технічні ноу-хау. Коли ви заходите, ви бачите, що це виглядає як Інтернет із 1990-х років».

Продавці могли виставляти свої товари на продаж на Silk Road, а веб-сайт зберігав кошти на умовному депонуванні, доки товари не отримував покупець, який міг оцінювати товар і продавця. Часто адміністратори вирішували спори. За кілька місяців сайт розрісся до понад 10 000 списків контрольованих речовин, зрештою обробивши близько 1,5 мільйона транзакцій. Одним із перших користувачів був подкастер Пітер Маккормак, який назвав це «Амазонкою наркотиків». розповів журналу, як він опинився в лікарні після того, як одного дня надійшло три грами кокаїну, і його занесло — буквально в машині швидкої допомоги.

Влада закривається

У червні сенатори США Чак Шумер і Джо Манчін написали генеральному прокурору та Агентству з боротьби з наркотиками, вимагаючи вжити заходів проти ринку.

Деякі з цих дій були негласними, наприклад дії спеціального агента DEA Карла Марка Форса IV, «головного агента під прикриттям», який у 2015 році був засуджений до 6,5 років за різні злочини, пов’язані зі справою. Це включало вимоги бірж заморозити облікові записи BTC, щоб вивести монети для себе, а також інсценувати смерть адміністратора сайту Кертіса Гріна, якого він фактично заарештував, щоб отримати гроші з ДНР, яка нібито хотіла його смерті.

Веб-сайт був закритий 1 жовтня 2013 року, коли пара почала сваритися в бібліотеці Glen Park у Сан-Франциско. Це привернуло увагу сусіднього Ульбріхта, який відвернув голову від ноутбука, на якому працював. Це була пастка. У цей момент агенти ФБР увірвалися з-за книжкових полиць і схопили ноутбук Ульбріхта, перш ніж він встиг вийти з системи та заблокувати свої 144 000 BTC — доказ того, що він був ДНР.

Ульбріхт отримав подвійне довічне ув’язнення плюс 40 років без можливості умовно-дострокового звільнення. Багато хто в біткойн-спільноті та за її межами критикували вирок як несправедливий, особливо враховуючи ненасильницький характер його злочину. FreeRoss, організація, яка виступає за його звільнення, архівує заяви політиків і лідерів галузі, які висловлюються на користь його звільнення. Як запитує Лу:

«Чи розумно два довічні ув’язнення для того, хто вчинив щось ненасильницьке?»

Піратські мільярди

Під час винесення вироку Ульбріхту кошти, зароблені сайтом, були оголошені злочинними доходами, тобто біткойн підлягав конфіскації урядом США. Приблизно 144 000 BTC, знайдені на ноутбуці Ульбріхта, тепер є власністю США.

«Згідно із законодавством США, влада може ефективно порушити справу проти грошей чи інших товарів і вилучити їх відповідно до законів про цивільну конфіскацію без обов’язкового арешту особи, яка ними володіє. Це, природно, поширюється на цифрові валюти, такі як біткойн», — пояснює Джейсон Корбетт, юрист, чия фірма Silk Legal спеціалізується на криптовалютах.

Уряд продав свій новий біткойн на серії аукціонів, проведених Службою маршалів США в 2014 році. Венчурний капіталіст Тім Дрейпер прославився придбаний 30 000 BTC за 18 мільйонів доларів. Функціонально аукціони узаконили біткойн, усунувши всі сумніви щодо його законності: Як уряд міг продавати те, що він вважає незаконним?

Але деякі біткойни були відсутні, і все це можна було відстежити за адресами Шовкового шляху. Близько 50 000 було вкрадено з гарячих гаманців Silk Road ще у вересні 2012 року.

Це не був складний хак. Чжун вніс 500 BTC на платформу Silk Road, а через кілька секунд п’ять разів зняв по 500 BTC, змусивши програмне забезпечення гаманця повернути йому 2500 BTC. Це повторювалося кілька разів, використовуючи різні рахунки та збільшуючи суми, сітка сітка Згідно з судовими документами, Чжун «взяв із Silk Road приблизно 50 000 біткойнів лише за кілька днів». На той час ця сума біткойна коштувала близько 600 000 доларів.

Неочікувані надприбутки від Bitcoin Cash

У 2017 році біткойн був роздвоєний у ході Роджера Вера та Джихана Ву. Це дозволило кожному власнику біткойна викупити 1 BCH за кожен біткойн, який він мав.

Багато прихильників вважали, що Bitcoin Cash — це «справжній» біткойн, але Чжун, написавши влучну назву «Завантажений», звернувся на форум Bitcointalk, щоб не погодитися. Того літа він обміняв свої 50 000 BCH на 3 500 додаткових BTC. Оскільки уряд США розглядає вкрадені BTC на Шовковому шляху як доходи, одержані злочинним шляхом, він так само розглядає BCH, який пізніше йому був призначений, як такий, що підлягає конфіскації.

Минуло десятиліття, і вартість викраденого Чжуном скарбу експоненціально зросла до мільярдів. Однак, оскільки блокчейн-підпис Чжуна вказував на втрачені монети Шовкового шляху, було лише питанням часу, коли американські слідчі звернуть увагу. На форумі в центрі руху біткойн, де був сам Ульбріхт, були та, ймовірно, досі є розміщено під назвою «Альтоїд».

Це слід, який зрештою привів Тревора МакАлінана, спеціального агента відділу кримінальних розслідувань Служби внутрішніх доходів США, до того, щоб у 2022 році перерити вміст шаф у ванній кімнаті Чжана в пошуках «приблизно 53 500 [BTC in] Злочин Шовкового шляху продовжується». Він повернув 50 591 BTC, що, «використовуючи консервативну оцінку найнижчої спотової ціни BTC на дату пошуку», склало 3 388 817 011,90 доларів США.

Не жерстяна установка

Хоча Чжун сховав більшу частину своїх BTC у консервну банку, спеціальний агент МакАлінан описав свою установку як складну, що складається з «кількох комп’ютерних серверів, віртуальних приватних мереж, холодних гаманців, віртуальних машин, численних рівнів шифрування та кількох вузлів біткойн». Протягом перших кількох років після пограбування в 2012 році Чжун зберігав свою здобич на двох адресах приблизно 40 000 BTC і 10 000 BTC.

Можливо, намагаючись зробити так, щоб зв’язок із хаком виглядав більш віддаленим, він почав періодично переміщувати біткойн — наприклад, розділивши адресу в 10 000 BTC на 10 адрес, що містять по 1000 BTC у 2020 році.

В очевидній спробі ще більше заплутати кошти, того ж року він «проштовхнув приблизно 750 BTC злочинних доходів Шовкового шляху через децентралізований змішувач біткойнів», який є програмним забезпеченням, яке ефективно змішує криптовалюту з різних адрес разом, щоб не було зрозуміло, з якого джерела. приходить остаточний баланс, таким чином прагнучи розірвати зв’язок із відстеженими монетами, такими як ті, що беруть участь у Silk Road.

Хоча технічно будь-хто може використовувати такий сайт, як Blockchain.com, щоб стежити за транзакціями — включно з Чжуном — у ланцюжку біткойнів, варто зазначити, що IRS пішла далі цього, використовуючи програмне забезпечення для трасування блокчейнів і криміналістичне забезпечення легше об’єднати підозрілі адреси. Хоча таке програмне забезпечення не додає нової інформації, воно полегшує інтерпретацію даних.

Влітають федерали

Незважаючи на його VPN, шифрування та різноманітні спроби приховати монети Шовкового шляху, Чжун, мабуть, у якийсь момент помилився, оскільки IRS змогла відстежити його за його IP-адресою — унікальним ідентифікатором, призначеним кожному пристрою, який підключається до Інтернету. Потім ця IP-адреса була зіставлена ​​із записами, що зберігаються в Інтернет-провайдері Чжуна, а також на біржі, куди він відправляв деякі монети для торгівлі, імовірно отримані за ордером, який вимагав оприлюднення цих записів.

Успішне відновлення біткойна звелося до ідентифікації руху монет, про які йде мова, і спостереження за ними до біржі, де Чжун вніс і продав 119 BTC, вартістю десь…