Криптовалюта Bitcoin снова в центре скандала. На этот раз все очень серьезно - в рамках самой масштабной аферы с Bitcoin злоумышленники похитили почти $100,000,000! Пока мы мирно катали в выходные, хакерам удалось подделать статистику остатков средств пользователей на ресурсе SheepMarketplace (SMP), который начал работать после закрытия SilkRoad. Все было сделано на высшем уровне, так что даже владельцы кошельков видели положительный баланс, в то время как их денежки уже уплыли на счета киберпреступников.
Проанализировав уже свершившийся факт, владельцы ресурса поняли, что их "карманы" опустошали всю прошлую неделю, и только на выходных, почувствовав что-то неладное, администрация прикрыла сайт. Потери клиентов и администрации составили 96000 BTC на сумму почти в $100,000,000. На reddit появилась огромная ветка пострадавших, которые теперь играют в юных детективов, пытаясь отследить куда утекли их средства. В общем, на деле оказалось, что сервис SheepMarketplace и есть огромная афера, между прочим одна из крупнейших в истории виртуальной валюты.
Один из участников расследования пытался отследить действия мошенников с помощью blockchain, и вот что ему удалось выяснить:
«Я отставал от него чуть меньше, чем на 20 минут, или на «два подтверждения сети». Преступник все время создавал адреса для кошельков и выводил через них похищенные средства, каждый раз ожидая трех-четырех подтверждений сети перед тем, как перевести новую порцию биткоинов. Каждый раз, когда я догонял его, я отправлял ему вслед по 0,00666 биткоинов, чтобы испортить его прекрасные круглые числа. Когда в его тpaнзaкциях появились суммы с десятичными разрядами, он запустил второй «миксер». В результате длительной погони через несколько огромных миксеров мне удалось отследить адреса, на которые были переведены похищенные средства».
Такая масштабная кибер-атака была прикрыта целой серией менее крупных краж и странных совпадений, в которых, скорее всего, поучаствовал кто-то из администрации ресурса. После всего случившегося вариант с хранением "намайненного" в бумажных кошельках (адреса биткоинов и ключи к ним печатаются на обычной бумаге) становится всё более актуальным.