Одинадцятого вересня Blockstream отримала від хакерів ультиматум: заплатити викуп — або 598,5 BTC (~$47 млн) залишаться у зловмисників назавжди. Компанія відповіла відмовою і назвала те, що відбувається, тим, чим воно є за законом: крадіжкою. Ця фраза змінює ситуацію — і не тільки для самої Blockstream.
Хронологія: від зламу до відмови від переговорів
На початку вересня з Liquid Network — біткоїн-сайдчейну під управлінням Blockstream — зловмисники вивели близько 4000 BTC. Ми розбирали цей злам у момент, коли атакувальники називали себе «білими хакерами» і обіцяли повернути кошти. Потім повернули 3400 BTC — але 598,5 залишили як заставу.
| Дата | Подія | BTC |
|---|---|---|
| Поч. вересня | Хакери вивели кошти з Liquid Network | ~4 000 |
| 9 вересня | Часткове повернення — «жест доброї волі» | 3 400 |
| 11 вересня | Хакери висунули вимогу викупу за залишок | 598,5 |
| 11–12 вересня | Blockstream відкинула переговори, залучила слідчих | 598,5 |
За даними Cointelegraph, Blockstream заявила, що співпрацюватиме з правоохоронними органами, біржами та форензик-спеціалістами для повернення біткоїнів — якщо хакери не повернуть кошти добровільно.
«Білий хакер» з викупом — це вже не білий хакер
Розмежування, яке Blockstream проводить публічно, важливіше, ніж здається. У галузі давно склався негласний ритуал: атакувальник виявляє уразливість, вилучає кошти «для доказу», а потім повертає більшу частину в обмін на винагороду — фактичний bug bounty заднім числом. Це працює, коли в атакувальника немає мети, крім демонстрації проблеми.
Тут схема принципово інша:
- Зловмисники повернули 3400 BTC не тому, що «допомогли», а тому, що 85% суми давали статус «білого хакера» за мінімального власного ризику;
- Залишок ~600 BTC перетворився на предмет торгу: «заплатіть — отримаєте»;
- Саме це Blockstream називає крадіжкою — і, строго юридично, кваліфікація правильна.
«Ми вважаємо утримання ними решти коштів крадіжкою», — цитує Decrypt офіційну позицію компанії. Прийняття умов створило б прецедент: будь-хто, хто зламає кастодіальний вузол, отримує ліцензію на «біле вимагання» з гарантією часткового повернення.
Що Blockstream робить замість переговорів
Компанія спирається на три інструменти, які працюють паралельно:
- Правоохоронні органи. Офіційна заявка відкриває шлях до арешту активів на біржах у юрисдикціях з працюючим крипто-законодавством. Саме так ФБР у серпні вийшло на зломщиків Coldcard — за ланцюжком блокчейн-аналітики та запитів до майданчиків.
- Блокування на біржах. Координація з майданчиками — стандарт після великих зламів. Ризик у тому, що 598,5 BTC вже можуть дробитися й переміщатися через міксери: час працює проти Blockstream.
- Форензик-спеціалісти. Аналітика від Chainalysis, Elliptic або TRM Labs відстежує рух вкрадених коштів через кілька кроків. Навіть часткове перемішування залишає адресні кластери, що піддаються деанонімізації.
Чому це важливо для ринку прямо зараз
Сьогодні біткоїн торгується біля $77 279 (+0,3% за добу) — графік курсу в реальному часі. Це нижче короткочасного піку близько $79 000, який BTC брав уранці на даних щодо інфляції США: CPI за серпень збігся з очікуваннями, що ринок прочитав як помірно позитивний сигнал. Індекс страху та жадібності — 63 («жадібність»), що нетипово для ситуації, коли великий сайдчейн біткоїна перебуває в центрі кримінального розслідування.
Ключовий ризик для Liquid Network — не втрата $47 млн (Blockstream — компанія з реальним операційним виторгом). Справжній ризик — довіра до кастодіальної моделі сайдчейну. Liquid працює за принципом federated multisig: безпека системи тримається на вузлах-функціоналах, а не на математиці основної мережі. Злам розкрив цю розбіжність у момент атаки; відмова від викупу — сигнал, що хоч правова частина конструкції функціонує як заявлено.
Наше трактування
Задайте собі питання: що не дає схемі «злам — часткове повернення — викуп» стати стандартною бізнес-моделлю? Тільки те, що вона не працює достатньо надійно: гроші або повертають під тиском слідства, або втрачають разом із репутацією та свободою. Приберіть очікування м'якого результату — і конструкція тримається на двох опорах: прозорості блокчейну та волі правоохоронців. Blockstream зараз публічно тестує, чи реальні ці опори.
Два сценарії розвитку подій:
Сценарій А — повернення. Хакери переконуються, що вивести $47 млн без сліду за нинішньої блокчейн-форензики та співпраці бірж практично неможливо. Під тиском юридичних ризиків вони повертають кошти — повністю або частково, можливо, через посередників. Blockstream закриває історію, галузь отримує прецедент: відмова від переговорів працює ефективніше, ніж угода.
Сценарій Б — списання. Хакери роблять ставку на офшорні та децентралізовані майданчики, недосяжні для західних регуляторів. Кошти йдуть через міксери та крос-чейн-бріджі. Blockstream списує збиток, Liquid Network втрачає кілька функціоналів — втрати насамперед репутаційні.
Нам здається вірогіднішим перший сценарій. $47 млн — надто велика й публічно маркована сума: історія крадіжки Bitfinex 2016 року розтяглася на шість років, але завершилася арештами — блокчейн-слід не зникає незалежно від кількості кроків.
Підсумок
Blockstream зробила вибір на користь принципу, а не угоди. Якщо слідство завершиться поверненням BTC — це переписує правила для майбутніх вимагачів у крипто-інфраструктурі. Якщо ні — ціна питання становитиме $47 млн і частину репутації найбільшого біткоїн-сайдчейну. Стежимо за розвитком подій; усі наші матеріали про біткоїн — в архіві за тегом.
Коментарі (0)