Чаму федэральныя органы не змаглі абараніць крыптаапаратны кашалёк

IRS і ФБР маюць злоўлены хакер, адказны за крадзеж лічбавых актываў на мільёны долараў з апаратнага кашалька, канфіскаванага праваахоўнымі органамі ў іншай справе.

Крадзеж характэрны тым, што крадзеж адбыўся з біткойн-кашалька, створанага апаратнай прыладай, якая знаходзілася пад фізічным захаваннем у праваахоўных органаў.

Абвінавачаны хакер, Гэры Харман, нібыта скраў біткойны, якія ўдзельнічаюць у асобнай справе, узбуджанай супраць яго брата Лары Хармана. Урадавыя агенты кажуць, што ён прапусціў некаторыя праз манетныя міксеры. Нарэшце, ён унёс частку ў BlockFi для атрымання крэдытаў, у тым ліку аднаго даляравага крэдыту на 1.2 млн. долараў зацверджаны BlockFi.

Немагчыма завалодаць биткойн-кашальком

Вядома, ні биткойнов, ні биткойн-кашалькоў фізічна не існуе. Усе біткойны застаюцца ў размеркаванай кнізе і не маюць фізічнай формы - нават у выглядзе файлаў на цвёрдым дыску. Фізічна існуюць толькі прылады, якія ствараюць пары адкрытых/прыватных ключоў.

Аднак, як толькі прылада стварае бяспечную пару ключоў, якая можа ўзаемадзейнічаць з кашальком у сетцы Bitcoin, гэта дазваляе карыстальніку экспартаваць пачатковую фразу: звычайна 12 або 24 словы, якія прадстаўляюць крыптаграфію закрытага ключа. Гэтая пачатковая фраза і пара адкрытых/прыватных ключоў, якія яна аўтэнтыфікуе, могуць дазволіць карыстальніку перамяшчаць біткойны ў любое месца ў бухгалтарскай кнізе з любой кропкі свету.

Па гэтай прычыне апаратныя кашалькі раней называліся «прылады подпісу.” Гэта старая назва больш дакладна адлюстроўвае прызначэнне прылады: падпісваць транзакцыі, а не захоўваць биткойны.

Такім чынам, так званыя «апаратныя кашалькі для біткойнаў» на самай справе не з'яўляюцца кашалькамі. Гэтыя фізічныя прылады проста ствараюць і захоўваюць пару адкрытых/прыватных ключоў, якія могуць падпісваць транзакцыі для перамяшчэння біткойнаў у кнізе.

Федэралы сцвярджаюць, што Харман выкарыстаў сваю пачатковую фразу, каб выдалена выцягваць грошы з кашалька які быў першапачаткова створаны прыладай у іх пад вартай.

Шмат няўдалых выплат BlockFi

Калісьці BlockFi збіраў сродкі як «аднарог», кампанія, ацэнка якой перавышае 1 мільярд долараў. У чэрвені 500 года кампанія BlockFi па зборы сродкаў серыі E паспрабавала сабраць 4.5 мільёнаў долараў пры ацэнцы ў 2021 мільярда долараў. У выніку ў гэтым раўндзе было сабрана толькі 225 мільёнаў долараў.

З тых часоў BlockFi перажыў рэзкі разварот. Трэба было кіпцюр назад памылковае зняцце 700 біткойнаў замест 700 долараў пры выплаце гандлёвага бонуса за сакавік 2022 г. і не завязаў сяброў, пагражаючы судовым пазовам як мінімум аднаму карыстальніку, які зняў USDC з асобнага дэпазіту.

Ён таксама трапіў у гарачую ваду з SEC і дзяржаўнымі рэгулятарамі з-за яго працэнтных рахункаў, калі яго абвінавацілі ў прапанове незарэгістраваных каштоўных папер. Пазней ён дасягнуў пагаднення з SEC, пагадзіўшыся выплаціць больш за 100 мільёнаў долараў штрафу. Ён быў у графіку выплаты гэтага штрафу, калі ў яго пачаўся крызіс ліквіднасці, які ў выніку знішчыў большасць яго інвестараў у акцыянерны капітал.

Чытайце таксама: Нью-Джэрсі забараняе працэнтныя рахункі BlockFi, генеральны дырэктар адмаўляе, што гэта каштоўныя паперы

У выніку BlockFi падпісаў пагадненне аб выратаванні з FTX. Здзелка ўключала ў сябе аднаўляльную крэдытную лінію і магчымасць FTX набыць BlockFi за 240 мільёнаў долараў, у залежнасці ад паказчыкаў прадукцыйнасці. 

Гэры Харман нібыта адправіў скрадзеныя сродкі праз міксер у BlockFi. Затым BlockFi ухваліў дэкрэтную пазыку, і Харман нібыта выкарыстаў гэтую пазыку, каб купіць шыкоўную кватэру ў Кліўлендзе, штат Агаё.

Апаратны кашалёк канфіскаваны ў кейсе даркнэта

Лары Хармон асобы абвінавачванні ў змове з адмываннем грошай, вядзенне неліцэнзійнага бізнесу па перадачы грошай і ажыццяўленне перадачы грошай без ліцэнзіі DC. Міністэрства юстыцыі таксама сцвярджае, што ён кіраваў сэрвісам міксавання крыптавалют Darknet Helix ад 2014 да 2017.

Лары таксама нібыта кіраваў пошукавай сістэмай пад назвай Gram, якая дазваляла шукаць нелегальныя тавары і паслугі. Карыстальнікі маглі аплачваць зборы з дапамогай біткойнаў праз міксер Helix. Аднак гэты сэрвіс міксавання не змог перашкодзіць Chainalysis адсочваць транзакцыі, якія дапамаглі раскрыць справу.

Праваахоўныя органы сцвярджаюць, што Helix адмыў лічбавыя актывы на суму 311 мільёнаў долараў. Праваахоўныя органы ўзялі пад кантроль як мінімум адзін апаратны кашалёк, у якім захоўваліся сродкі для Helix.

Чытайце таксама: Binance хоча, каб вы думалі, што адмыванне крыпта-грошай не з'яўляецца праблемай - гэта праблема

Гэры мог мець доступ да пачатковай фразы

Праваахоўныя органы канфіскавалі апаратны кашалёк Trezor, у якім захоўваліся сродкі, звязаныя з корпусам міксера манет Helix. Следчыя не змаглі атрымаць прамы доступ да кашалька Trezor, таму што яны не ведалі парольнай фразы. Аднак яны маглі праглядаць дадзеныя ў блокчейне і адсочваць сродкі на адрасы, якія нібыта кантралююцца Лары Харманам.

Кашалькі Trezor, як і ўсе апаратныя кашалькі, генеруюць пачатковую фразу, якую можна перадаць на любую іншую прыладу. Гэры мог выкарыстаць гэтую пачатковую фразу, каб аднавіць доступ прынамсі частку сваіх незаконна атрыманых сродкаў і злілі іх.

Падчас з'яўлення ў судзе ў 2020 годзе Лары адмаўляў, што ведаў што-небудзь пра кашалёк. Старшынствуючы суддзя скептычна паставіўся да яго прэтэнзій, і было меркаванне, што Лары мог у нейкі момант перадаць пачатковую фразу Гэры. Суддзя абавязаў яго падаць паролі. Пазней Лары заявіў, што Гэры скраў грошы.

Суд вынес абвінаваўчы прысуд па справе Лары Хармана. Прысуд прыйшоў з $ 60 мільёнаў у грамадзянскіх пакараннях і да 20 гадоў пазбаўлення волі.

Лары таксама пагадзіўся даць паказанні супраць свайго брата і іншых аператараў даркнэта. Справа супраць Гэры Хармана будзе перададзена ў суд у лютым 2023 года.

Каб атрымаць больш інфармаваныя навіны, сачыце за намі Twitter і Google News або паслухайце наш падкаст-расследаванне Новаўвядзенне: Blockchain City.

Крыніца: https://protos.com/explained-why-the-feds-couldnt-secure-a-crypto-hardware-wallet/