На фоне происходящего Марк Карпелес закрылся в своем пентхаусе в Токио под добровольным домашним арестом – лишь бы не встречать протестующих снаружи. Там он перерыл все старые базы данных, записи и теперь уже пустые кошельки. Хорошая новость – в них удалось отыскать 200 000 из 850 000 пропавших биткойнов. Их положили в забытый старый кошелек, в котором они так и лежали. Пропажа этих средств оказалась заслугой скверного учета. Зачисление средств не записали нигде и никак. Даже хакеры не смогли украсть биткойны, про которые не знали. В нормальных условиях это стало бы поводом к жуткому скандалу, но во время кризиса оказалось удачей[300]. Оставался вопрос о 650 000 пропавших биткойнов.
Самая большая загадка в мире
Шведский инженер-программист Ким Нильсон, который тоже держал биткойны на Mt. Gox, использовал свой подход. Он не протестовал у окон администрации. Ким раньше не работал с блокчейном, но ему нравились загадки компьютерных сбоев и неполадок. Он заработал репутацию специалиста в поиске сути таких проблем. Для Кима это стало «главной из головоломок эпохи»[301]. Сначала он погрузился в теорию блокчейн-аналитики. Затем – исследовал каждый аспект записей Mt. Gox о подробностях работы обменника и его взломах. В блокчейне для работы с биткойнами все сделки записываются.
Если вы знаете, что ищете, можно посчитать каждый отдельный цифровой след.
По оценкам Кима, за четыре года на это дело он потратил полтора года полной трудовой занятости, исследуя каждый аспект взлома. Это был не столько финансовый интерес – Ким гордо владел несметным богатством в 12,7 биткойнов. Он находился в списке наименее активных кредиторов. Даже в случае гипотетического возврата, получил бы он мало[302]. Для Кима эта работа – именно то, что значит быть частью децентрализованного биткойн-сообщества.
Ким начал с расследования событий вокруг Карпелеса. Тот, несомненно, играл некоторую роль в пропаже такого количества биткойнов. Но чем лучше он узнавал цель расследования, тем больше понимал, что дело не в главе ресурса. Тот не меньше всех остальных желал знать, куда пропали деньги. Ким добрался к Марку домой с продуктами для приготовления его любимых квише и лично выменял у Карпелеса достаточно ценных сведений, чтобы начать решать проблему[303].
Как ему вскоре удалось выяснить, Mt. Gox испытывал технические уязвимости с 2012 года[304].
Несколько лет ушло на работу, но в начале 2016 года Ким нашел подозреваемого. Из всех украденных средств 630 000 биткойнов перешли на кошельки лица, известного на Mt. Gox как WME. Этот WME как-то жаловался на форуме другого обменника на заморозку средств[305]. Он имел неосмотрительность выложить там письмо своего адвоката, где по закону указано полное имя клиента. Поскольку Ким активно переписывался с агентом службы внутренних сборов США в Нью-Йорке, он поспешил отправить найденные данные профессионалу[306].
Пока-пока, денежки с Mt. Gox: криминальные умы и отмывание средств
В июле 2017 года на выходных в Греции с женой и детьми, пока те весело плескались в море, один человек угодил под арест. Полиция окружила гражданина РФ Александра Винника, специалиста-айтишника 38 лет. Его задержали по обвинению в создании криминальной организации. Согласно полицейским данным, та была причастна к запуску в 2011 году и повседневной работе одного из самых известных сайтов в истории современной киберпреступности[307].
Винника обвинили не только в том, что он украл и отмыл 630 000 биткойнов с Mt. Gox[308] – кража ценой в 4 миллиарда долларов, которая до сих пор остается в списке наиболее громких киберпреступлений века, – но и в меньших взломах биткойновых кошельков на других обменниках. Винника считали одним из главных администраторов русского криптообменника BTC-e[309]. Запуск ресурса и взлом Mt.Gox в 2011 году удивительным образом совпали по времени. Предполагается, что BTC-e прежде всего запустили, чтобы отмыть деньги, полученные взломом Mt. Gox[310]. Некоторые причастные к делу агентства именно так и заявляют. Недостаточность результатов проверок это мнение не опровергает. Карпелес уверен, что администраторы русского аналога провели сами или заказали несколько взломов его обменника[311]. Власти закрыли BTC-e в момент ареста Винника, а в 2020 году Винник был осужден на пять лет тюремного заключения за отмывание денег[312].
Бот по имени Вилли. И Маркус, тоже бот