Школьник, биткоины и $90 млн: история одной слишком публичной кражи

Блокчейн-детектив ZachXBT опубликовал одно из самых громких расследований последнего времени — речь идет о предполагаемой краже конфискованной криптовалюты у правительства США на сумму около $90 млн. История выглядит почти как сценарий сериала, но с реальными адресами, транзакциями и вполне осязаемыми фигурантами.

Центральным персонажем расследования стал Джон, известный в сети под ником Lick. По данным ZachXBT, он является сыном главы компании CMMDS (в ряде источников также указывается CMDSS), которая имела действующий контракт с государственными структурами США на управление, хранение и утилизацию конфискованных цифровых активов. Именно этот факт превращает историю из очередного криптоскама в потенциально крупнейший провал системы контроля над государственными криптоактивами.

Согласно опубликованным данным, на адреса, связанные с Джоном, поступило около $43 млн напрямую с кошельков конфискованных активов. Дополнительно ZachXBT зафиксировал еще примерно $63 млн поступлений из других, пока не идентифицированных источников. Часть средств уже удалось отследить и связать с конкретными транзакциями — подтвержденная на текущий момент сумма хищений составляет около $23 млн, однако общая оценка ущерба достигает $90 млн, или более 1 000 BTC по текущим курсам.

Ключевой вопрос во всей истории — каким образом Джон получил доступ к государственным кошелькам. Прямых доказательств механизма взлома или утечки ключей пока нет. Однако контекст вызывает слишком много неудобных вопросов. В момент предполагаемых краж отец Джона работал по контракту с властями штата Вирджиния и был напрямую вовлечен в процессы управления конфискованными активами. Следствие не исключает, что доступ мог быть получен через внутренние процедуры, халатность или злоупотребление доверием. Возможная причастность главы CMMDS также рассматривается, хотя на данный момент официальных обвинений ему не предъявлено.

Особый цинизм ситуации в том, что подозреваемый практически не пытался скрываться. Напротив, Джон активно присутствовал в криптосообществе, участвовал в закрытых Telegram-чатах, вступал в споры о размерах своего капитала и сам же предоставлял доказательства контроля над крупными кошельками. Он публиковал видео с дорогими часами (фрагмент хвастовства можно посмотреть в нашем Телеграмм-канале), демонстрировал балансы и открыто хвастался состоянием, которое явно не соответствовало ни возрасту, ни легальным источникам дохода.

Именно эта публичность и сыграла против него. ZachXBT сопоставил социальную активность, временные метки постов, движения средств и поведенческие паттерны, в результате чего смог связать конкретные блокчейн-адреса с реальной личностью. По сути, подозреваемый сам оставил достаточно цифровых следов, чтобы собрать целостную картину происходящего.

История поднимает сразу несколько болезненных тем. Во-первых, это вопрос безопасности и контроля над государственными криптоактивами. Конфискованная криптовалюта все чаще становится частью балансов правоохранительных органов, но инфраструктура ее хранения во многом остается непрозрачной и уязвимой. Во-вторых, это конфликт интересов и уровень доверия к подрядчикам, которым передаются ключевые функции управления такими активами. В-третьих, это наивная вера некоторых участников рынка в то, что блокчейн-анонимность все еще позволяет безнаказанно оперировать десятками миллионов долларов.

ZachXBT в очередной раз подтвердил репутацию одного из самых эффективных независимых расследователей в криптопространстве. Без доступа к государственным базам, но с глубоким пониманием ончейн-аналитики, он сумел вскрыть историю, которая теперь неизбежно перейдет из Twitter и Telegram в кабинеты следователей и залы судов.

Для Джона эта история, судя по всему, близка к финалу. Возможности наслаждаться украденным состоянием стремительно сокращаются, а внимание правоохранительных органов только усиливается. Для рынка же это очередное напоминание: в эпоху публичных блокчейнов и цифровых следов хвастовство и самоуверенность — самые дорогие ошибки, которые можно совершить.