Школяр, біткоїни та $90 млн: історія однієї надто публічної крадіжки

Блокчейн-детектив ZachXBT опублікував одне з найгучніших розслідувань останнього часу — йдеться про ймовірну крадіжку конфіскованої криптовалюти у уряду США на суму близько $90 млн. Історія виглядає майже як сценарій серіалу, але з реальними адресами, транзакціями та цілком відчутними фігурантами.

Центральним персонажем розслідування став Джон, відомий у мережі під ніком Lick. За даними ZachXBT, він є сином голови компанії CMMDS (у низці джерел також зазначається CMDSS), яка мала чинний контракт з державними структурами США на управління, зберігання та утилізацію конфіскованих цифрових активів. Саме цей факт перетворює історію з чергового криптоскаму на потенційно найбільший провал системи контролю над державними криптоактивами.

Згідно з оприлюдненими даними, на адреси, пов’язані з Джоном, надійшло близько $43 млн безпосередньо з гаманців конфіскованих активів. Додатково ZachXBT зафіксував ще приблизно $63 млн надходжень з інших, поки що не ідентифікованих джерел. Частину коштів уже вдалося відстежити та пов’язати з конкретними транзакціями — підтверджена на поточний момент сума викрадень становить близько $23 млн, однак загальна оцінка збитків сягає $90 млн, або понад 1 000 BTC за поточними курсами.

Ключове питання у всій історії — яким чином Джон отримав доступ до державних гаманців. Прямих доказів механізму злому або витоку ключів наразі немає. Однак контекст викликає надто багато незручних запитань. У момент ймовірних крадіжок батько Джона працював за контрактом з владою штату Вірджинія та був безпосередньо залучений до процесів управління конфіскованими активами. Слідство не виключає, що доступ міг бути отриманий через внутрішні процедури, недбалість або зловживання довірою. Можлива причетність голови CMMDS також розглядається, хоча на цей момент офіційних обвинувачень йому не висунуто.

Особливий цинізм ситуації полягає в тому, що підозрюваний майже не намагався приховуватися. Навпаки, Джон активно був присутній у криптоспільноті, брав участь у закритих Telegram-чатах, вступав у суперечки щодо розмірів свого капіталу та сам надавав докази контролю над великими гаманцями. Він публікував відео з дорогими годинниками (фрагмент хизування можна подивитися в нашому Telegram-каналі), демонстрував баланси та відкрито хвалився статками, які явно не відповідали ні віку, ні легальним джерелам доходу.

Саме ця публічність і зіграла проти нього. ZachXBT зіставив соціальну активність, часові мітки постів, рух коштів і поведінкові патерни, у результаті чого зміг пов’язати конкретні блокчейн-адреси з реальною особою. Фактично підозрюваний сам залишив достатньо цифрових слідів, щоб зібрати цілісну картину подій.

Історія порушує одразу кілька болючих тем. По-перше, це питання безпеки та контролю над державними криптоактивами. Конфіскована криптовалюта дедалі частіше стає частиною балансів правоохоронних органів, але інфраструктура її зберігання багато в чому залишається непрозорою та вразливою. По-друге, це конфлікт інтересів і рівень довіри до підрядників, яким передаються ключові функції управління такими активами. По-третє, це наївна віра деяких учасників ринку в те, що блокчейн-анонімність усе ще дозволяє безкарно оперувати десятками мільйонів доларів.

ZachXBT вкотре підтвердив репутацію одного з найефективніших незалежних розслідувачів у криптопросторі. Без доступу до державних баз, але з глибоким розумінням ончейн-аналітики, він зумів розкрити історію, яка тепер неминуче перейде з Twitter і Telegram до кабінетів слідчих та залів судів.

Для Джона ця історія, судячи з усього, наближається до фіналу. Можливості насолоджуватися викраденими статками стрімко скорочуються, а увага правоохоронних органів лише посилюється. Для ринку ж це чергове нагадування: в епоху публічних блокчейнів і цифрових слідів хизування та самовпевненість — найдорожчі помилки, які можна вчинити.