$3,4 млрд биткойнами в банке из-под попкорна: история хакера, ограбившего Silk Road

Где бы вы спрятали биткойны на сумму 3,4 миллиарда долларов?

Джеймс Чжун хранил их на одноплатном компьютере в жестяной банке из-под попкорна Cheetos, спрятанной в туалете под кучей белья.

«Спокойно, сядут все!»

Чжун, которому сейчас 32 года, в прошлом месяце был приговорен к году лишения свободы с отбыванием срока в федеральной тюрьме за взлом, который произошел почти 11 лет назад. Что примечательно, его жертва – Росс Ульбрихт, владелец рынка наркотиков в даркнете Silk Road, где Биткойн нашел свой первый значительный вариант использования в качестве подпольной валюты, сегодня тоже отбывает срок: в его случае это два пожизненных заключения плюс 40 лет за участие в управлении нелегальным рынком.

По иронии судьбы, миллиардер Чжун был пойман из-за перевода BTC на сумму всего 1000 долларов – он неосторожно отправил их на адрес, который использовал ранее.

Прокуратура заявила, что Чжун щедро тратил деньги на предметы роскоши. Источник: соцсети Чжуна.

Образ жизни криптомиллиардера

На что можно потратить 3,4 миллиарда долларов?

Можно построить еще одну «Бурдж-Халифа» — самую высокую башню в мире, расположенную в Дубае (1,5 миллиарда долларов), купить на аукционе «Спасителя мира» Леонардо да Винчи — самую дорогую картину из когда-либо проданных (450 миллионов долларов), и еще останется более миллиарда  на покупку спортивной команды, яхты и пары-тройки частных самолетов.

Компьютер, содержащий большую часть биткойнов Чжуна, найденный в банке из-под попкорна. Источник: Министерство юстиции США.

Но Чжун жил в американском городе Гейнсвилл, штат Джорджия, где одного миллиона долларов за глаза хватит, чтобы купить на берегу озера роскошное жилье с четырьмя спальнями, которое он называл своим домом. Согласно некоторым источникам, привлечение внимания женщин было одним из ключевых мотивов Чжуна, который страдает аутизмом и, как сообщается, подвергался издевательствам в школе. Судебные документы говорят о его расточительности:

«За 51 месяц до открытого обыска правоохранительными органами резиденции Чжуна он растратил около 16 миллионов долларов доходов от преступной деятельности на недвижимость, предметы роскоши, путешествия, отели, ночные клубы и другие расходы».

Судя по онлайн-постам Чжуна, он был отчаянным тусовщиком, употреблял кокаин по выходным и пьянствовал, не прекращая следить за рынками. Напомним: миллиарды он украл у наркобарона.

Чжун рассказывал о своих вечеринках мемами на форуме Bitcointalk.

Предположительно, на все эти излишества и роскошества ушло примерно 2900 BTC, которые правительство не смогло вернуть после кражи. Чжун похитил 50 000 BTC и конвертировал свои бесплатные Bitcoin Cash в еще 3 500 BTC. Однако  изъято у него было только 50 591 BTC.

Silk Road

С чего все это началось?

Возможно, с пользователя Bitcointalk по имени Teppy, который в июне 2010 года опубликовал пост под названием «Магазин героина», где изложил «мысленный эксперимент о том, как мог бы работать магазин героина, принимая биткойны и на практике отменяя запрет на наркотики». Автор поста связал Биткойн с либертарианством и предположил, что новая валюта может стать «по-настоящему разрушительной».

На тот момент это была передовая концепция. Всего за три недели до этого состоялся «День пиццы», когда биткоины впервые были обменяны на реальные товары — пару пицц за 10 000 BTC.

Восемь месяцев спустя, в феврале 2011 года, в скрытых закоулках сети открыла свой бизнес Silk Road.

«Чтобы получить доступ к темной сети Tor, пользователям необходимо загрузить специальное программное обеспечение», — объясняет Итан Лу,  автор книги «Однажды биткойн-майнер».

Лу говорит о том, что знает по своему опыту. И отмечает, что у Tor есть много законных применений для тех, кто ценит конфиденциальность, включая защиту от утечки информации в прессу.

Продавцы могли размещать свои товары для продажи на Silk Road, а веб-сайт удерживал средства на условном депонировании до тех пор, пока товары не были получены покупателем, который мог оценить приобретенное и продавца. Часто споры разрешали администраторы. За несколько месяцев на сайте появилось более 10 000 контролируемых веществ, в результате чего было обработано около 1,5 миллиона транзакций. Одним из первых пользователей был подкастер Питер Маккормак, который назвал этот сайт «Амазонка для наркотиков» и рассказал журналу Magazine, как он попал в больницу после того, как однажды ему принесли три грамма кокаина, и его унесло — буквально, в машине скорой помощи.

Власти закрываются

К июню сенаторы США Чак Шумер и Джо Манчин написали генеральному прокурору и Агентству по борьбе с наркотиками письмо с требованием принять меры против черного рынка в сети.

Некоторые из предпринятых шагов были неофициальными, например, действия специального агента Управления по борьбе с наркотиками Карла Марка Форса IV, «ведущего агента под прикрытием», который в 2015 году был приговорен к 6,5 годам заключения за различные преступления, связанные с этим делом. В числе их – требование Форса к биржам заморозить счета BTC, чтобы вывести монеты для себя, а также инсценировать смерть администратора сайта Кертиса Грина, которого он фактически арестовал, чтобы получить деньги от некоего DPR, который якобы хотел смерти Грина.

Чжун, страдающий аутизмом, по утверждению прокуратуры, щедро тратил деньги. Источник: соцсети.

Веб-сайт прекратил работать 1 октября 2013 года, когда какая-то пара начала шумно ссориться в библиотеке Глен-Парк в Сан-Франциско. Это привлекло внимание находившегося поблизости основателя сайта Silk Road Росса Ульбрихта, который отвернулся на шум от ноутбука, за которым работал. Это была ловушка. В этот момент агенты ФБР вынырнули из-за книжных полок и схватили ноутбук Ульбрихта до того, как он смог выйти из системы и запереть свои 144 000 BTC — доказательство того, что он и был DPR.

Ульбрихт получил двойное пожизненное заключение плюс 40 лет без возможности условно-досрочного освобождения. Многие в биткойн-сообществе и за его пределами раскритиковали приговор как несправедливый, особенно учитывая ненасильственный характер совершенного Россом Ульбрихтом преступления. FreeRoss, организация, выступающая за освобождение Ульбрихта, собирает заявления политиков и лидеров отрасли, выступающих за его освобождение.

«Разумно ли дать два пожизненных заключения тому, кто сделал что-то ненасильственное?», – спрашивает Итан Лу.

Сам Ульбрихт утверждает, что раскаялся и надеется когда-нибудь выйти на свободу.

«Меня арестовали в возрасте 29 лет, а сегодня мне исполняется 39. Я потерял многие годы в тюрьме.

За это время я сделал все возможное, чтобы учиться на своих ошибках, становиться лучше и помогать другим делать то же самое.

Я надеюсь, что когда-нибудь я тоже смогу загладить свою вину как свободный человек» – написал в Твиттере сам  Росс Ульбрихт (@RealRossU) 27 марта 2023 г.

Миллиарды пирата

Во время вынесения приговора Ульбрихту средства, заработанные сайтом, были объявлены доходами от преступлений, а это означает, что правительство США могло конфисковать биткойны. Приблизительно 144 000 BTC, найденные на ноутбуке Ульбрихта, теперь были собственностью США.

«Согласно законодательству США, власти могут эффективно возбудить дело против денег или другого имущества и конфисковать их в соответствии с гражданскими законами о конфискации без обязательного ареста лица, владеющего ими. Это, естественно, распространяется на цифровые валюты, такие как биткойн», — объясняет Джейсон Корбетт, юрист, чья фирма Silk Legal специализируется на криптовалютах.

В 2014 году правительство продало свои новообретенные биткойны через серию аукционов, проведенных Службой судебных приставов США. Венчурный капиталист Тим Дрейпер, как известно, купил 30 000 BTC за 18 миллионов долларов. Функционально эти аукционы узаконили Биткойн, устранив все сомнения относительно его законности, ведь как правительство могло продать то, что считало незаконным?

Но часть биткойнов пропала. Еще в сентябре 2012 года из горячих кошельков Silk Road было украдено около 50 000 BTC.

Это не был изощренный взлом. Чжун вложил 500 BTC на платформу Silk Road, но через несколько секунд сделал пять выводов по 500 BTC, обманув программное обеспечение кошелька и вернув себе 2500 BTC. Это повторялось несколько раз с использованием разных учетных записей и увеличивающихся сумм, в результате чего, согласно судебным документам, Чжун получил «примерно 50 000 биткойнов из Silk Road всего за несколько дней. В то время такое количество биткойнов стоило около 600 000 долларов.

Cheetos, реально? Где еще вы могли бы хранить миллиарды в биткойнах? Источник: Министерство юстиции США.

Неожиданная прибыль от Bitcoin Cash

В 2017 году Биткойн был разветвлен в ходе инициативы Роджера Вера и Джихана Ву. Это позволило каждому держателю биткойнов получить 1 BCH за каждый биткойн, который у него был.

Многие сторонники считали, что Bitcoin Cash был «настоящим» биткойном, но Чжун под ником Loaded написал на форуме Bitcointalk, что он с этим не согласен. Тем летом он обменял свои 50 000 BCH на дополнительные 3 500 BTC. Поскольку правительство США рассматривает украденные BTC Silk Road как доходы от преступлений, оно также считает подлежащими конфискации и полученные позже BCH.

На форуме Bitcointalk под ником Loaded Чжун предложил Роджеру Веру обменять свои BCH на биткоины 1 к 1, раз уж BCH «настоящий биткоин».

По прошествии десятилетия стоимость украденного Чжуном выросла в геометрической прогрессии – до миллиардов. Однако подпись Чжуна в блокчейне указывала на потерянные монеты, и было лишь вопросом времени, когда американские следователи обратят на это внимание.  Этот след в конечном итоге в 2022 году в поисках «приблизительно 53 500 BTC преступных доходов Silk Road» привел Тревора Макалинана, специального агента отдела уголовных расследований Налоговой службы США, в туалет дома Чжана, где он и нашел 50 591 BTC, что, используя консервативную оценку самой низкой спотовой цены BTC на дату поиска, составило 3 388 817 011,90 долларов.

Чжан развлекается. Источник: соцсети.  

Не жестяной горшок

Хотя Чжун спрятал большую часть своих BTC в жестяной банке, специальный агент Макалинан описал его установку как сложную, состоящую из «нескольких компьютерных серверов, виртуальных частных сетей, холодных кошельков, виртуальных машин, многочисленных уровней шифрования и нескольких узлов биткойнов». В течение первых нескольких лет после ограбления в 2012 году Чжун хранил свою добычу на двух кошельках – примерно 40 000 BTC в одном и 10 000 BTC в другом.

Возможно, пытаясь сделать связь со взломом более отдаленной, он начал периодически перемещать биткойны — например, в 2020 году разделил адрес с 10 000 BTC на 10 адресов, по 1000 BTC в каждом.

Дом на берегу озера, где Чжун хранил награбленное. На 3,4 миллиарда долларов можно купить примерно 3600 таких домов.  

В очевидной попытке еще больше запутать происхождение средств, в том же году он «пропустил примерно 750 BTC доходов от преступной деятельности Silk Road через децентрализованный биткойн-миксер», который представляет собой программное обеспечение, эффективно смешивающее криптовалюту с разных адресов, чтобы было неясно, из каких источников они пришли, тем самым разрывая связь с отслеживаемыми монетами.

Хотя технически любой может использовать такой сайт, как Blockchain.com, для отслеживания транзакций,  стоит отметить, что IRS пошло дальше этого, используя отслеживание блокчейна и криминалистическое программное обеспечение для более легкого объединения подозрительных адресов. Хотя такое программное обеспечение не добавляет никакой новой информации, оно облегчает интерпретацию данных.

Федералы нападают

Несмотря на свои VPN, шифрование и различные попытки скрыть монеты Silk Road, Чжун, должно быть, в какой-то момент ошибся, поскольку IRS смогла отследить его по IP-адресу — уникальному идентификатору, присваиваемому каждому устройству, которое подключается к Интернету. Затем этот IP-адрес был сопоставлен с записями, хранящимися у интернет-провайдера Чжуна, а также с биржей, на которую он отправил несколько монет для торговли.  

Подпольный сейф Чжуна. Источник: Министерство юстиции США.

Успешное выявление краденых биткойнов сводилось к выявлению движений рассматриваемых монет и отслеживанию их до биржи, где Чжун разместил и продал 119 BTC на сумму около 1 миллиона долларов в 2019 году. Несмотря на попытки смешивать монеты и запутывать их происхождение, связь монет с Чжуна и Silk Road была подтверждена переводом всего 0,07750842 BTC — около 1000 долларов США — в виде оставшейся сдачи, которая была отправлена со счета Чжуна на биткойн-адрес, ранее использовавшийся для перевода 1000 BTC средств Silk Road.

Это говорит о том, что Чжун был пойман — потеряв при этом 3,4 миллиарда долларов — из-за собственной лени, поскольку повторно использовал скомпрометированный адрес вместо того, чтобы создать новый.  А еще из-за жадности, поскольку беспокоился о 0,08 BTC при продаже 118 Биткойнов. Биржа биткойнов Swan, например,  не рекомендует пользователям повторно использовать адреса из-за «негативных последствий, таких как снижение конфиденциальности и безопасности», что, по-видимому, наглядно демонстрирует случай Чжуна.

Итак, ордер на обыск был выдан и исполнен примерно через два года, в ноябре 2021-го.

«Тот же адрес BTC, контролируемый Физическим лицом-1, который получил сдачу в размере примерно 0,07750842 BTC в 2019 году, как указано в записях биржи, также связан с адресом BTC, который Физическое лицо-1 использовало для перевода 1000 BTC, которые Физическое лицо-1 получило незаконным путем с Шелкового пути», — написал Макалинан.

Другая добыча Чжуна

В дополнение к монетам, хранящимся на компьютере, у Чжуна были другие активы, разбросанные по всему дому. В кухонном шкафу и напольном сейфе хранились плотно уложенные пачки наличных, а также небольшое количество серебряных и золотых слитков и коллекция редких монет – физических биткойнов Casascius.

Физический биткойн Casascius, найденный в кухонном шкафу Чжуна, делает правительство США коллекционером. Источник: Министерство юстиции США.

Монеты Casascius — это физический биткойн, на котором закрытый ключ скрыт под съемной наклейкой с голограммой. Это исторические артефакты движения Биткойн, восходящие к 2011 году. В статье журнала за 2021 год на эту тему такие монеты объявлены «монетами с максимальной конфиденциальностью, поскольку нет ничего, что связывало бы их владельца с адресом, и ими можно торговать миллион раз, не выходя из дома».

Теоретически, конечно, это сделало бы физический биткойн очень привлекательным способом отмывания денег или оплаты сделок с наркотиками.

Чжун, похоже, к тому и стремился, эффективно обменяв свои «преступные доходы» на биткойны 2011 года, созданные до Silk Road 2011 и выглядящие совершенно чистыми.

Однако, насколько нам известно, Чжун сотрудничал с властями и вернул все свои оставшиеся биткойны, что сыграло роль — наряду с его юным возрастом и аутизмом — в том, что он получил небольшой срок и сняло более серьезные обвинения в отмывании денег, которые обычно приводят к многолетнему тюремному заключению.

В данному случае правительство гораздо больше хотело заполучить для себя «преступные доходы», чем «закрыть» Чжуна, чья преступная деятельность сводилась к краже у другого преступника.

И все же Чжун был осужден за мошенничество, совершенное против Silk Road, что является напоминанием о том, что мошенничество остается мошенничеством, даже если оно совершено против преступного предприятия.

Темная сторона

Несмотря на приговор Ульбрихту, его дело живет и процветает. Silk Road 2.0 был запущен через месяц после ареста Ульбрихта и работал в течение двух лет, пока Блейк Бентхолл, бывший администратор оригинального Silk Road, также не был арестован ФБР. Несмотря на это, вскоре открылись по крайней мере два сайта, называющих себя Silk Road 3.0, наряду с множеством подобных торговых площадок, использующих разные бренды.

В  книге «Однажды майнер биткойнов» Лу пишет, как он, будучи студентом, из любопытства посетил один из таких рынков.  Вскоре он потратил почти половину биткойна — тогда около 100 долларов — на покупку небольшого количества ЛСД, которое так и не было доставлено. Ассортиментный список  был весьма широк:

«Различные торговые площадки предлагали украденные данные кредитных карт и пароли, наркотики и оружие. Вы также могли нанять кого-нибудь, чтобы сказать полиции нужные слова, чтобы тактическая группа совершила налет на дом по вашему выбору – процесс, называемый «захлопыванием». Мои друзья и я даже нашли предложения киллеров — просто невероятно».

По словам профессора-исследователя Карнеги-Меллона Николаса Кристин, «от 4,5% до 9% всех биржевых сделок» в первые дни Биткойна были связаны с рынком наркотиков даркнета. Учитывая это, нельзя отрицать, что черный рынок был одним из первых случаев использования биткойна, и этот факт до сих пор вызывает опасения у общественности в отношении криптовалюты. Лу, будучи журналистом, придерживается чуть более оптимистичной точки зрения:

«Даже если вариант использования не очень хороший, я думаю, что это все же вариант использования. Как говорится, любая реклама — хорошая реклама».

Об авторе

Элиас Ахонен — финско-канадский писатель из Дубая, который работал по всему миру, управляя небольшой консалтинговой компанией по блокчейну. В его книге «Blockland» рассказывается история отрасли. Он имеет степень магистра в области международного и сравнительного права, его диссертация посвящена NFT и регулированию метавселенной.