К 2011 году, когда биткоин вступал во второй год своей жизни и раздувал свой первый пузырь, первые криптовалютные биржи обеспечивали ликвидность и ценообразование в зарождающейся экосистеме.
В то же время они предоставляли скамерам возможность обналичить украденные монеты, чем те успешно пользовались.
Взломы и кражи будут угрозой до тех пор, пока биткоин стоит того, чтобы его красть.
История Биткоина, часть 6: Первая биткоин-биржа
Никто не помнит первого крупного взлома Биткоина
Некоторые взломы вошли в историю Биткоина из-за их масштаба и известности. Такие биржи, как Mt. Gox ($460 млн) и Coincheck (более $500 млн), сегодня являются синонимами украденных у них рекордных сумм, которые исчисляются сотнями миллионов долларов. Другие, такие как Bitstamp и Bitfinex, пострадали от своих собственных хорошо известных краж, воспоминания о которых до сих пор ярко горят.
Однако первый крупный взлом в истории Биткоина произошел задолго до того, как появился Bitfinex, и задолго до того, как большинство людей просто услышали о Биткоине.
13 июня 2011 года пользователь форума Bitcointalk «allinvain» опубликовал безумное сообщение под названием «Меня только что взломали». В нем он написал:
Сегодня я совершенно опустошен. Я только что проснулся и увидел, что очень большая часть моего биткоин-баланса исчезла.
Далее он объяснил:
Кража произошла сразу после того, как кто-то взломал мой аккаунт slush's pool [майнинговый пул]. В момент совершенной глупости я не подумал, что, возможно, вся моя система была скомпрометирована. Я просто подумал, что кто-то грубо взломал пароль моего slush's pool.
25'000 BTC исчезли в одно мгновение
Записи блокчейна подтверждают правдивость заявления allinvain: большинство украденных монет были добыты по 50 BTC, что указывает, что это coinbase-вознаграждения, т.е. награды за найденные блоки. Украденные 25'000 BTC в то время стоили $405'249, что было небольшим состоянием для майнера даже по меркам 2011 года. Сегодня этот объем монет стоил бы $525'362'749. Отслеживать движение украденных монет после взлома оказалось непросто, поскольку единственный доступный в то время обозреватель блокчейна постоянно выходил из строя.
Похоже, что хакер отправил украденные BTC на Mt. Got, чтобы попытаться обналичить его. Предвидя, что 25'000 BTC сброшены на неликвидный рынок 2011 года, allinvain написал:
Было бы отстойно, если бы цена биткоина упала из-за меня. Боже, это было бы вдвойне хуже для меня и для всех остальных.
Кем бы ни был хакер, он, безусловно, был пронырлив. «Тот же хакер добрался до моей учетной записи mtgox, он конвертировал доллары, которые у меня были, в биткоины и перевел их на тот же адрес», — пожаловался другой пользователь форума.
Многие из предупреждений безопасности, которые пользователи форума напрасно отправляли всем, по-прежнему актуальны и сегодня.
Одна вещь, которую я бы посоветовал всем, у кого есть большое количество BTC... — это разделить его на несколько кошельков, большинство из которых полностью автономны и хранятся в физически безопасных местах.
— говорится в одной рекомендации.
История повторяется
Я идиот, что храню файл wallet.dat с таким количеством денег на своем повседневном компьютере, особенно на компьютере под управлением Windows,
— пожаловался allinvain.
Эта история будет повторяться снова и снова. Я гарантирую это,
— предсказал один из пользователей форума.
И они были правы. В то время как сложность защиты криптоаккаунтов с годами возрастала, то же самое происходило и с хакерами, взламывающими их. Такие методы, как социальная инженерия и подмены SIM-карт, которые не были широко используемыми векторами атак в первые дни существования биткоина, теперь стали нормой.
Хотя в то время allinvain не мог этого знать, но всего за $500 он мог бы прикупить достаточно BTC, чтобы возместить тот свой убыток в полмиллиона долларов (с учетом уровня текущих цен). Жертвы современных взломов могут утешиться, зная, что простая стратегия покупки и холда, как было неоднократно доказано, восстанавливает долларовый эквивалент даже самых разрушительных биткоин-взломов.