Επανεξέταση της ιστορίας: Το Υπουργείο Δικαιοσύνης των ΗΠΑ αποσφραγίζει κατηγορίες για εγκλήματα στον κυβερνοχώρο στο όρος Gox

Επανεξέταση της ιστορίας: Το Υπουργείο Δικαιοσύνης των ΗΠΑ αποσφραγίζει κατηγορίες για εγκλήματα στον κυβερνοχώρο στο όρος Gox

Χρονική σήμανση: 12 Ιουνίου 2023 12:58 μ.μ.
Επανεξέταση του ιστορικού: Το Υπουργείο Δικαιοσύνης των ΗΠΑ αποσφραγίζει κατηγορίες για εγκλήματα στον κυβερνοχώρο στο όρος Gox για την PlatoBlockchain Data Intelligence. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.
by Γυμνός συγγραφέας ασφαλείας

Θυμάστε το όρος Gox;

Αρχικά, ήταν ένας ιστότοπος συναλλαγών καρτών που ονομαζόταν MTGOX, σύντομη για Magic The Gathering Online Exchange (δεν υπήρχε καθόλου η έννοια του "Mountain" στο όνομα), αλλά ο τομέας άλλαξε χέρια και σκοπό στις πρώτες ημέρες του κρυπτονομίσματος.

Το Mt. Gox, το οποίο λειτουργούσε από την Ιαπωνία από τον Γάλλο ομογενή Mark Karpelès, έγινε γρήγορα το μεγαλύτερο διαδικτυακό ανταλλακτήριο Bitcoin, αλλά κατέρρευσε το 2014 όταν η εταιρεία ήταν αναγκάστηκε να παραδεχτεί ότι είχε χάσει Bitcoin αξίας άνω των 0.5 δισεκατομμυρίων δολαρίων εκείνη την εποχή (θα άξιζε περισσότερο από 25 φορές περισσότερο σήμερα).

Όπως γράψαμε πίσω τότε:

Το 2014, ο Big Daddy των ανταλλακτηρίων Bitcoin, με έδρα την Ιαπωνία Mt. Gox, έκανε μια ανακοίνωση «Συγγνώμη, φαίνεται να έχουν εξαφανιστεί» σχετικά με τα επιβλητικά 650,000 Bitcoin, αξίας περίπου 800 $ το καθένα εκείνη την εποχή.

Το μυστήριο των BTC που λείπουν αρχικά ενοχοποιήθηκε σε ένα κρυπτογραφικό ελάττωμα στο πρωτόκολλο Bitcoin, ενάντια στο οποίο οι κωδικοποιητές του Mt. Gox δεν είχαν υπερασπιστεί σωστά – κάτι που θα έπρεπε πραγματικά να είχαν κάνει, δεδομένου ότι κάθονταν σε μισό δισεκατομμύριο δολάρια αξία των περιουσιακών στοιχείων των άλλων.

Αλλά αυτή η ιστορία δεν άκουσε όλους, κυρίως εκείνους που πίστευαν ότι οποιαδήποτε κατάχρηση του σχετικού ελαττώματος (είναι ευφημιστικά γνωστή ως ευελιξία συναλλαγής αν θέλετε να το ψάξετε) θα έπρεπε να ήταν ορατή, αν και πολύ αργά, στο αρχείο συναλλαγής.

Μερικοί άνθρωποι υποψιάζονταν ότι οι γνώστες του Mt. Gox απλώς έπαιρναν τα Bitcoins που λείπουν (ή μερικά από αυτά, ούτως ή άλλως) για τον εαυτό τους.

Κατά ειρωνικό τρόπο, η ίδια η απρόσεκτη στάση στην κωδικοποίηση που θα καθιστούσε δυνατή την εκμετάλλευση της ευελιξίας των συναλλαγών πιθανότατα θα επέτρεπε πιθανώς και στους απατεώνες να ξεφύγουν απαρατήρητοι με τη μεγάλης κλίμακας κλοπή Bitcoin.

Εκεί ήταν που η ιστορία έκατσε όλο το δεύτερο εξάμηνο του 2014: κάτι κακό συνέβη, αλλά κανείς δεν ήξερε ποιον να κατηγορήσει.

Αλλά την Πρωτοχρονιά του 2015, όπως σημειώσαμε στο αυτή την έκθεση, η ιαπωνική εφημερίδα Yomiuri Shimbun δημοσίευσε ένα δραματικό άρθρο στο οποίο ανέφερε ανοιχτά ότι υπήρχε «ισχυρή υποψία» ότι τα περισσότερα από τα Bitcoins που έλειπαν αφαιρέθηκαν από μέσα.

Η δημοσίευση πρότεινε ότι αν και η απώλεια των 7000 BTC θα μπορούσε να εξηγηθεί με κυβερνοεπίθεση (με άλλα λόγια, ότι οι απατεώνες εκτός του δικτύου της εταιρείας ήταν οι δράστες), δεν υπήρχαν στοιχεία για κυβερνοεπίθεση σε σχέση με τα υπόλοιπα 643,000 BTC.

Εν ολίγοις, οι δημοσιογράφοι στο Yomiuri Shimbun ήταν τόσο καλοί όσο έλεγαν ότι το 99% του εγκλήματος ήταν μια εσωτερική δουλειά.

Ο Καρπελές, από την πλευρά του, έλαβε τελικά ποινή φυλάκισης με αναστολή στην Ιαπωνία, αλλά αυτό συνέβη επειδή κρίθηκε ένοχος για παραποιώντας την οικονομική του κατάσταση σε πιθανούς επενδυτές, όχι λόγω των Bitcoins που λείπουν.

Όχι Καρπελές

Κατά ειρωνικό τρόπο, ίσως, το Karpeles έχει τώρα κάτι που ισοδυναμεί με μερική απαλλαγή για το θέμα των πολλών Bitcoin που λείπουν, με το Υπουργείο Δικαιοσύνης των ΗΠΑ να αποσφραγίζει κατηγορίες που σχετίζονται με το όρος Gox εναντίον δύο κατονομαζόμενων ατόμων:

Ο Alexey Bilyuchenko, 43, και ο Aleksandr Verner, 29, και οι δύο Ρώσοι υπήκοοι, κατηγορούνται για συνωμοσία για να ξεπλύνουν περίπου 647,000 bitcoin από το hack τους στο όρος Gox.

[...]

Ο Bilyuchenko, ο Verner και οι συνωμότες τους φέρεται να χρησιμοποίησαν την μη εξουσιοδοτημένη πρόσβασή τους στον διακομιστή του Mt. Gox για να προκαλέσουν δόλια μεταφορά bitcoin από τα πορτοφόλια του Mt. Gox σε διευθύνσεις bitcoin που ελέγχονται από τους Bilyuchenko, Verner και τους συνσυνωμότες τους.

Από τον Σεπτέμβριο του 2011 έως τουλάχιστον τον Μάιο του 2014, οι Bilyuchenko, Verner και οι συν-συνωμότες τους φέρεται να προκάλεσαν την κλοπή τουλάχιστον περίπου 647,000 bitcoin από το όρος Gox, που αντιπροσωπεύουν τη συντριπτική πλειοψηφία των bitcoin που ανήκουν στους πελάτες του Mt. Gox.

Ο Bilyuchenko, ο Verner και οι συνωμότες τους φέρεται να ξέπλυσαν το μεγαλύτερο μέρος των bitcoin που κλάπηκαν μέσω του όρου Gox κυρίως μέσω διευθύνσεων bitcoin που σχετίζονται με λογαριασμούς Bilyuchenko, Verner και τους συνωμότες τους που ελέγχονταν σε δύο άλλα διαδικτυακά ανταλλακτήρια bitcoin.

Σε μια ενδιαφέρουσα εξέλιξη, ο Bilyuchenko κατηγορείται επίσης για τη λειτουργία ενός από αυτά τα «δύο άλλα διαδικτυακά ανταλλακτήρια Bitcoin», το διαβόητο ανταλλακτήριο γνωστό ως BTC-e, μαζί με ένα τρίτο άτομο που ονομάζεται Alexander Vinnik.

Το BTC-e λειτούργησε από το 2011 έως τον Ιούλιο του 2017, όταν καταστράφηκε και έκλεισε η λειτουργία του από τις αρχές επιβολής του νόμου των ΗΠΑ.

Ο Βίννικ ήταν κατηγορούμενος τότε από αμερικανικό δικαστήριο για ξέπλυμα βρώμικου χρήματος, αφού συνελήφθη στην Ελλάδα.

(Έκτοτε, ο Vinnik κρατείται ποικιλοτρόπως στην Ελλάδα· εκδόθηκε στη Γαλλία, όπου οδηγήθηκε στη φυλακή για ξέπλυμα βρώμικου χρήματος· επέστρεψε στην Ελλάδα μετά την αποφυλάκισή του και στη συνέχεια εκδόθηκε στις ΗΠΑ για να αντιμετωπίσει τις κατηγορίες εκεί.)

Το δελτίο τύπου του Υπουργείου Δικαιοσύνης σχετικά με αυτές τις νέες κατηγορίες, που σχετίζεται με ένα hack που χρονολογείται τώρα περισσότερο από 10 χρόνια, λέει απλώς ότι ο Bilyuchenko και ο Verner είναι «Ρώσοι υπήκοοι», αλλά όχι σε ποια χώρα βρίσκονται οι δύο άνδρες αυτή τη στιγμή.

Αλλά ο εισαγγελέας των ΗΠΑ Ismail J. Ramsey όντως πήγε στο αρχείο να πω:

Για χρόνια, ο Bilyuchenko και οι συνεργάτες του φέρεται να διαχειρίζονταν ένα ανταλλακτήριο ψηφιακών νομισμάτων που επέτρεπε σε εγκληματίες σε όλο τον κόσμο - συμπεριλαμβανομένων χάκερ υπολογιστών, ηθοποιών ransomware, κυκλωμάτων ναρκωτικών και διεφθαρμένων δημοσίων αξιωματούχων - να ξεπλύνουν δισεκατομμύρια δολάρια.

Το Υπουργείο Δικαιοσύνης θα εργαστεί ακούραστα για να εντοπίσει εγκληματίες στον κυβερνοχώρο, όπου κι αν βρίσκονται.

Και ο Bilyuchenko και οι συνεργάτες του θα μάθουν ότι το Υπουργείο Δικαιοσύνης έχει μακριά χέρια και ακόμη μεγαλύτερη μνήμη για εγκλήματα που βλάπτουν τις κοινότητές μας.

Όσο για το όρος Gox, η διαδικασία εκκαθάρισής του πλησιάζει επιτέλους στο τέλος του, με το τελική προθεσμία για τους αναγνωρισμένους εταιρικούς πιστωτές να υποβάλλουν έγγραφα επαλήθευσης που παρατάθηκαν πρόσφατα έως τις 2023-06-15, σε μόλις τρεις ημέρες από τώρα.

Αν και οι μύλοι του Νόμου αλέθουν αργά/Κι όμως αλέθουν πολύ μικρά/Αν και με υπομονή στέκονται περιμένοντας/Με ακρίβεια αλέθουν όλοι…

…ή, τουλάχιστον, μπορούμε παρά να ελπίζουμε ότι θα το κάνουν και θα το κάνουν.

ΜΑΘΕΤΕ ΠΕΡΙΣΣΟΤΕΡΑ ΓΙΑ ΤΟ BTC-E (ΚΑΙ ΠΩΣ ΠΙΑΝΟΝΤΑΙ ΟΙ ΣΚΟΥΡΟΙ ΑΠΑΤΕΣ ΤΟΥ WEB)

Μιλάμε με διάσημο συγγραφέα κυβερνοασφάλειας Άντι Γκρίνμπεργκ για το εξαιρετικό του βιβλίο, Tracers in the Dark: The Global Hunt for the Crime Lords of Cryptocurrency.

Δεν υπάρχει πρόγραμμα αναπαραγωγής ήχου παρακάτω; Ακούω κατευθείαν στο Soundcloud.
Προτιμάτε το διάβασμα από το να ακούτε; Γεμάτος αντίγραφο διαθέσιμα.

Σφραγίδα ώρας:

Περισσότερα από Γυμνή ασφάλεια