Historia od nowa: Departament Sprawiedliwości Stanów Zjednoczonych ujawnia zarzuty dotyczące cyberprzestępczości na górze Gox

Pamiętasz górę Gox?

Pierwotnie była to strona do handlu kartami o nazwie MTGOX, skrót od Wymiana online Magic The Gathering (w nazwie w ogóle nie było słowa „góra”), ale domena zmieniła właściciela i przeznaczenie we wczesnych dniach kryptowaluty.

Działająca poza Japonią przez francuskiego emigranta Marka Karpelèsa, Mt.Gox szybko stała się największą internetową giełdą bitcoinów, ale upadła w 2014 r., kiedy firma została zmuszony do przyznania się że stracił wtedy Bitcoiny warte ponad 0.5 miliarda dolarów (dziś byłyby warte ponad 25 razy więcej).

Jak odpisaliśmy następnie:

W 2014 roku giełda Big Daddy Bitcoinów, japońska firma Mt.Gox, ogłosiła „Przepraszam, wygląda na to, że zniknęły” na temat ogromnych 650,000 800 bitcoinów, wartych wówczas około XNUMX dolarów każdy.

Tajemnica zaginionych BTC była początkowo obwiniana za kryptograficzną lukę w protokole Bitcoin, przed którą programiści Mt.Gox nie bronili odpowiednio – coś, co naprawdę powinni byli zrobić, biorąc pod uwagę, że siedzieli na pół miliarda dolarów wartość majątku innych ludzi.

Ale ta historia nie wszystkim się spodobała, nie tylko tym, którzy uważali, że jakiekolwiek nadużycie związanej z wadą (jest to eufemistycznie znane jako plastyczność transakcji, jeśli chcesz to sprawdzić) powinno być widoczne, choć za późno, w zapis transakcjii.

Niektórzy podejrzewali, że osoby z Mount Gox po prostu zabierają brakujące Bitcoiny (a przynajmniej niektóre z nich) dla siebie.

Jak na ironię, bardzo nieostrożne podejście do kodowania, które umożliwiłoby wykorzystanie plastyczności transakcji, prawdopodobnie umożliwiłoby również nieuczciwym wtajemniczonym niepostrzeżenie ucieczkę z kradzieżą Bitcoinów na dużą skalę.

To tam historia toczyła się przez całą drugą połowę 2014 roku: wydarzyło się coś złego, ale nikt nie wiedział, kogo winić.

Ale w Nowy Rok 2015, jak zauważyliśmy w ten raport, japońska gazeta Yomiuri Shimbun opublikowała dramatyczny artykuł, w którym otwarcie stwierdziła, że ​​istnieje „silne podejrzenie”, że większość zaginionych bitcoinów została wykradziona od wewnątrz.

W artykule zasugerowano, że chociaż stratę 7000 BTC można wytłumaczyć cyberatakiem (innymi słowy, sprawcami byli oszuści spoza sieci firmy), nie ma dowodów na cyberatak w odniesieniu do pozostałych 643,000 XNUMX BTC.

Krótko mówiąc, reporterzy z Yomiuri Shimbun byli tak dobrzy, jak powiedzieli, że 99% przestępstw było robotą wewnętrzną.

Karpelès ze swojej strony otrzymał ostatecznie w Japonii karę więzienia w zawieszeniu, ale to dlatego, że został uznany za winnego fałszywe przedstawienie jego sytuacji finansowej potencjalnym inwestorom, a nie z powodu brakujących Bitcoinów.

Nie Karpelès

Być może, jak na ironię, Karpeles ma teraz częściowe oczyszczenie z zarzutów w sprawie wielu zaginionych Bitcoinów, a Departament Sprawiedliwości Stanów Zjednoczonych odpieczętował zarzuty związane z Górą Gox przeciwko dwóm wymienionym osobom:

43-letni Alexey Bilyuchenko i 29-letni Aleksandr Verner, obaj obywatele Rosji, są oskarżeni o spisek mający na celu wypranie około 647,000 XNUMX bitcoinów pochodzących z włamania na górę Gox.

[...]

Bilyuchenko, Verner i ich współspiskowcy rzekomo wykorzystali nieautoryzowany dostęp do serwera Mt.Gox, aby oszukańczo spowodować przeniesienie bitcoinów z portfeli Mt.Gox na adresy bitcoin kontrolowane przez Bilyuchenko, Vernera i ich współspiskowców.

Od września 2011 r. do co najmniej maja 2014 r. Bilyuchenko, Verner i ich współspiskowcy rzekomo spowodowali kradzież co najmniej około 647,000 XNUMX bitcoinów z góry Gox, co stanowi zdecydowaną większość bitcoinów należących do klientów góry Gox.

Bilyuchenko, Verner i ich współspiskowcy rzekomo wyprali większość bitcoinów skradzionych przez Mt.Gox, głównie za pośrednictwem adresów bitcoin powiązanych z kontami Bilyuchenko, Verner i ich współspiskowców kontrolowanych na dwóch innych internetowych giełdach bitcoinów.

W intrygującym zwrocie akcji Bilyuchenko jest również oskarżony o prowadzenie jednej z tych „dwóch innych internetowych giełd Bitcoin”, osławionej giełdy znanej jako BTC-e, wraz z trzecią osobą o imieniu Alexander Vinnik.

BTC-e działał od 2011 r. do lipca 2017 r., kiedy to został złapany i zamknięty przez amerykańskie organy ścigania.

Vinnik był oskarżony wówczas przez amerykański sąd pod zarzutem prania brudnych pieniędzy, po tym jak został aresztowany w Grecji.

(Od tego czasu Vinnik był na różne sposoby przetrzymywany w greckim areszcie; ekstradowany do Francji, gdzie trafił do więzienia za pranie brudnych pieniędzy; wrócił do Grecji po zwolnieniu, a następnie ekstradowany do Stanów Zjednoczonych, aby tam postawiono mu zarzuty).

Komunikat prasowy Departamentu Sprawiedliwości dotyczący tych nowych zarzutów, odnoszących się do włamania, które ma już ponad 10 lat, mówi po prostu, że Bilyuchenko i Verner są „obywatelami Rosji”, ale nie podaje, w jakim kraju obaj mężczyźni się teraz znajdują.

Ale prokurator USA Ismail J. Ramsey poszedł do protokołu powiedzieć:

Przez lata Bilyuchenko i jego współspiskowcy rzekomo prowadzili cyfrową wymianę walut, która umożliwiała przestępcom z całego świata – w tym hakerom komputerowym, aktorom ransomware, kręgom narkotykowym i skorumpowanym urzędnikom publicznym – pranie miliardów dolarów.

Departament Sprawiedliwości będzie niestrudzenie pracować nad identyfikacją cyberprzestępców, bez względu na to, gdzie się znajdują.

A Bilyuchenko i jego współspiskowcy dowiedzą się, że Departament Sprawiedliwości ma długie ręce i jeszcze dłuższą pamięć za zbrodnie, które szkodzą naszym społecznościom.

Jeśli chodzi o Górę Gox, jej proces likwidacji dobiega wreszcie końca ostateczny termin dla uznanych wierzycieli korporacyjnych do składania dokumentów weryfikacyjnych niedawno przedłużony do 2023-06-15, za trzy dni od teraz.

Chociaż młyny Prawa mielą powoli/Jednak mielą bardzo małe/Choć z cierpliwością stoją czekając/Z dokładnością mielą wszystkie…

… a przynajmniej możemy mieć nadzieję, że tak zrobią i zrobią to.

---

DOWIEDZ SIĘ WIĘCEJ O BTC-E (I W JAKI SPOSÓB ZŁAPIONO DARK INTERNETOWYCH OSZUSTÓW)

Rozmawiamy ze znanym autorem cyberbezpieczeństwa Andy Greenberg o jego znakomitej książce Tracers in the Dark: Globalne polowanie na władców krypto waluty.

---

• Dystrybucja treści i PR oparta na SEO. Uzyskaj wzmocnienie już dziś.
• EVM Finanse. Ujednolicony interfejs dla zdecentralizowanych finansów. Dostęp tutaj.
• Quantum Media Group. Wzmocnienie IR/PR. Dostęp tutaj.
• PlatoAiStream. Analiza danych Web3. Wiedza wzmocniona. Dostęp tutaj.
• Źródło: https://nakedsecurity.sophos.com/2023/06/12/history-revisited-us-doj-unseals-mt-gox-cybercrime-charges/