Суммарно 500 BTC стоимостью около $35 млн пришли в движение 24 марта после почти десятилетия бездействия. Средства принадлежали осужденному ирландскому производителю каннабиса Клифтону Коллинзу. Его состояние в размере 6000 BTC считалось безвозвратно утерянным с 2017 года.
Безусловно, транзакция не стала результатом пробуждения неизвестного крупного инвестора. Это была успешная операция правоохранительных органов. Ирландское бюро по борьбе с преступными активами (CAB) совместно с Европолом восстановило доступ к счету. После этого ведомство перевело биткоин на биржу Coinbase.
Потерянные ключи от многомиллионного состояния
Уроженец Дублина Коллинз работал охранником и пчеловодом до перехода к нелегальному бизнесу. Мужчина купил основную часть своих монет в 2011 и 2012 годах по минимальным ценам. Он финансировал эти приобретения за счет доходов от выращивания каннабиса. Преступная сеть охватывала несколько ирландских графств на протяжении десяти лет.
По мере роста стоимости активов владелец распределил 6000 BTC поровну между 12 адресами. На каждый счет поступило ровно 500 BTC. Сначала он распечатал приватные ключи на листе формата А4. Затем мужчина спрятал бумагу в футляре для удочки в своем доме в Голуэе.
Полиция арестовала Коллинза в 2017 году после обнаружения наркотиков в автомобиле. Впоследствии арендодатель очистил съемное жилье и отправил все вещи на свалку. Вероятно, футляр вместе с единственной копией паролей сгорел в мусоросжигательной печи. Позже преступник утверждал про возможную кражу со взломом в качестве дополнительной причины пропажи.
Высокий суд Ирландии постановил конфисковать биткоин в 2020 году. Однако без доступов агентство CAB могло только ждать. На момент изъятия стоимость 6000 BTC составляла примерно €53 млн. С тех пор эта сумма выросла до €360 млн. СМИ сообщали об утерянном состоянии еще в феврале 2020 года. Тогда эксперты считали пароли исчезнувшими навсегда.
Методы дешифровки изъятых цифровых активов
Ни CAB, ни Европол не раскрыли конкретный метод взлома. Представители европейского ведомства лишь заявили о предоставлении высокосложной технической экспертизы. Использование термина «дешифровка» дает определенную подсказку. Тем не менее, формулировка оставляет пространство для различных интерпретаций. Возможно, Коллинз хранил свои доступы в зашифрованном файле со слабым паролем. В таком случае следователи могли просто подобрать комбинацию методом перебора.
Другой сценарий предполагает генерацию всех 12 пар ключей с помощью одного уязвимого инструмента. Слабый генератор случайных чисел часто выдает предсказуемые результаты. Это позволило бы специалистам реконструировать исходные данные. Технически такой процесс является криптоанализом, а не дешифровкой. Впрочем, пресс-релизы правоохранительных органов часто стирают грань между этими понятиями.
По имеющимся данным, эксперты настроены весьма оптимистично. Они рассчитывают применить успешно протестированный метод ко всем остальным счетам. Действительно, в случае удачи ирландское государство вернет полные 6000 BTC. Такая конфискация легко затмит любой другой актив, когда-либо реализованный агентством CAB.