Хакер, хвастающийся своим богатством, раскрыл свою личность, украв более 40 миллионов долларов США в виде активов на блокчейне у правительства США.

Этот инцидент выявил несколько крайне серьезных и глубоких проблем в сфере криптовалют. С технической точки зрения, он продемонстрировал критические уязвимости, существующие в государственных учреждениях при управлении крупными активами на блокчейне. Правительство США передает конфискованные огромные суммы криптовалютных активов на управление сторонним компаниям, что само по себе создает значительные точки отказа и риски, связанные с доверием. Компания CMDSS, имеющая правительственный контракт, допустила, что родственники ее руководства могли легко получить и злоупотребить правами доступа, что указывает на катастрофические сбои в процессах управления закрытыми ключами, контроля доступа и аудита безопасности. Это не проблема самой технологии блокчейн, а скорее концентрация недостатков централизованных моделей хранения.

Анализ поведения показывает, что раскрытие личности хакера из-за хвастовства не случайно. Это часто встречается в истории киберпреступности, когда огромное богатство приводит к потере чувства ответственности и нарушению базовых принципов операционной безопасности. Участие в "конкурсе хвастовства" с другим хакером в групповом чате и публичное раскрытие адресов кошельков – это крайне наивное поведение, которое также указывает на то, что преступники могут испытывать иллюзию непобедимости из-за легкой добычи, что в конечном итоге приводит к их краху.

Этот инцидент имеет тесную взаимосвязь с другими представленными статьями и вместе они рисуют типичную траекторию криптовалютных преступлений. Будь то кража на даркнете, совершенная Джимми Чонгом, или сложная схема отмывания денег, организованная командой Лам, все это показывает, что, хотя активы на блокчейне обладают псевдонимностью, их публичность и неизменность делают все транзакции навсегда зафиксированными. Как только личность связана с помощью оффлайн-информации (например, социальных связей или корпоративного фона, как в этом случае) или анализа моделей на блокчейне (как это делает ZachXBT), вся цепочка движения средств становится прозрачной. То, что правительство США смогло вернуть часть средств, а также то, что учетные записи соответствующих компаний были быстро заблокированы, демонстрирует эффективность совместного расследования со стороны специалистов по анализу блокчейна и правоохранительных органов.

Более того, этот инцидент усилит позицию правительства в отношении регулирования криптовалют. Рассмотрение министерством финансов США возможности санкций против Tether, а также тот факт, что государственные учреждения сами стали целью хакеров, заставит регулирующие органы принять более строгие меры. Это может привести к ужесточению требований соответствия для криптовалютных сервисов хранения, таких как обязательные схемы многофакторной аутентификации, более строгая проверка личности и постоянный мониторинг поведения. Однако это также может привести к дальнейшей монополизации централизованных сервисов хранения, что противоречит первоначальной идее децентрализации криптовалют.

В конечном итоге, этот случай еще раз доказывает, что в сфере криптовалют самые большие уязвимости часто не связаны с ошибками в коде, а с человеческими слабостями – будь то халатность в управлении или жадность и тщеславие преступников.