Безопасность 28-миллиардной биткоин-резервной системы правительства США под угрозой после кражи на выходных, выявившей уязвимость

Правительство США пытается осуществить исторический поворот в своей политике в отношении биткоинов, переходя от хаотичного, поочередного учета конфискованной криптовалюты к созданию стратегического национального резерва, и этот процесс продолжается уже почти год.

Эта амбициозная инициатива, часто называемая "цифровым Форт-Ноксом", столкнулась с серьезным испытанием доверия после сообщений о том, что примерно 40 миллионов долларов в криптовалюте были похищены из кошельков, связанных с правительством.

Даже если сообщенные потери относительно невелики по сравнению с примерно 28 миллиардами долларов в биткоинах, которыми, как считается, владеет США, этот инцидент ставит под сомнение саму основу новой стратегии. Он вызывает вопросы о том, способно ли правительство США управлять биткоин-портфелем национального масштаба с уровнем безопасности, соответствующим резервному фонду, и с возможностью проведения аудита.

Предполагаемая утечка информации изнутри

В выходные дни блочейн-следователь ZachXBT заявил, что более 40 миллионов долларов в криптовалюте были похищены из кошельков, связанных с правительством США.

ZachXBT связал этот предполагаемый краж с Джоном Дагитой, более известным как Licks, который, по его словам, имеет родственные связи с руководством компании Command Services & Support (CMDSS), частной фирмы, заключившей контракт на поддержку операций по конфискации криптовалюты Службой маршалов США (USMS).

Согласно данным корпоративных реестров, Дин Дагита является президентом CMDSS. Эта компания, расположенная в Хеймаркете, штат Вирджиния, заключила контракт со Службой маршалов США на управление и утилизацию определенных категорий конфискованной криптовалюты.

ZachXBT заявил, что смог связать Джона Дагиту с предполагаемым кражей в результате "аргумента на основе сравнения балансов" в Telegram, в ходе которого два человека пытались доказать свое богатство, сравнивая остатки на своих кошельках.

Этот спор, как утверждается, привел к тому, что пользователь с ником "Lick" поделился экраном своего кошелька Exodus и перевел крупные суммы в режиме реального времени.

Эта информация, отображаемая на экране, предоставила следы, которые, по словам ZachXBT, он использовал для отслеживания группы адресов, связанных с более чем 90 миллионами долларов в предполагаемых незаконных операциях. Из этой суммы примерно 24,9 миллиона долларов были переведены с кошелька, контролируемого США, в марте 2024 года.

Этот сценарий подчеркивает уязвимость, которая связана не столько со сложными уязвимостями протоколов, сколько с управлением хранением, доступом подрядчиков и такими человеческими ошибками, которые плохо масштабируются, когда речь идет о реальных деньгах и реальной операционной сложности.

Стоит отметить, что это не первый случай, когда операции федерального правительства по хранению криптовалюты подвергаются критике. В октябре 2024 года кошелек, связанный с украденными средствами Bitfinex, был опустошен, и из него было выведено примерно 20 миллионов долларов, хотя большая часть этих средств была возвращена.

Фрагментация создает риски

В популярном представлении, объем биткоинов, принадлежащих правительству США, который составляет примерно 28 миллиардов долларов, кажется единым запасом, находящимся под единым контролем.

Объем биткоинов, принадлежащих правительству США (Источник: Bitcoin Treasuries)

Однако, реальность управления этими активами гораздо более фрагментирована.

Условия хранения конфискованных криптовалют представляют собой мозаику из различных агентств, правовых статусов и решений по хранению. Средства могут находиться на разных этапах процесса конфискации, и "активы, принадлежащие США", это не едивая запись в реестре, а сложная операционная система.

Эта разрозненность имеет значение, потому что безопасность в системе, состоящей из нескольких агентств, зависит от дисциплины процессов, согласованных стандартов и оперативного перемещения средств из временных кошельцев в долгосрочное холодное хранилище.

Это связано с тем, что единый хранитель может быть защищен протоколами, подобными крепости.

Однако, система, включающая несколько поставщиков и передач, работает иначе. Она зависит от согласованности контроля на каждом узле сети, включая людей и подрядчиков, которые участвуют в этом процессе.

Таким образом, неопределенность относительно того, какое агентство владеет какими ключами и когда, расширяет поверхность для атак.

Следовательно, контроль может быть упущен в промежутках между организациями, между временными кошельками и долгосрочным хранилищем, и между заявленными политическими целями и повседневной оперативной реальностью.

В этом контексте, значимость сообщенной потери в 40 миллионов долларов возрастает, поскольку это указывает на сбой в процессе.

Такой сбой в хранении указывает на потенциальные риски в других областях, особенно если уязвимость связана с управлением поставщиками или внутренним доступом, а не с единичной технической ошибкой.

Уязвимость "hard tail" от подрядчиков

Подрядчики, такие как CMDSS, имеют ключевое значение для понимания этого профиля рисков, поскольку они являются частью системы хранения правительства, которая является наиболее сложной.

Решение Управления по вопросам ответственности правительства (GAO) от марта 2025 года подтвердило, что Управление судебных маршалов США (USMS) заключило с CMDSS контракт на управление "криптовалютами класса 2–4".

Документ GAO проводит различие между классами активов, что помогает объяснить, почему подрядчики имеют значение.

Активы класса 1, как правило, ликвидны и могут быть легко размещены в стандартном холодном хранилище. Активы класса 2–4, напротив, описываются как "менее популярные" и требуют специальной обработки, часто включающей специализированное программное обеспечение или аппаратные кошельки.

Это сложная сторона хранения криптовалюты, длинный список активов, которые включают не только биткойн и несколько других ликвидных токенов, но и сложный набор активов, поступающих в результате конфискаций. Управление этими активами может потребовать работы с различными блокчейнами, незнакомыми схемами подписи и сложными требованиями к ликвидации.

На практике это создает зависимость от внешних экспертов для управления наиболее сложными аспектами хранения. В рамках этой модели правительство фактически передает на аутсорсинг самую сложную часть операций с криптовалютой.

Управление всеобщим надзором (GAO) отмечает, что подрядчикам строго запрещено использовать государственные активы для стейкинга, заимствований или инвестиций.

Однако договорные ограничения не являются физическими средствами контроля. Они сами по себе не могут предотвратить неправомерное использование закрытого ключа, если обойдены человеческие механизмы контроля.

Именно поэтому обвинения, сформулированные как риск, связанный с экосистемой подрядчиков и социальная инженерия, а не сбой протокола, имеют вес, выходящий за рамки конкретного заявления о краже. Если устойчивость системы зависит от дисциплины каждого поставщика и на каждом этапе передачи, то самый слабый элемент становится наиболее привлекательной целью.

Примечательно, что предупреждения о пробелах в системе хранения не являются чем-то новым. Отчет за 2025 год показал, что Управление судебной службы США (USMS) не смогло предоставить даже приблизительную оценку своих активов в биткойнах и ранее полагалось на электронные таблицы, в которых отсутствовали надлежащие средства контроля. Аудит Управления инспектора генерального прокурора Министерства юстиции за 2022 год [https://oig.justice.gov/sites/default/files/reports/22-082.pdf] прямо предупреждал, что такие пробелы могут привести к потере активов.

Готова ли США к долгосрочному хранению?

Значимость этих операционных пробелов возросла, поскольку политика США меняется.

Белый дом принял решение о создании Стратегического резерва биткойнов и отдельного Цифрового активационного фонда, с директивами для Министерства финансов администрировать счета хранения, где биткойны "не должны продаваться".

Это изменение политики меняет роль правительства с временного хранителя, исторически связанного с аукционами и утилизацией доказательств, на долгосрочного держателя.

В течение многих лет криптовалютные рынки рассматривали запасы правительства США как потенциальный избыток предложения, источник скрытого давления на продажу, если конфискованные монеты будут ликвидированы.

Однако концепция стратегического резерва меняет перспективу, поскольку центральным вопросом становится надежность хранения.

Если биткойн должен рассматриваться как резервный актив, аналогичный золоту, инвесторы будут подразумевать необходимость обеспечения безопасности уровня хранилища, четкого управления, последовательных средств контроля и проверяемых процедур.

Таким образом, предполагаемая кража на 40 миллионов долларов вновь привлекает внимание к вопросу о том, соответствует ли инфраструктура, поддерживающая эту амбициозную задачу, все еще "временной" системе обработки данных или масштабируется для долгосрочного управления.

Это связано с тем, что крупный, известный государственный биткоин-холдинг может стать привлекательной целью для злоумышленников, стремящихся использовать уязвимую систему. Криптоаналитик Муртаза Мерчант сказал:

"Если преступники считают, что конфискованные средства можно выводить из государственных кошельков, они могут рассматривать конфискацию как временное неудобство, а не конечную точку, особенно если существуют пути отмывания через биржи и межсетевые переводы."

Упомянуто в этой статье

Bitcoin ZachXBT

Опубликовано в: Bitcoin, US, Culture, Featured, Hacks, Macro, Technology, TradFi

Контекст

Связанные материалы

Переключите категории, чтобы получить более глубокую информацию или более широкий контекст.

BitcoinПоследние новостиСШАМестные новостиВзломыГлавная категорияПресс-релизыНовостная лента

Отказ от ответственности

Мнения авторов являются исключительно их собственными и не отражают мнение CryptoSlate. Никакая информация, которую вы читаете на CryptoSlate, не должна рассматриваться как инвестиционная консультация, и CryptoSlate не поддерживает ни один проект, который может быть упомянут или связан со статьей. Покупка и торговля криптовалютами должна рассматриваться как деятельность с высоким уровнем риска. Пожалуйста, проведите собственное исследование, прежде чем предпринимать какие-либо действия, связанные с содержанием этой статьи. Наконец, CryptoSlate не несет ответственности, если вы потеряете деньги, торгуя криптовалютами. Для получения дополнительной информации, пожалуйста, ознакомьтесь с нашими отказами от ответственности.