В ночь с 13 на 14 ноября более 3200 пользовательских кошельков были опустошены злоумышленниками в результате уязвимости единственного на тот момент BTG-кошелька Mybtgwallet. По предварительным подсчетам, убытки составили 300 BTC и 300 BTG, что уже превышает $2,5 млн. Об этом ForkLog сообщил один из лидеров пострадавших пользователей Левин В. А.
Группа пострадавших пользователей (102 человека) была организована в Slack-канале активистом под ником Concorde. Они убеждены, что даже если команда Bitcoin Gold непричастна к мошенничеству напрямую, она предоставила злоумышленникам все необходимое для кражи монет, что делает ее в равной степени виновной.
Известно, что команда Bitcoin Gold привлекла третье лицо для разработки соответствующей экосистемы в виде электронного кошелька для генерации BTG-адреса. Этим третьим лицом стал разработчик Джон Дасс, который в официальном слаке проекта Bitcoin Gold получил статус “DEVELOPER” и открыто призывал всех пользователей выбрать разработанный им кошелек. Стоит отметить, что команда BTG подтвердила сотрудничество с Джоном Дассом, а Mybtgwallet назвала безопасным и нефейковым кошельком.
“Вы можете импортировать это в виде BTC-сида в Mybtgwallet”, — ответил Джон Дасс одному из майнеров, который настраивал выплату монет.
Когда стартовала сеть BTG, Mybtgwallet был единственным способом сгенерировать адрес BTG для майнеров, кроме скачивания полной ноды на свой сервер. Вес полной ноды составлял 147 гб, и ее скачивание было весьма проблематичным для многих, соответственно, они сгенерировали адрес через кошелек, где нужно было вводить сид-фразу от BTC-кошелька.
“Кошелек не является фейковым. Его создал сторонний разработчик, с которым сотрудничает наша команда. В связи с тем, что сам кошелек проходит бета-тестирование, некоторые функции могут быть ограничены”, — было сказано в официальном twitter проекта.
Собеседник ForkLog предполагает, что злоумышленники получили доступ к сид-фразам и воспользовались этим, чтобы похитить средства.
В воскресенье, 12 ноября, представители Bitcoin Gold заявили о запуске кошелька в своих каналах.
“Нет, оба кошелька являются безопасными и работают [корректно], но помните о том, что некоторые функции будут ограничены вплоть до запуска основной сети”, — ответила команда Bitcoin Gold на вопрос о возможном скаме Mybtgwallet и btgwallet.online.
Позже команда Bitcoin Gold сделала заявление, в котором дистанцировалась от разработок третьих сторон, отметив, что не несет никакой ответственности за действия Джона Дасса.
Между тем пользователи утверждают, что приблизительно за месяц до старта основной сети сайт Bitcoin Gold был взломан и злоумышленники заменили адрес официального Twitter на поддельный. Никаких заявлений от разработчиков по этому поводу не было. Можно предположить, что они побоялись негативного общественного мнения в преддверии запуска и скрыли этот факт от сообщества.
Как утверждает источник, группа из восьми человек под эгидой бизнес-ангела, возглавляющего пострадавших, ведет переговоры с разработчиками. Эта группа поставила перед командой Bitcoin Gold и Джеком Ляо следующие условия:
“полное возмещение по курсу 14-15 ноября или судебные иски против Ляо и каждого члена команды за пособничество преступлению”.
На выполнении условий разработчикам дали всего 24 часа. Как утверждают представители инициативной группы по возврату средств, команда BTG сообщила им, что в данный момент сотрудничает с ФБР с целью возврата денег.
На скрине можно увидеть, как сотрудник (вероятно службы поддержки) Bitcoin Gold по имени Джозеф просит одного из участников Slack-канала пострадавших оповестить всех граждан, которые стали жертвами Mybtgwallet, заполнить соответствующие заявки для привлечения больше внимания от ФБР.
We gave @bitcoingold 24h to respond at noon 11/21/2017 UTC. 19h remaining.
They said they're in contact with @FBI and need more time.$BTG plays for time with each deadline's shifted because they need "more time" and can't even tell if they CAN REFUND.#BTGscam #BTGStoleMyMoney— BTG Stole My Money (@BTGStoleMyMoney) November 21, 2017
Во вторник, 21 ноября, ForkLog стало известно, что группа активных пользователей, пострадавших в результате мошеннических действий, приняла решение встать на тропу войны и подать в суд на команду Bitcoin Gold по факту пособничества злоумышленникам, скрывшимся с $2,5 млн. Более того, как они утверждают, представители разработчиков пригрозили им полным отказом от сотрудничества в случае разглашения произошедшей ситуации в СМИ.
Напомним, ранее стало известно, что BTG-пул Suprnova саботировал работу сети на протяжении шести дней, не поддерживая протокол Segregated Witness и не подтверждая блоки с транзакциями, включающими этот протокол. Таким образом сеть была частично парализована около трех дней, а многие транзакции заблокированы.
Под давлением разработчиков ситуация разрешилась и Suprnova добавил поддержку SegWit.
Стоит отметить, что при запуске основной сети Bitcoin Gold состоялся непредвиденный хардфорк, навредивший многим пулам, которые оказались в неправильной цепочке.