20 ноября 2017 года Tether объявляет, что накануне они обнаружили, что $30 950 010 были «украдены из кошельков Tether через вредоносные действия внешнего злоумышленника… и отправлены на неавторизованный биткоин-адрес».
16tg2RJuEPtZooy18Wxn2me2RhUdC94N7r, тот самый адрес — Прим.ред.
Tether принял меры:
- Пометил украденные токены: таким образом «они не будут выкупаться Tether за доллары».
- Временно приостановил обслуживание бэк-эндового кошелька.
- Выпустил временный хардфорк в виде обновления Omni Core (Tether работает поверх него), чтобы заблокировать украденные токены и поместить в чёрный список адрес соответствующего кошелька.
«Эти меры должны не дать переместить украденные монеты с адреса злоумышленника, — говорилось в заявлении Tether. — Мы настоятельно призываем всех пользователей Tether установить это программное обеспечение, чтобы не дать монетам попасть в экосистему».
* Следует отметить, что Tether.to не часто выпускает новые релизы — последний раз был несколько месяцев назад.
* Omni Core также имеет функцию отзыва. Технически обновление не является необходимым.
Вскоре после того, как я увидел это объявление, я понял, что тут что-то не так.
Почему хакер не конвертировал средства в XMR, BTC и eth сразу же после взлома?
Я мало читал о Tether, и эта информация мне показалась отрывочной, поэтому я решил копнуть поглубже.
Tether был поводом для тревоги с самого начала
Tether — китайская компания, первоначально известная как Realcoin, которая каким-то образом с 2015 года смогла привязаться к валюте Федерального резерва без каких-либо последствий.
Tether также может представлять Евро, а вскоре и японскую иену. В общем, три фиатных валюты, которым эксперты постоянно прогнозируют крах, но которые каким-то образом избежали гиперинфляции с момента рождения криптовалют.
По сути, компания Tether держит на банковском счёте столько долларов США, сколько выпущено токенов, но она никогда не предоставляла никаких доказательств существования этих денег.
Никто не знает, в каких банках Tether держит деньги, и держит ли вообще.
В начале ноября рыночная капитализация Tether составляла $451 миллион. Когда произошёл взлом, «страница прозрачности» показывала чуть меньше $675 миллионов — $224 миллиона за двадцать дней… за последние шесть месяцев было создано из воздуха почти $600 миллионов.
Страница прозрачности (англ. transparency page) — созданная Tether страница, отображающая текущий баланс компании, — Прим. ред.
Словно они могут печатать необходимые им деньги (точно как Федеральный резерв).
Tether и Bitfinex связаны
Вышеупомянутый адрес кошелька является адресом в кошельке Bitfinex.
Как сообщал Coindesk, в пресс-релизе Федерального резерва было указано, что Tether и биржа Bitfinex имеют общего владельца и что «биржа использует этот актив для мошенничества и манипулирования рынком».
Это обвинение на самом деле может оказаться проверяемым. Как один сторонник BTC указал на reddit:
«Токены Tether обычно «печатаются» здесь, сначала отправляются на этот адрес, а затем прямо на этот адрес Bitfinex, чтобы сразу же подпитывать вопиющий памп BTC».
За день до объявления взлома было замечено, что $30 миллионов USDT вдруг остановились на месте:
«Несколько дней назад tether начала стремительно печатать миллионы. Но с последними 30 миллионами она сделала нечто другое. Вместо того чтобы отравить их сразу на bitfinex, они остались на месте.
Затем через два дня наконец задвигались…»
В тот момент несколько человек заметили, что на «странице прозрачности» Tether указано, что им не хватает $30 615 336.74, чтобы покрыть свои активы, а затем страничка отключилась, и вскоре появились новости о взломе.
Известный исследователь и блоггер под ником «Bitfinex'ed» составил список оставшихся без ответа вопросов:
· Почему Bitfinex информировал потенциального инвестора о том, что «Bitfinex не tether, у нас счета в тех же банках», тогда как на самом деле Bitfinex держит контрольный пакет акций Tether?
· Почему Bitfinex основывает оценку акций на объёмах торгов и ожидаемом доходе, когда известно, что их торговый движок позволяет совершать фиктивный трейдинг (wash trading) на одной и той же учётной записи? Почему разные ордера доступны для сопоставления на одной учётной записи? Это тоже незаконно.
· Почему Tether занимается переводом денег под доверительным счётом адвоката? Это незаконно.
· Средства Tether исходят от кредитов Bitfinex/Tether, то есть Bitfinex/Tether взяли $30 миллионов у банка под 5-10%, выдали их на маржинальные рынки/купили биткоин, который растёт быстрее.
Затем я наткнулся на интересную теорию касаемо Bitfinex и Tether.
Если подытожить:
«Основная цель Tether — отмывание денег (больше, чем у других криптовалют). Bitfinex была отключена от финансовой системы США, что делает невозможным клиринг перечислений в долларе США. Вместе с тем их клиенты имеют примерно $400 миллионов у биржи на хранении. Tether был их решением: криптовалюта, которая настолько хороша, насколько доллар — её можно использовать на некоторых биржах, чтобы купить BTC и другие криптовалюты.
Bitfinex в основном отмывает деньги, чтобы поддерживать свой биржевый бизнес.
Именно это происходило в последние месяцы биржи Mt. Gox».
На самом деле нет доказательств, что кто-либо с апреля вводил/выводил хоть один цент на/с Bitfinex и Tether.
Bitfinex была «взломана» в прошлом августе
Bitfinex была взломана в прошлом августе, потеряв $72 миллиона средств клиентов. Вместо того чтобы возвращать эти потерянные средства, они, по сути, создали схему Понци (пирамиду).
«Самый быстрый способ вернуть деньги — это конвертировать долговые обязательства в акции, а затем продавать свои акции другому акционеру», — финансовый директор Bitfinex, Джанкарло Девасини (Giancarlo Devasini).
Кошелёк хакера использовался и раньше
Пользователь reddit под ником «SpeedyflyChris» провёл несколько удивительных расследований, показав, что Tether взломал тот же человек, что Bitstamp в 2015 году.
Эти же адреса связаны с созданием Omni-токенов под названием LionCoin.
Так что же могло происходить на самом деле?
Хотя есть некоторые интересные связи, которые предполагают инсайдерскую работу по отмыванию денег… аналогично Mt. Gox… есть много других предположений, которые стоит отметить, например:
· Bitfinex могла найти адрес этого хакера и использовать свой адрес в качестве места для дампа денег, чтобы выглядело так, будто биржа была «взломана».
· Есть подпольное агентство, которое «взламывает» вашу биржу и переводит средства туда, где вы можете безопасно хранить деньги.
Что бы ни происходило в реальности (и я уверен, что только поверхностно затронул это дело), это только начало коррупции, которая появится в криптомире — так же, как всё происходило во времена доткомов.