最大のビットコイン詐欺が今起こっています

現在、ビットコインネットワークの歴史上最大の詐欺の1つが起きています。 現時点でほぼ1億ドルである96,000 BTCは、週末にSheepMarketplace（SMP）サイトの顧客、サプライヤー、および管理者の口座から引き落とされました。 SMPは、10月に閉鎖されたSilkRoadに代わる主要なプラットフォームの1つでしたが、この詐欺の結果、SMP自体も閉鎖されました。 正確に何が起こっているのかを正確に言うのは難しいですが、サイトユーザーはr / sheepmarketplaceサブredditの人気のあるreddit.comサイトでこのパズルを解こうとしています。







現時点で知られていることは次のとおりです：攻撃者（孤独な人または人々のグループ）がユーザーアカウントの残高を偽造し、サイト上の自分のウォレットにビットコインがあったことを示しましたが、実際には既に転送されていました。 1週間以内にサイト全体が体系的に荒廃したため、週末までにサイト管理者が何かが発生していることを認識してサイトを閉鎖すると、ユーザーのアカウントから多額の資金が引き落とされました。 このすべては、別のSilkRoadのライバルであるBlack Market Reloadedが、 SheepMarketplaceを去る新しいユーザーの大量流入に対応できないために閉鎖されたと発表したわずか数日後に起こりました。



最初は、5400 BTC、または約500万ドルだけが盗まれたと述べられていました。これは、サイトのメインページのメッセージに反映され、「EBOOK101」という名前でベンダーの過失を示しました。つまり、脆弱性を見つけて悪用しました。

「このベンダーはシステムの[a]バグを発見し、5,400 BTCを盗みました-お金、私たちの規定はすべて盗まれました。 この問題を解決しようとしていましたが、成功しませんでした。」

しかし、この発表は、サイト全体が実際に複雑な詐欺であるという噂を抑えきれず、5400 BTCの誘TCは、トラックを隠蔽し、間違ったトラックで直接検索する方法にすぎません。 さらに、週末に盗まれた資金の量がはるかに多いことが明らかになりました。

タイムラインとユーザー調査

11月20日以降、より多くのSMPプロバイダーが資金を引き出すことができないことに気付いたため、その直後にサイトの一般ユーザーとSMPフォーラムおよび対応するsub-redditに苦情を公開し始めました。 管理者は、サイトで自動トランザクションマスキングシステムの更新に関連する技術的な問題が発生していることをユーザーに保証しますが、この期間中の市場所有者の厄介な行動は、関連するredditsおよびSMPフォーラムから情報を編集するSheepMarketチャットに反映されます。



11月27日までに、SMPは、ユーザーの90％がビットコインを引き出すことができたと主張しています。 これはそうではないことが判明しました-2日後、開発者はすでにユーザーが1 BTCを引き出すことができると言いますが、22時間のカウントダウン後にのみですが、ほとんどのベンダーはそれ以降資金を引き出すことができませんでした。 また、数週間前に議会で好意的な反応を受けた後のビットコインの高騰を考えると、この行動はSMPユーザーとオブザーバーの両方にとって疑わしいように見えました。



少し後に、政権はビットコインネットワークを多くの小さな取引であふれさせたくないと主張していますが、これも疑わしいようです-その前に、1 BTC未満の小さな口座からの引き出しの可能性について発表され、大きな予算を持つ売り手は資金を引き出すことができませんでした疑わしい詐欺師が自由に最も豊富なウォレットを選択できるようにしますが、多くの小さなトランザクションからネットワークを保存することはありません。



同日、redditユーザーthrowme1121が、SMPは詐欺であると確信していることを示す新しいエントリを投稿しました 。 この結論は、サイトで問題が発生すると同時にいくつかのサプライヤーが物質の価格を引き下げ、サイトのチェコ人の所有者とトピックに精通している2人の販売者を結び付けたという事実から導き出されます。 価格の引き下げにより、彼らのアカウントをビットコインで迅速に満たすことが可能になり、技術的な困難は、その数の増加によるトランザクション処理の複雑さに関連していました。



1日後、RedditユーザーのTheNodManOutとsilkroadreloaded2は、ブロックチェーントランザクションモニタリングシステムを使用してビットコインの大規模な流出を検出しました。その後、redditのトピックで39918 BTC（4,000万ドル）が単に「デジタルブロードキャストに消えた」-管理者に言及しましたトリックと気晴らしによって5,400 BTC（600万ドル）を盗むサイト。 ほぼ4万ビットコイン（および現時点では既に9万6千に達しています）のこの神秘的な結論は、管理者がユーザーのウォレットをブロックした後にのみ発生したようです。 Yコンビネーターによれば 、このステップは仮想物質市場における詐欺の特徴です。ただし、ネットワークの十分な匿名性により、これらの仮定の正確性を述べることはまだできません。



さらに、「人々の調査員」は、巨大な詐欺がトランザクションを追跡している限り、通常のビットコインの操作を不可能にすることを理解しています。 ビットコインを「ウォッシュ」する必要があるとします-この場合、資金を直接送信するのではなく、例えばBitcoin Fogなどの「ミキサー」を介して送信できます。この場合、転送は同じフラクションと混合されて小さなフラクションに分割されますが、他の場所からのその他のビットコイン、そしてすべてが最終的に目的のウォレットに達するまで数回再結合、シャッフル、分割されますが、理論的には追跡することはできません。 同様のスキームがSilkRoadの機能に組み込まれ、10月に閉鎖されました。 ただし、このスキームが可能なのは、「ミキサー」の「クリーン」ビットコインの量が同じか、2/3以上であれば、トランザクションを追跡することは事実上不可能です。



ユーザーは、SMPからの資金がどこから引き出されたのか、そして攻撃者が使用した「ロンダリング」の種類を追跡できることが判明しました。 この探偵小説は 、暴露の著者の一人によって説明されています。

一日中、ブロックチェーンを使用して盗まれたビットコインで悪役を追いました。 比phor的に、私は彼を追いかけ、動いている列車のガラス屋根を通して観察しました。 私は彼と20分以内に「2回のネットワーク確認」しました。



泥棒は必死に財布の新しい住所を作成し、49個の元の財布から資金を引き出しました。そのたびに、3〜4回のネットワーク確認を待ってから、再び資金を送金しました。 私が彼に追いつくたびに、私は彼を「六百六十六」-彼は4000や8000などの彼の美しいラウンド数を台無しにするために、0.00666ビットコインのキャプチャされたアドレスに彼を送りました。その後、突然、合計が表示され始めました電気ストーブのイナゴのように、小数位のビットコインアカウントがウォレットからウォレットにジャンプします。確認のために停止することはありません。



今、彼は私たちの盗まれたビットコインを2回混合して洗浄しましたが、このミキサーは無敵でした。



もちろん、どのような方法を使用しているのかを推測しない限り、監視対象の資金のほぼすべてが洗濯され、ビットコインのごく一部をそれらと混合せず、同じウォレットに少量を渡し、同じアルゴリズムを使用します。 私はラップトップで「 ビットコインフォグ 」に0.5 BTCを費やすために6つのネットワーク確認を100年待つことを叫びました。 私のハーフビットコインは最終的に切り刻まれ、膨大な数のウォレットを通過し、 blockchain.infoで最大部分を追跡し、盗まれた96,000 BTCでアドレスを見つけました！

現時点では、redditのディスカッションスレッドに 、盗まれた資金を含むウォレットのアドレス、およびその他の情報が掲載されています。 各ネットワークユーザーは自分で確認できます。 たとえば、ビットコインやその他の理論を洗濯するために使用されるサイトに攻撃者をリンクできるという興味深いアイデアがそこに表現されています。



しかし、これで話は終わりではありません。



11月2日、ジャーナリスト兼研究者のGwern Branwenが、シルクロードのサブ社説で「名前のない新しい市場」に関する投稿を公開しました。



「興味深い情報が提供されました。 日付と緊急度を設定したいと思います。少し時間があれば、お願いします-このメッセージをハッシュへのリンク、 予備知識の暗号化ハッシュで引用してください。 「コメントでは、複数のアカウントでこれを行うと、後で2013年11月3日にこのハッシュを実際に公開し、話している情報を持っていることを確認しやすくなります。」

日曜日に、Branwen はPastebinページをアップロードし、匿名のハッカーから受け取った情報を漏らしました。 「名前のない市場」はSheepMarketplaceでした。



2013年11月2日、彼はIRCチャットで「匿名のセキュリティ愛好家」と連絡を取りました。 彼は、ジャーナリストがそれを秘密にすることを約束した場合、彼が共有する準備ができているいくつかの情報を持っていると言いました。 彼は、暴力とは関係ないという条件で同意しました。 セキュリティ愛好家は最近、 Black Market ReloadedとSheepMarketplaceが1年以内に死ぬというBranvenの記事を読み、Branwenがさらに鋭い記事を書くのを手伝うことができると考えました-SheepMarketplaceがTomášJiřikovskýによって作成されたという証拠を提供すれば、ビットコイン詐欺師による詐欺罪で告発。



また、ハッカーはジャーナリストに、この情報をFBIに送信したことを伝え、また、Black Market Reloaded（既に述べた競合のSilkRoad）およびProject Black Flag（ビットコイン盗難の被害者でもあるサイト）に関連する情報漏洩の責任を負いました。 Branvenは結果を読み、リンクをチェックし、YirzhikovskyがSheepMarketplaceの作成者である可能性が最も高いと判断しました。 次に、彼のPastebinメッセージで述べたように、ジャーナリストはメモを収集して分類し、関連するすべてのWebページのコピーを作成し、すべてを1つの編集物で作成し、 Dropboxからダウンロードできます。



現時点では、この情報は詐欺師の身元を判断するための主要なバージョンとみなされ、この証拠はbuyerされた買い手と売り手、ハッカー、法執行機関によるリンチにつながる可能性があります。 特に最近のアメリカ議会での寛大な称賛に関連して、ビットコインが大衆に望まれ、受け入れられるようになった場合、暗号通貨に投資する人は、将来、詐欺師を捕まえて罰し、将来的に同様の詐欺を防ぎたいと思うでしょう。



また、最近起きているSheepMarketplaceの混乱を説明できる別の興味深いシナリオが発生します。 謎のハッカーが11月2日にFBIに情報を報告したと主張しています。 これは、サイトで問題が発生する前に、FBIが調査のために少なくとも18日間のマージンを持っていたことを意味します。 これは、FBIがUlbrichtとSilkRoadで行ったように、SheepMarketplaceの作成者の身元を把握するのに十分すぎるほどです。



FBIで働いている匿名の人形労働者Sabuが、 Jeremy HammondにStratforデータを開示するよう説得したという話を考えると、エージェントがSheepMarketplaceを獲得した場合、それは大きな驚きでしょうか？ たとえば、Yirzhikovsky FBIに関する情報を使用して、SMPでのビットコイントランザクションを監視し、ずさんな売り手を追跡できた可能性があります。



現時点では、この詐欺はビットコインの現在の市場価値における歴史上最大の誘ductionの1つになっており、2008年にパリのハリーウィンストンストアで1億800万ドルのダイヤモンドを盗むなど、重大な「本当の」犯罪と同等です。 また、96,000 BTCの量は、詐欺師を現在の金持ちのリストで最も金持ちのビットコイン億万長者の 1人に変えます。これはすべて、マスクを引っ張ったり銃で誰かを脅したりするような問題もなくです。



通常の強盗では、お金はもうすでに蒸発しているでしょうが、この場合はそうではありません-ビットコインとの取引は痕跡なしに完全に消えることはできません。 スキームは、すべてのトランザクションがパブリックであり、ネットワークのすべてのメンバーに表示され、参加者はウォレットとの接続が匿名であるため匿名であるため、機能します。 今、この記事を読むと 、 詐欺師が彼のビットコインを再び転送しようとするのを見ることができます-現在、92,000 BTC未満であり、この金額は小さな取引ごとに減少します。 これらのビットコインの販売とキャッシュアウトは、メインのビットコイン交換機が身分証明書を必要とするため（特に、マネーロンダリングに関連する料金を回避するため）、引き出しがより少ない金額に分割される場合など、非常に難しいタスクですlocalbitcoins.comのようなサイトで販売する-「紙」のフットプリントは引き続き作成されます。 また、盗まれた資金を受け取った実際の銀行口座が少なくとも1つ表示されると、それを特定の人物にリンクするのは非常に簡単になります。



この記事は、いくつかのソースからの資料をまとめたものです。

www.newstatesman.com

Motherboard.vice.com

r / SheepMarketplace



UPD：



詐欺師を追いかけているRedditユーザーは、サイトからの最初の資金引き出しに使用される最大のウォレットに関連する巨大なトランザクションスケジュールを提供しています。 注意、images.pngでいっぱいの長いページ