Кошелёк хранит не монеты, а доступ к ним · 2011

Первая крупная заявленная кража: 25 000 BTC

13 июня 2011 года пользователь BitcoinTalk под именем allinvain сообщил, что с его компьютера исчезли 25 000 BTC. Перевод был виден в блокчейне, но точный способ компрометации и личность похитителя так и не были достоверно установлены.

Сообщение, которое увидел весь форум

Allinvain написал, что проснулся и обнаружил исходящую транзакцию на 25 000 BTC плюс комиссию. Он опубликовал адрес получателя, время перевода и попросил сообщество помочь проследить движение средств. Запись о переводе сохранилась в публичной истории сети.

Предупреждение появилось раньше самой кражи

По словам владельца, незадолго до потери кто-то получил доступ к его учётной записи в майнинг-пуле и заменил адрес выплаты. На компьютере также были обнаружены подозрительные файлы. Он сменил пароль пула, но продолжил использовать тот же рабочий компьютер с действующим кошельком.

Почему резервная копия не помогла

Копия файла wallet.dat сохраняет ключи на случай поломки или потери устройства. Но блокчейн не различает владельца и злоумышленника: он проверяет только действительную цифровую подпись. Если посторонний скопировал ключ или управлял программой на заражённом компьютере, восстановление старого файла не может отменить уже подтверждённую транзакцию.

Что известно, а что осталось утверждением

Сам перевод можно проверить независимо. Однако форумная переписка не доказывает точный путь атаки, наличие конкретного вредоносного ПО или личность получателя. Поэтому корректнее называть событие первой крупной публично заявленной кражей, а не выдавать каждую деталь версии владельца за установленный факт.

Практический урок

Резервирование и защита решают разные задачи. Для значимой суммы приватные ключи не должны постоянно находиться на обычном рабочем компьютере. Аппаратное или автономное хранение, раздельные устройства, проверка адреса на доверенном экране и ограниченная сумма в мобильном кошельке уменьшают последствия компрометации. Подробнее — в нашем руководстве по кошелькам.

Резервная копия помогает вернуть потерянный ключ. Она не отменяет перевод, подписанный тем, кто уже получил к ключу доступ.

Исторический и образовательный материал. Причина инцидента основана на публичном сообщении владельца и не была окончательно доказана. Не является финансовой рекомендацией.