چرا فدرال رزرو نمی تواند کیف پول سخت افزاری رمزنگاری را ایمن کند؟

IRS و FBI دارند گرفتار یک هکر مسئول سرقت میلیون‌ها دلار دارایی دیجیتال از یک کیف پول سخت‌افزاری که مقامات مجری قانون در پرونده دیگری کشف کرده بودند.

این سرقت قابل توجه است زیرا سرقت از یک کیف پول بیت کوین ایجاد شده توسط یک دستگاه سخت افزاری که در بازداشت فیزیکی مقامات اجرای قانون بود، رخ داده است.

هکر متهم، گری هارمون، ادعا می کند که بیت کوین را در یک پرونده جداگانه علیه برادرش، لری هارمون، دزدیده است. ماموران دولتی می گویند که او برخی را از طریق میکسرهای سکه اداره می کرد. در نهایت، او مقداری را به BlockFi واریز کرد به منظور گرفتن وام، از جمله یک وام دلاری به مبلغ 1.2 میلیون دلار که BlockFi تایید کرد.

تصاحب کیف پول سخت افزاری بیت کوین غیرممکن است

البته نه بیت کوین و نه کیف پول بیت کوین به صورت فیزیکی وجود ندارند. تمام بیت‌کوین‌ها در دفتر کل توزیع شده باقی می‌مانند و هیچ شکل فیزیکی ندارند - حتی به عنوان فایل روی یک هارد دیسک. فقط دستگاه‌هایی که جفت‌های کلید عمومی/خصوصی ایجاد می‌کنند، از نظر فیزیکی وجود دارند.

با این حال، هنگامی که یک دستگاه یک جفت کلید امن ایجاد می کند که می تواند با یک کیف پول در شبکه بیت کوین تعامل داشته باشد، به کاربر اجازه می دهد یک عبارت اولیه را صادر کند: معمولاً 12 یا 24 کلمه که رمزنگاری کلید خصوصی را نشان می دهد. این عبارت اولیه و جفت کلید عمومی/خصوصی که احراز هویت می‌کند، می‌تواند به کاربر اجازه دهد بیت‌کوین را به هر نقطه از دفتر کل از هر کجای دنیا منتقل کند.

به همین دلیل، کیف پول های سخت افزاری را «دستگاه های امضا" این نام قدیمی به طور دقیق تری هدف دستگاه را نشان می دهد: امضای تراکنش ها، نه ذخیره بیت کوین.

به طور خلاصه، به اصطلاح "کیف پول های سخت افزاری بیت کوین" در واقع کیف پول نیستند. این دستگاه‌های فیزیکی به سادگی جفت کلید عمومی/خصوصی را ایجاد و ذخیره می‌کنند که می‌تواند تراکنش‌های انتقال بیت‌کوین را در دفتر کل امضا کند.

فدرال این کشور ادعا می کند هارمون از عبارت اصلی خود برای بیرون آوردن پول از یک کیف پول از راه دور استفاده کرد که در اصل توسط دستگاهی که در اختیار آنها بود ایجاد شده بود.

پرداخت های بد بسیاری از BlockFi

BlockFi زمانی به عنوان یک "یونیک شاخ" سرمایه جمع آوری کرد، شرکتی که ارزش آن بیش از 1 میلیارد دلار است. جمع آوری کمک مالی BlockFi's Series E تلاش کرد تا 500 میلیون دلار به ارزش 4.5 میلیارد دلار در ژوئن 2021 جمع آوری کند. در نهایت تنها 225 میلیون دلار در آن دور جمع آوری شد.

از آن زمان به بعد، BlockFi دچار تغییرات شدیدی شده است. مجبور بود پنجه برگشت برداشت اشتباه از 700 بیت کوین به جای 700 دلار هنگام پرداخت پاداش تجاری مارس 2022، و با تهدید به اقدام قانونی علیه حداقل یک کاربر که USDC را از سپرده جداگانه برداشته بود، هیچ دوستی پیدا نکرد.

همچنین زمانی که به ارائه اوراق بهادار ثبت نشده متهم شد، با SEC و تنظیم‌کننده‌های ایالتی در مورد حساب‌های بهره‌دار خود درگیر شد. بعداً با SEC به توافق رسید و با پرداخت بیش از 100 میلیون دلار جریمه موافقت کرد. زمانی که با بحران نقدینگی مواجه شد، در برنامه پرداخت آن جریمه قرار داشت که در نهایت بسیاری از سرمایه گذاران سهام خود را از بین برد.

ادامه مطلب: نیوجرسی حساب‌های بهره BlockFi را ممنوع می‌کند، مدیرعامل این حساب‌ها را تکذیب می‌کند

BlockFi در نهایت به امضای یک قرارداد نجات با FTX رسید. این معامله شامل یک خط اعتباری گردان و یک گزینه ای برای FTX برای خرید BlockFi به مبلغ 240 میلیون دلاربسته به معیارهای عملکرد. 

ظاهرا گری هارمون وجوه دزدیده شده را از طریق یک میکسر به BlockFi ارسال کرده است. سپس BlockFi وام فیات را تایید کرد و ظاهرا هارمون از آن وام برای خرید یک آپارتمان لوکس در کلیولند، اوهایو استفاده کرد.

کیف پول سخت افزاری در یک جعبه دارک نت کشف و ضبط شد

لری هارمون چهره ها اتهامات توطئه پولشویی، اداره یک تجارت انتقال پول بدون مجوز، و انجام انتقال پول بدون مجوز DC. وزارت دادگستری نیز ادعا می کند که او سرویس اختلاط ارزهای دیجیتال دارک نت Helix را اداره می کرد از 2014 به 2017.

لری همچنین یک موتور جستجو به نام Gram را اداره می کرد که جستجو برای کالاها و خدمات غیرقانونی را امکان پذیر می کرد. کاربران می توانند هزینه های آن را با استفاده از بیت کوین از طریق میکسر هلیکس پرداخت کنند. با این حال، این سرویس ترکیبی نتوانست Chainalysis را از ردیابی تراکنش‌ها که به شکستن پرونده کمک کرد، باز دارد.

مقامات مجری قانون ادعا می کنند که هلیکس دارایی های دیجیتالی به ارزش 311 میلیون دلار شسته شده است. مجری قانون حداقل یک کیف پول سخت افزاری را که دارایی های هلیکس را در اختیار داشت، در دست گرفت.

ادامه مطلب: بایننس از شما می‌خواهد که فکر کنید پول شویی رمزنگاری مشکلی نیست - این است

ممکن است گری به عبارت seed دسترسی داشته باشد

مجریان قانون یک کیف پول سخت افزاری Trezor حاوی وجوه مربوط به جعبه مخلوط کن سکه هلیکس را توقیف کردند. بازرسان نمی‌توانستند مستقیماً به کیف پول Trezor دسترسی داشته باشند زیرا رمز عبور را نمی‌دانستند. با این حال، آن‌ها می‌توانند داده‌های مربوط به بلاک چین را بررسی کنند و وجوه را به آدرس‌هایی که گفته می‌شود توسط لری هارمون کنترل می‌شود، ردیابی کنند.

کیف پول های Trezor، مانند همه کیف پول های سخت افزاری، یک عبارت اولیه تولید می کنند که می تواند به هر دستگاه دیگری منتقل شود. گری می توانست از این عبارت اولیه برای احیای دسترسی خود استفاده کند حداقل به برخی از وجوه غیرقانونی خود پرداخته و آن را تخلیه کرده است.

در دادگاه سال 2020، لری انکار کرد که چیزی در مورد کیف پول می دانسته است. قاضی دادگاه نسبت به ادعاهای خود ابراز تردید کرد و تصور می‌شد که لری می‌توانست در مقطعی این عبارت را به گری تحویل دهد. قاضی به او دستور داد که عبارات عبور را ارائه کند. لری بعداً ادعا کرد که گری پول را دزدیده است.

دادگاه حکم مجرم بودن پرونده لری هارمون را صادر کرد. حکم صادر شد 60 میلیون دلار در مجازات های مدنی و تا 20 سال زندان.

لری همچنین پذیرفت که علیه برادرش و سایر اپراتورهای دارک نت شهادت دهد. پرونده علیه گری هارمون در فوریه 2023 به دادگاه می رود.

برای اطلاع از اخبار بیشتر، ما را دنبال کنید توییتر و اخبار گوگل یا به پادکست تحقیقی ما گوش دهید نوآوری: شهر بلاک چین.

منبع: https://protos.com/explained-why-the-feds-couldnt-secure-a-crypto-hardware-wallet/