Jimmy Zhong: Як дослідник вразливостей вкрав мільярди Bitcoin

Джиммі Чжон — головний герой одного з найзагадковіших випадків у історії криптовалют — молодий чоловік, який у 2012 році перетворив технічну помилку на незаконний заробіток у 51 680 біткоїнів. Його шлях, що включає технологічне відкриття, накопичення багатства та зізнання, слугує уроком про ризики безпеки на платформах криптовалют.

Формування технічного генія

Народився у 1991 році, Джиммі Чжон виріс у складних умовах. Його батьки емігрували з Китаю до США, зіштовхнувшись із фінансовими труднощами: мати працювала медсестрою ночами, а батько заробляв на життя збором сміття. Їхній шлюб закінчився розлученням. Як молодий азійсько-американський підліток, Джиммі часто зазнавав булінгу у школі, зокрема в спортивних заходах.

У пошуках притулку він звернувся до комп’ютера. Маючи винятковий талант до програмування, Джиммі отримав стипендію HOPE у Джорджії після закінчення школи. Університет став для нього випробуванням через проблеми з алкоголем, але у 2009 році його життя кардинально змінилося.

Знайомство з Bitcoin і Silk Road

Перебуваючи на форумах програмування, Джиммі натрапив на пост про нову цифрову валюту — біткоїн. Одразу зрозумівши її технологічний потенціал, він почав майнити, використовуючи свій ноутбук, і щодня добував сотні біткоїнів. Спочатку він недооцінював ці цифрові монети, поки у 2011 році не дізнався, що кожен біткоїн коштує 30 доларів.

Після часткового відновлення своїх старих файлів майнінгу (втративши 5000 BTC через збої жорсткого диска), Джиммі зареєструвався на Bitcoin Talk під псевдонімом, натхненним його мрією — Mercedes 300 SD. Потім він розширив свою участь у криптоекосистемі.

Близько 2012 року Джиммі дізнався про Silk Road — найбільший ринок у темній мережі того часу, який працював виключно на біткоїнах. Тут стався переломний момент: він виявив критичну вразливість платформи. Система дозволяла знімати кошти кілька разів, натискаючи кнопку виведення, що дозволяло знімати більше біткоїнів, ніж було внесено. Джиммі систематично використовував цю помилку і викрав усього 51 680 BTC.

Накопичення незаконного багатства

На момент крадіжки 51 680 біткоїнів коштували приблизно 700 тисяч доларів. Однак до 2021 року, коли справа стала відомою, ці активи зросли до 3,4 мільярдів доларів — експоненційне зростання, що демонструє довгостроковий потенціал технології блокчейн.

Джиммі використовував сервіси змішування криптовалют для «відмивання» коштів, почавши період розкоші. Він зупинявся у розкішних готелях, купував продукцію таких брендів, як Gucci і Louis Vuitton, і придбав будинок біля озера з яхтою та джет-скі. Орендував приватні літаки, щоб возити друзів на спортивні заходи, роздаючи по 10 000 доларів кожному на витрати у Беверлі-Гіллз.

Такий стиль життя тривав близько дев’яти років, під час яких Джиммі рідко торкався основного запасу викрадених біткоїнів — використовуючи менше 1% свого багатства.

Колапс і розслідування

У березні 2019 року будинок Джиммі було пограбовано, внаслідок чого він втратив 400 000 доларів готівкою і 150 біткоїнів. У відчаї він викликав поліцію, повідомивши про панічну атаку. Хоча місцева поліція не розслідувала крадіжку, цей дзвінок привернув увагу IRS (Податкової служби США).

Джиммі найняв приватного детектива Робін Мартінеллі для розслідування, але відмовився глибше досліджувати знайомих. Тим часом IRS почав складні форензичні аналізи, пов’язуючи IP-адресу Джиммі з гаманцями оригінального хакера Silk Road.

Рішучий помилковий крок стався у 2021 році, коли Джиммі потрібно було 9,5 мільйонів доларів для інвестицій у нерухомість. Переглядаючи свої старі гаманці для цієї мети, він випадково змішав оригінальний гаманець Silk Road із легальними активами — ця помилка стала його вироком.

Арешт і наслідки

У листопаді 2021 року ФБР у співпраці з IRS увійшло до дому Джиммі у Джорджії. Під час обшуку було знайдено:

• прихований сейф під плиткою
• золоті та срібні злитки
• 661 900 доларів у готівці
• одноплатний комп’ютер у контейнері Cheetos — з приватним ключем до понад 50 000 біткоїнів

Ця операція стала другою за величиною конфіскацією криптовалют у історії США, поступившись лише поверненню 94 000 біткоїнів після хакерської атаки на Bitfinex у 2022 році.

Суд і правові наслідки

14 липня 2023 року Джиммі Чжон був засуджений до 1 року і 1 дня ув’язнення за шахрайство у сфері телекомунікацій — досить м’яке покарання, обґрунтоване такими факторами, як добровільне зізнання, відсутність насильства, повне повернення активів, статус першого правопорушника та угода про зізнання для зменшення покарання.

Захист Джиммі висунув цікаву аргументацію: без дев’яти років, коли Джиммі зберігав викрадені біткоїни, уряд міг їх продати на аукціоні у 2014 році приблизно за 14 мільйонів доларів. Однак через випадкове збереження, коли у 2023 році уряд продав їх за 60 000 доларів за біткоїн, прибуток перевищив 3 мільярди доларів — що свідчить про те, що «випадкова опіка» принесла державі надзвичайний дохід.

Роздуми про безпеку у криптовалютах

Випадок Джиммі Чжона висвітлює критичні вразливості протоколів безпеки криптовалютних платформ. Простий недолік у валідації транзакцій на Silk Road — дозволяючи багаторазові зняття через повторне натискання — не лише сприяв масовому крадіжці, а й підкреслив важливість суворого аудиту безпеки. Для сучасної екосистеми криптовалют ця історія підсилює необхідність постійних тестів проникнення та резервних систем у фінансових системах.