Sheep Marketplace 2013: der erste große Exit-Scam nach Silk Road
Ende November 2013, kaum sechs Wochen nach der Festnahme von Silk Road durch das FBI, verstummte sein überfülltester Nachfolger. Sheep Marketplace, im März 2013 eröffnet und nach dem Raid im Oktober 2013 mit Flüchtlingen geflutet, kündigte seine Schließung an. Der angegebene Grund: Ein einzelner Vendor habe einen Bug gefunden und das Escrow geleert. Die meisten Nutzer glaubten kein Wort davon, und ihre Prüfung der Schäden auf der öffentlichen Blockchain wurde zur ersten großen kollaborativen Exit-Scam-Untersuchung.
Ein Markt im Schatten von Silk Road
Sheep Marketplace startete im März 2013 als eine von mehreren mittelgroßen Optionen. Oktober 2013 änderte das fast über Nacht. Nach der Beschlagnahme von Silk Road in den ersten Tagen des Oktober 2013 suchten Käufer und Verkäufer ein neues Zuhause, und Sheep nahm einen großen Teil von ihnen auf. Die Umgebung war chaotisch: Wie Andy Greenberg in Forbes berichtete, hatte Atlantis Ende September 2013 freiwillig geschlossen, der Administrator von Project Black Flag hatte zugegeben, die Bitcoin seiner Nutzer gestohlen zu haben, und jede Schließung trieb mehr Handel an einen neuen Ort. Dann begannen Zahlungen zu haken. Laut Motherboards Bericht vom 2. Dezember 2013 konnten Vendors mit großen Volumen ab etwa dem 20. November 2013 nicht mehr abheben. Die Administratoren schoben technische Probleme im Zusammenhang mit einem Update des automatischen Tumblers der Seite vor, behaupteten am 27. November, 90 Prozent der Nutzer könnten normal abheben, und am 30. November 2013 war das Forum hinter einem angeblichen Spamfilter offline. Einzahlungen funktionierten durchgehend weiter - das Muster einer Seite, die Geld einsammelt, das sie nicht mehr zurückgeben will.Die offizielle Geschichte: Ein Vendor fand einen Bug
Die Abschiedsnachricht der Seite, am 1. Dezember 2013 von Greenberg zitiert, gab einen einzigen Verkäufer für alles die Schuld.Dieser Vendor fand einen Bug im System und stahl 5400 BTC - euer Geld, unsere Vorräte, alles wurde gestohlen. Wir versuchten, dieses Problem zu lösen, aber wir hatten keinen Erfolg.Die Administratoren versprachen, was übrig blieb, an die Notadressen der Nutzer umzuverteilen, dann gingen sie am ersten Dezemberwochenende 2013 endgültig offline, ohne etwas zurückzugeben. Selbst der offizielle Verlust schwankte je nach Medium: Die BBC bezifferte ihn auf 5,3 Millionen Dollar, Forbes auf rund 6 Millionen, und der Guardian rechnete dieselben 5.400 BTC in 3,5 Millionen Pfund um. Die eine Zahl, die als Fakt präsentiert wurde, hielt nie stand. Diese Beweglichkeit setzte den Ton.
Die Blockchain erzählte eine andere Geschichte
Jede Bitcoin-Bewegung ist öffentlich, und Ende 2013 lasen die betroffenen Nutzer sie in Echtzeit mit. Reddit-Threads verfolgten Coins, die Sheeps Wallets verließen; eine viel geteilte Zählung erreichte 39.918 BTC - rund 40 Millionen Dollar zu Preisen von 2013, wie Motherboard berichtete. Forbes zitierte eine Reddit-Bilanz von 39.900 BTC im Wert von etwa 44 Millionen Dollar. Die Schätzungen gingen noch höher: CSO Online berichtete von Vermutungen, die echte Beute könnte sich 100.000 BTC nähern, mehr als 100 Millionen Dollar. Keine der höheren Zahlen wurde je bestätigt; die ehrliche Zusammenfassung ist eine Spanne mit echter Unsicherheit. Alle Beobachter stimmten darin überein, dass die behaupteten 5.400 BTC nicht zu den Bewegungen auf der Chain passten. Die Verfolgungsjagd der Menge wurde zur Farce. Nutzer, die unter dem Namen sheeproadreloaded2 schrieben, verfolgten die Coins in Bitcoin Fog, einen Mixing-Dienst, der einen denkwürdigen Fehler machte: In der Nacht, in der die gestohlenen Coins ankamen, enthielt der Tumbler-Pool rund 96.000 BTC - also kamen rund 96.000 auf der anderen Seite in nachverfolgbarer Form heraus. Die Spur endete im internen Wallet der Börse BTC-e, nicht bei einer Person. Unterdessen fiel der Verdacht auf einen unschuldigen ehemaligen Moderator, der einer tschechischen Zeitung ein Interview gab, um seinen Namen zu reinigen, wie der Guardian schilderte. Morddrohungen gegen den Betreiber der Seite machten innerhalb von Tagen die Runde. Ein britischer Nutzer, der den Coins jagte und als TheNodManOut schrieb, fasste die Erfahrung für CSO Online zusammen: Ich habe gerade einen Dieb für euch durch eine Waschmaschine gejagt.Niemand hatte einen Namen - zunächst
2013 konnte niemand ein Gesicht mit irgendetwas davon verbinden. Backopy, der Administrator von Black Market Reloaded - selbst von Sheeps Flüchtlingswelle überrollt -, wurde nie zweifelsfrei identifiziert, und auch die Betreiber von Sheep blieben in jenem Jahr unbekannt. Ein Leak änderte später das Bild: Gwern Branwens Chronik hält eine Behauptung vom Dezember 2013 fest, überliefert von einer Quelle, die das Material mit dem FBI geteilt hatte, die Seite sei von Tomáš Jiřikovský erschaffen worden, einem Tschechen, dem zuvor ein Bitcoin-Betrug vorgeworfen worden war. Branwen nannte ihn den wahrscheinlichen Schöpfer - eine Anschuldigung, kein Beweis. Die Jahre nach dem Kollaps lieferten teilweise Antworten. Die tschechische Polizei verhaftete Jiřikovský 2015, nachdem er laut Berichten in Branwens Verzeichnis ein teures Haus mit Bitcoin bezahlt hatte; tschechische Presse berichtete 2017 von einer neunjährigen Haftstrafe. In den USA bekannten sich zwei 2016 festgenommene Männer aus Florida 2018 des Wire Fraud im Zusammenhang mit demselben Diebstahl für schuldig, laut der Fallgeschichte auf Wikipedia. Selbst mit Verurteilungen ist die vollständige Abrechnung der Coins nie geklärt worden.Warum die Nachwirkungen zählten
Sheeps Kollaps wird weniger wegen des Geldes erinnert als wegen der Gewohnheiten, die er schuf. Er war ein früher Beweis, dass die Versprechen eines Markt-Betreibers nichts wert sind ohne unabhängige Verifikation - die Community verlangte fortan signierte Ankündigungen, beobachtete Wallet-Balances öffentlich und behandelte Escrow-Guthaben als ungesicherte Darlehen an anonyme Gegenparteien. Der Begriff Exit scam wanderte mit diesem Fall aus dem Forumsslang in die Mainstream-Berichterstattung.- Misstrauen gegen Escrow wurde dauerhaft: Geld, das auf einem Markt liegen blieb, galt fortan als Spende, die nur auf Einsammeln wartet.
- Eine Kultur gemeinsamer Verifikation verhärtete sich um Blockchain-Forensik, PGP-signierte Erklärungen und Hash-Precommitments - eine Methode, die Branwen selbst 2013 nutzte, um Marktbehauptungen zu bezeichnen.
- Jedes spätere Verschwinden wurde am selben Drehbuch gemessen, das hier zum ersten Mal aufgeführt wurde: Abhebungen stauen, einen Bug oder Vendor beschuldigen, eine Lösung versprechen, verschwinden.