Sheep Marketplace 2013: pierwszy wielki exit scam po Silk Road
Pod koniec listopada 2013, zaledwie sześć tygodni po tym, jak FBI przejęło Silk Road, jego najruchliwszy następca zamilkł. Sheep Marketplace, otwarty w marcu 2013 i zalany uchodźcami po październikowym rajdzie 2013, ogłosił zamknięcie. Podana przyczyna: pojedynczy sprzedawca znalazł błąd i opróżnił escrow. Większość użytkowników nie wierzyła w ani jedno słowo, a ich audyt strat w publicznym blockchain stał się pierwszym wielkim śledztwem społeczności w sprawie exit scamu.
Rynek, który urósł w cieniu Silk Road
Sheep Marketplace wystartował w marcu 2013 jako jedna z kilku średnich opcji. Październik 2013 zmienił to niemal z dnia na dzień. Po przejęciu Silk Road w pierwszych dniach października 2013 kupujący i sprzedawcy szukali nowego domu, a Sheep przejął wielu z nich. Okres był chaotyczny: jak relacjonował Andy Greenberg w Forbes, Atlantis pod koniec września 2013 zamknął się dobrowolnie, administrator Project Black Flag przyznał się do kradzieży bitcoinów użytkowników, a każde zamknięcie przepychało handel w nowe miejsce. Potem płatności zaczęły szwankować. Według reportażu Motherboard z 2 grudnia 2013 sprzedawcy z dużymi wolumenami nie mogli wypłacać środków od około 20 listopada 2013. Administratorzy zrzucali winę na problemy techniczne związane z aktualizacją automatycznego miksera serwisu, 27 listopada twierdzili, że 90 procent użytkowników może wypłacać normalnie, a 30 listopada 2013 forum serwisu zniknęło za rzekomym filtrem antyspamowym. Wpłaty działały przez cały czas - to zarys serwisu, który zbiera pieniądze, których nie zamierza oddać.Wersja oficjalna: sprzedawca znalazł błąd
Pożegnalny komunikat serwisu, cytowany przez Greenberga 1 grudnia 2013, winił za wszystko jednego sprzedawcę.Ten sprzedawca znalazł błąd w systemie i ukradł 5400 BTC - wasze pieniądze, nasze środki, wszystko zostało skradzione. Próbowaliśmy rozwiązać ten problem, ale nam się nie udało.Administratorzy obiecali przelać resztę na awaryjne adresy użytkowników, po czym w pierwszy weekend grudnia 2013 zniknęli na dobre, nie oddając niczego. Nawet oficjalna strata różniła się zależnie od redakcji: BBC wyceniła ją na 5,3 miliona dolarów, Forbes zaokrąglił do około 6 milionów, a Guardian przeliczył te same 5400 BTC na 3,5 miliona funtów. Jedyna liczba podana jako fakt nigdy nie wytrzymała. Ta elastyczność nadała ton wszystkiemu, co nastąpiło.
Blockchain opowiadał inną historię
Każdy ruch bitcoina jest publiczny, a pod koniec 2013 poszkodowani użytkownicy czytali je na żywo. Wątki na Reddit śledziły monety opuszczające portfele Sheep; szeroko powielane wyliczenie dochodziło do 39 918 BTC - około 40 milionów dolarów po cenach 2013 roku, według Motherboard. Forbes cytał wyliczenie Reddit: 39 900 BTC o wartości około 44 milionów. Szacunki szły wyżej: CSO Online przytaczała sugestie, że prawdziwy łup mógł zbliżyć się do 100 000 BTC, ponad 100 milionów dolarów. Żadnej z większych liczb nigdy nie potwierdzono; uczciwe podsumowanie to przedział z prawdziwą niepewnością. Wszyscy obserwatorzy zgadzali się, że deklarowane 5400 BTC nie zgadzały się z przepływami w łańcuchu. Pościg tłumu zamienił się w farsę. Użytkownicy piszący jako sheeproadreloaded2 prowadzili monety do Bitcoin Fog, serwisu mieszającego, który popełnił pamiętliwy błąd: w noc, gdy przyszły skradzione monety, w puli miksera było około 96 000 BTC - i około 96 000 wyszło z drugiej strony, już śledzonych. Widomy ślad urwał się wewnątrz wewnętrznego portfela giełdy BTC-e, a nie u konkretnej osoby. Podejrzenia spadły tymczasem na niewinnego byłego moderatora, który udzielił wywiadu czeskiej gazecie, by oczyścić swoje imię, jak relacjonował Guardian. Groźby śmierci pod adresem operatora serwisu krążyły w ciągu dni. Jeden brytyjski użytkownik ścigający monety, piszący jako TheNodManOut, podsumował doświadczenie dla CSO Online: właśnie przegoniłem złodzieja przez pralkę dla was.Na początku nikt nie miał nazwiska
W 2013 nikt nie mógł przypisać temu twarzy. Backopy, administrator Black Market Reloaded - samego zalanego przez uchodźców z Sheep - nigdy nie został jednoznacznie zidentyfikowany, a operatorzy samego Sheep w tamtym roku również nie. Później obraz zmienił wyciek: kronika Gwerna Branwena odnotowuje twierdzenie z grudnia 2013, przekazane przez źródło, które udostępniło materiały FBI: serwis stworzył Tomáš Jiřikovský, Czech wcześniej oskarżany w aferze bitcoinowej. Branwen nazywał go prawdopodobnym twórcą: oskarżenie, nie dowód. Lata po upadku przyniosły częściowe odpowiedzi. Czeska policja aresztowała Jiřikovskiego w 2015 po tym, jak - według relacji zebranych w katalogu Branwena - zapłacił bitcoinami za drogi dom; czeska prasa donosiła w 2017 o dziewięciu latach więzienia. W USA dwaj mężczyźni z Florydy aresztowani w 2016 przyznali się w 2018 do oszustwa związanego z tą samą kradzieżą, według historii sprawy na Wikipedii. Nawet z wyrokami pełne rozliczenie monet nigdy nie zostało zamknięte.Dlaczego następstwa miały znaczenie
Upadek Sheep pamięta się mniej za pieniądze niż za nawyki, które stworzył. Był to wczesny dowód, że obietnice operatora rynku nie są warte niczego bez niezależnej weryfikacji - społeczność zaczęła żądać podpisanych ogłoszeń, publicznie obserwować salda portfeli i traktować salda w escrow jako niezabezpieczone pożyczki dla anonimowych kontrahentów. Określenie exit scam za sprawą tej sprawy przeszło z forumowego slangu do mediów głównego nurtu.- Nieufność wobec escrow stała się trwała: pieniądze pozostawione na rynku zaczęto traktować jako darowiznę czekającą na odbiór.
- Kultura zbiorowej weryfikacji utwardziła się wokół forensyki blockchain, oświadczeń podpisywanych PGP i hash-precommitments - metody, której sam Branwen używał w 2013 do znakowania twierdzeń rynków.
- Każde późniejsze zniknięcie mierzono tym samym scenariuszem, tu wystawionym po raz pierwszy: blokować wypłaty, obwiniać błąd lub sprzedawcę, obiecywać naprawę, znikać.