Sheep Marketplace 2013: первый крупный exit scam после Silk Road
В конце ноября 2013 года, всего через шесть недель после ареста Silk Road, его самый многолюдный преемник замолчал. Sheep Marketplace, открывшийся в марте 2013-го и наводнённый беженцами после октябрьского рейда 2013 года, объявил о закрытии. Заявленная причина: некий продавец нашёл уязвимость и опустошил эскроу. Большинство пользователей не поверили ни слову, а их аудит ущерба в публичном блокчейне стал первым большим расследованием exit scam силами сообщества.
Рынок, выросший в тени Silk Road
Sheep Marketplace запустился в марте 2013 года как один из нескольких средних проектов. Октябрь 2013-го изменил всё почти мгновенно. После ареста Silk Road в первые дни октября 2013 года покупатели и продавцы искали новый дом, и Sheep принял многих из них. Вокруг царил хаос: как сообщал Энди Гринберг в Forbes, Atlantis в конце сентября 2013 года закрылся добровольно, администратор Project Black Flag признался в краже биткоинов пользователей, и каждое закрытие перегоняло торговлю в новое место. Затем платежи начали сбоить. По данным репортажа Motherboard от 2 декабря 2013 года, крупные продавцы не могли вывести средства примерно с 20 ноября 2013 года. Администраторы винили технические проблемы, связанные с обновлением автоматического микшера сайта, 27 ноября заявили, что 90 процентов пользователей могут выводить средства как обычно, а 30 ноября 2013 года форум сайта ушёл в оффлайн за якобы спам-фильтром. Депозиты при этом принимались исправно - это очертания площадки, собирающей деньги, которые возвращать не собирается.Официальная версия: продавец нашёл уязвимость
Прощальное сообщение сайта, процитированное Гринбергом 1 декабря 2013 года, возлагало вину за всё на одного продавца.Этот продавец нашёл баг в системе и украл 5400 BTC - ваши деньги, наши запасы, украдено всё. Мы пытались решить эту проблему, но у нас не получилось.Администраторы обещали распределить остатки по «аварийным адресам» пользователей, а затем в первые выходные декабря 2013 года ушли в оффлайн окончательно, не вернув ничего. Даже официальная сумма потерь различалась: BBC оценила её в 5,3 миллиона долларов, Forbes округлила примерно до 6 миллионов, а The Guardian пересчитала те же 5400 BTC в 3,5 миллиона фунтов. Единственная цифра, поданная как факт, так и не устояла. Эта гибкость задала тон всему дальнейшему.
Блокчейн рассказывал другую историю
Каждое движение биткоина публично, и в конце 2013 года пострадавшие пользователи читали их в реальном времени. Треды на Reddit отслеживали монеты, уходившие из кошельков Sheep; широко разошедшийся подсчёт достигал 39 918 BTC - около 40 миллионов долларов по курсам 2013 года, по данным Motherboard. Forbes приводил подсчёт Reddit: 39 900 BTC на сумму около 44 миллионов. Оценки шли выше: CSO Online передавала предположения, что реальная добыча могла приблизиться к 100 000 BTC, более 100 миллионов долларов. Ни одна из больших цифр так и не была подтверждена; честный итог - вилка с настоящей неопределённостью. Все наблюдатели сходились в одном: заявленные 5400 BTC не бились с потоками в цепочке. Коллективная погоня обернулась фарсом. Пользователи под именем sheeproadreloaded2 вели монеты в Bitcoin Fog, сервис смешивания, совершивший памятную ошибку: в ту ночь, когда пришли украденные монеты, в пуле микшера было около 96 000 BTC - и около 96 000 вышло с другой стороны, уже отслеживаемые. Видимый след оборвался внутри внутреннего кошелька биржи BTC-e, а не у какого-то человека. Подозрения тем временем пали на невиновного экс-модератора, который дал интервью чешской газете, чтобы очистить своё имя, как рассказывал The Guardian. Угрозы смерти оператору сайта ходили уже через несколько дней. Один британский пользователь, гонявшийся за монетами под именем TheNodManOut, подвёл итог для CSO Online: я только что гнался за вором через стиральную машину ради вас.Сначала имён не было ни у кого
В 2013 году никто не мог приложить ко всему этому лицо. Бэкопи, администратор Black Market Reloaded, сам затопленный беженцами из Sheep, так и не был достоверно установлен, как и операторы самого Sheep в тот год. Позже картину изменила утечка: хроника Гверна Брэнвена фиксирует утверждение декабря 2013 года, переданное источником, который поделился материалами с ФБР: сайт создал Томаш Иржиковский, чех, ранее обвинявшийся в биткоин-мошенничестве. Брэнвен называл его вероятным создателем: обвинение, но не доказательство. Годы после краха принесли частичные ответы. Чешская полиция арестовала Иржиковского в 2015 году после того, как, по собранному в каталоге Брэнвена освещению, он заплатил биткоинами за дорогой дом; чешская пресса сообщала в 2017 году о девяти годах лишения свободы. В США двое жителей Флориды, арестованные в 2016-м, в 2018 году признали себя виновными в мошенничестве, связанном с той же кражей, согласно истории дела на Wikipedia. Даже с обвинительными приговорами полный учёт монет так и не сведён.Почему последствия оказались важны
Крах Sheep запомнился не столько деньгами, сколько привычками, которые он породил. Это было раннее доказательство, что обещания оператора рынка ничего не стоят без независимой проверки: сообщество стало требовать подписанные объявления, публично следить за балансами кошельков и относиться к средствам в эскроу как к необеспеченным займам анонимным контрагентам. Выражение exit scam благодаря этому делу перекочевало из форумного сленга в мейнстримную прессу.- Недоверие к эскроу стало постоянным: деньги, оставленные на маркете, начали считать пожертвованием в ожидании изъятия.
- Культура коллективной проверки закалилась вокруг блокчейн-форензики, PGP-подписанных заявлений и хеш-преакоммитментов - метода, которым сам Брэнвен в 2013 году заверял заявления рынков.
- Каждое последующее исчезновение мерили одним сценарием, впервые разыгранным здесь: тормозить выводы, винить баг или продавца, обещать починку, исчезать.