Sheep Marketplace 2013: перший великий exit scam після Silk Road
Наприкінці листопада 2013 року, лише через шість тижнів після арешту Silk Road, його найлюдніший наступник замовк. Sheep Marketplace, відкритий у березні 2013-го і залитий біженцями після жовтневого рейду 2013 року, оголосив про закриття. Заявлена причина: нібито один продавець знайшов вразливість і спустошив ескроу. Більшість користувачів не повірила ні слову, а їхній аудит збитків у публічному блокчейні став першим великим розслідуванням exit scam силами спільноти.
Ринок, що виріс у тіні Silk Road
Sheep Marketplace запустився в березні 2013 року як один із кількох середніх проєктів. Жовтень 2013-го змінив все майже миттєво. Після арешту Silk Road у перші дні жовтня 2013 року покупці й продавці шукали новий дім, і Sheep прийняв багатьох із них. Навколо панував хаос: як повідомляв Енді Грінберг у Forbes, Atlantis наприкінці вересня 2013 року закрився добровільно, адміністратор Project Black Flag зізнався у крадіжці біткоїнів користувачів, і кожне закриття переганяло торгівлю в нове місце. Потім платежі почали збояти. За даними репортажу Motherboard від 2 грудня 2013 року, великі продавці не могли вивести кошти приблизно з 20 листопада 2013 року. Адміністратори звинувачували технічні проблеми, пов'язані з оновленням автоматичного міксера сайту, 27 листопада заявляли, що 90 відсотків користувачів можуть виводити кошти як зазвичай, а 30 листопада 2013 року форум сайту пішов в офлайн за нібито спам-фільтром. Депозити при цьому приймалися справно - це обриси майданчика, що збирає гроші, які повертати не збирається.Офіційна версія: продавець знайшов вразливість
Прощальне повідомлення сайту, процитоване Грінбергом 1 грудня 2013 року, покладало провину за все на одного продавця.Цей продавець знайшов баг у системі та викрав 5400 BTC - ваші гроші, наші запаси, викрадено все. Ми намагалися розв'язати цю проблему, але нам це не вдалося.Адміністратори обіцяли розподілити решту за «аварійними адресами» користувачів, а потім у перші вихідні грудня 2013 року пішли в офлайн остаточно, не повернувши нічого. Навіть офіційна сума втрат різнилася: BBC оцінила її у 5,3 мільйона доларів, Forbes округлив приблизно до 6 мільйонів, а The Guardian перерахував ті самі 5400 BTC у 3,5 мільйона фунтів. Єдина цифра, подана як факт, так і не встояла. Ця гнучкість задала тон усьому далі.
Блокчейн розповідав іншу історію
Кожен рух біткоїна публічний, і наприкінці 2013 року постраждалі користувачі читали їх у реальному часі. Треди на Reddit відстежували монети, що полишили гаманці Sheep; широко розійшовся підрахунок до 39 918 BTC - близько 40 мільйонів доларів за курсами 2013 року, за даними Motherboard. Forbes наводив підрахунок Reddit: 39 900 BTC на суму близько 44 мільйонів. Оцінки сягали вище: CSO Online передавала припущення, що справжня здобич могла наблизитися до 100 000 BTC, понад 100 мільйонів доларів. Жодну з більших цифр так і не підтвердили; чесний підсумок - вилка зі справжньою невизначеністю. Усі спостерігачі сходилися в одному: заявлені 5400 BTC не билися з потоками в ланцюжку. Колективна погоня обернулася фарсом. Користувачі під іменем sheeproadreloaded2 вели монети в Bitcoin Fog, сервіс змішування, який скоїв пам'ятну помилку: тієї ночі, коли прийшли викрадені монети, у пулі міксера було близько 96 000 BTC - і близько 96 000 вийшло з іншого боку, вже відстежувані. Видимий слід обірвався всередині внутрішнього гаманця біржі BTC-e, а не в якоїсь людини. Підозри тимчасом впали на невинного екс-модератора, який дав інтерв'ю чеській газеті, щоб очистити своє ім'я, як розповідав The Guardian. Погрози смертю оператору сайту ходили вже за кілька днів. Один британський користувач, що ганявся за монетами під іменем TheNodManOut, підбив підсумок для CSO Online: я щойно гнався за злодієм через пральну машину заради вас.Спочатку імен не було ні в кого
У 2013 році ніхто не міг додати до цього обличчя. Бекопі, адміністратор Black Market Reloaded, сам затоплений біженцями з Sheep, так і не був достовірно встановлений, як і оператори самого Sheep того року. Пізніше картину змінив витік: хроніка Ґверна Бренвена фіксує твердження грудня 2013 року, передане джерелом, яке поділилося матеріалами з ФБР: сайт створив Томаш Іржиковський - чех, якого раніше звинувачували в біткоїн-махінації. Бренвен називав його ймовірним творцем: звинувачення, але не доказ. Роки після краху принесли часткові відповіді. Чеська поліція заарештувала Іржиковського в 2015 році після того, як, за висвітленням, зібраним у каталозі Бренвена, він заплатив біткоїнами за дорогий будинок; чеська преса повідомляла в 2017 році про дев'ять років позбавлення волі. У США двоє флоридців, заарештовані в 2016-му, у 2018 році визнали себе винними в шахрайстві, пов'язаному з тією самою крадіжкою, згідно з історією справи на Wikipedia. Навіть із вироками повний облік монет так і не зведено.Чому наслідки виявилися важливими
Крах Sheep запам'ятався не стільки грошима, скільки звичками, які він породив. Це був ранній доказ того, що обіцянки оператора ринку нічого не варті без незалежної перевірки: спільнота почала вимагати підписані оголошення, публічно стежити за балансами гаманців і ставитися до коштів в ескроу як до незабезпечених позик анонімним контрагентам. Вираз exit scam завдяки цій справі перекочував із форумного сленгу в мейнстримну пресу.- Недовіра до ескроу стала постійною: гроші, залишені на маркеті, почали вважати пожертвою в очікуванні вилучення.
- Культура колективної перевірки загартувалася навколо блокчейн-форензики, PGP-підписаних заяв і хеш-преакомітментів - методу, яким сам Бренвен у 2013 році завіряв заяви ринків.
- Кожне наступне зникнення міряли одним сценарієм, уперше розіграним тут: гальмувати виведення, звинувачувати баг чи продавця, обіцяти полагодження, зникати.