Un hacker sconosciuto è rimasto nella "miniera d’oro" delle criptovalute per sette anni prima che i federali lo colpissero.
Sono passati più di sette anni da quando Ross Ulbricht è stato arrestato nella sezione di fantascienza della Biblioteca di San Francisco con l’accusa di gestire il vasto e ombroso mercato di spaccio di droga su Internet noto come Silk Road.
Ma quando quel giorno i federali hanno messo le mani sul laptop di Ulbricht, hanno trovato le chiavi per sbloccare solo una frazione del bitcoin che aveva accumulato dai suoi anni di traffico di droga sulla Via della Seta. Ieri il Dipartimento di Giustizia ha finalmente svelato dove è finita la tranche principale del tesoro miliardario di Silk Road: rubato da un misterioso hacker e ora confiscato dal Dipartimento del Tesoro degli Stati Uniti. segnalare a WIRED.
Ieri il Dipartimento di Giustizia ha presentato una denuncia civile per la confisca di 69.370 bitcoin e altre criptovalute sequestrate il 3 novembre a una persona anonima che negli atti del tribunale viene identificata solo come Persona X. Secondo l’Unità investigativa criminale dell’IRS, l’hacker X ha violato Silk Road alcuni da maggio 2012 ad aprile 2013, rubando un’abbondanza di denaro dagli indirizzi bitcoin di siti Web oscuri fino all’arresto di Ulbricht nell’ottobre 2013.
L’IRS afferma di aver finalmente rintracciato l’hacker che ha rubato quasi $ 70.000 di Silk Road in bitcoin, che ora vale oltre $ 1 miliardo, e ha permesso alle forze dell’ordine di assumere il controllo dei fondi.
“Il processo riuscito del fondatore di Silk Road nel 2015 ha lasciato aperta una questione da un miliardo di dollari. Dove sono finiti i soldi?" Il procuratore degli Stati Uniti David Anderson ha scritto in una dichiarazione di confisca. “La denuncia di oggi sulla confisca dei beni risponde almeno in parte a questa domanda. $ 1 miliardo di questi proventi di reato sono ora in possesso degli Stati Uniti".
Gli analisti di criptovaluta hanno individuato per la prima volta $ 1 miliardo di monete nella notte del 3 novembre. L’indirizzo del portafoglio era noto da tempo e discusso sui forum degli hacker, ma rimaneva inaccessibile a chiunque non avesse chiavi di accesso segrete.Anche se all’epoca era tutt’altro che chiaro chi possedesse le monete e perché fossero state spostate martedì, la società di analisi blockchain Elliptic già allora collegava il portafoglio con Silk Road: nel maggio 2012, 70.000 monete furono spostate da Silk Road ad altri due indirizzi.
Ad aprile 2013, queste monete sono state consolidate in un unico indirizzo, dove erano per lo più dormienti fino a questa settimana. Anche allora, non era chiaro se Ulbricht stesse semplicemente spostando la criptovaluta su portafogli diversi. Tuttavia, nello stesso anno, 101 monete sono state inviate da un indirizzo all’ormai defunto scambio BTC-e. A quel tempo, Ross Ulbricht era già in prigione. Anche se erano soldi suoi, non aveva accesso alle chiavi necessarie per spostarli.
Una denuncia di confisca del governo fornisce la risposta a questo mistero: l’indirizzo a cui sono state trasferite le monete nel 2013 non apparteneva a Ulbricht, ma all’hacker che le aveva rubate. Con l’aiuto della società di analisi blockchain Chainalysis, gli investigatori dell’IRS hanno scoperto 54 transazioni che spostano più di 70.000 bitcoin dagli indirizzi di Silk Road – transazioni che secondo Elliptic sono avvenute nel 2012 – ad altri due indirizzi.
Le transazioni erano per importi tondi e nessuna di esse risultava nei registri di Silk Road come acquisto o prelievo da parte del venditore, suggerendo che probabilmente era opera dell’hacker X per ritirare il bottino rubato.
In effetti, la denuncia di confisca afferma che sono state trovate prove che Ulbricht ha identificato l’identità dell’uomo che in qualche modo ha violato la Via della Seta e lo ha minacciato per costringerlo a restituire il denaro. (La denuncia non spiega come si sia verificato l’hack o come gli investigatori siano venuti a conoscenza di queste minacce, ma tutto potrebbe essere stato documentato sul laptop sequestrato di Ulbricht o su un server di Silk Road dirottato.)
L’hacker X sembra aver ignorato le minacce di Ulbricht e tenuto per sé le monete, osservando in silenzio il loro valore aumentare mentre Ulbricht veniva arrestato, processato e dichiarato colpevole.
Tuttavia, in qualche modo l’IRS ha trovato questo hacker X e ha chiesto un rimborso, che ha accettato il 3 novembre. Non è chiaro esattamente come l’IRS abbia rintracciato l’hacker, perché l’indagine abbia richiesto più di sette anni o quali mezzi legali abbia utilizzato l’IRS per convincere X a restituire il denaro.
Il co-fondatore di Elliptic Tom Robinson suggerisce che il trasferimento nel 2015 di 101 bitcoin a BTC-e potrebbe aver aiutato: nel 2017, gli operatori di BTC-e sono stati incriminati e le aziende sequestrate, insieme alle informazioni sull’account che hanno messo l’IRS sulle tracce dell’hacker x.
"Probabilmente allora hanno avuto accesso ai registri dello scambio e alle informazioni su questa persona", afferma Robinson.
La possibilità di confiscare fondi a 10 cifre offre alle forze dell’ordine un enorme incentivo a investire tempo e denaro nel rintracciare i proprietari di cache illecite di criptovalute.
Dopotutto, quando la Via della Seta fu conquistata, le circa 144.000 monete sequestrate dal mercato della droga valevano una piccola frazione degli oltre 2 miliardi di dollari che valgono oggi. Gli US Marshals li hanno messi all’asta per circa 48 milioni di dollari nel 2014 e nel 2015. Hacker X, d’altra parte, era un investitore più avventuroso e il suo conservatorismo fiscale avrebbe reso il governo degli Stati Uniti più ricco di circa un miliardo di dollari.
Secondo Wired.
Immagine di copertina: Worldspectrum via Pexels