Китай обвиняет США в краже 127 000 биткойнов, а атака на майнинговый пул Lubian — всего лишь прикрытие?

Китайский Национальный центр реагирования на компьютерные вирусы (CVERC) 9 ноября опубликовал технический отчет, в котором обвинил правительство США в краже 127 000 биткоинов (текущая стоимость около 13 миллиардов долларов) с помощью «национальных хакерских организаций». Эти биткоины изначально принадлежали майнинговому пулу Lubian, взломанному в 2020 году, и связаны с председателем группы Камбоджийских принцев Чен Чи (в настоящее время обвиняемым в криптовалютном мошенничестве в США).

В отчете отмечается, что изъятие, проведенное Министерством юстиции США в 2024 году, возможно, является финальным этапом первоначальной хакерской атаки. США утверждают, что это законное правоохранительное действие по борьбе с преступными доходами, однако событие может усилить геополитическую конкуренцию между Китаем и США в сфере криптовалют.

Хронология событий: от хакерской атаки 2020 года до изъятия в 2024 году

Это крупнейшее в истории криптовалют событие началось в 2020 году, когда майнинговый пул Lubian был подвергнут тщательно спланированной атаке, в результате которой было украдено 127 000 биткоинов. Стоит отметить, что эти активы в течение почти четырех лет не перемещались в блокчейне, пока в 2024 году они не были внезапно переведены на новый кошелек. Аналитическая компания Arkham отметила эти адреса как «под контролем правительства США», подтвердив изъятие со стороны юстиции. Совпадение временных рамок вызывает вопросы — почему спустя годы после атаки США решили действовать именно в момент рекордного роста цены биткоина?

Согласно отчету CVERC, инструменты и методы, использованные при атаке, обладают «национальным» уровнем сложности, включая использование нулевых уязвимостей, инфраструктуру продвинутых постоянных угроз (APT) и технологии обхода межцепочечного отслеживания средств. Это похоже на методы, применяемые Агентством национальной безопасности (NSA) или Центральным разведывательным управлением (ЦРУ). В отчете также указывается, что первоначальная атака и последующее изъятие могут быть связаны, а не представлять собой независимые действия США. Если это подтвердится, такой случай станет опасным прецедентом прямого участия государственных структур в борьбе за криптовалютные активы.

Технические доказательства и политические противоречия

В качестве официального органа по кибербезопасности Китая, CVERC предоставил в отчете подробный технический анализ: злоумышленники использовали вектор атак, аналогичный инциденту SolarWinds, злоупотребляли сертификатами подписи кода, а также применяли атаки типа «человек посередине» на узлы майнинговых пулов. Отчет подчеркивает, что эти технические сложности превосходят возможности обычных преступных группировок. Более того, анализ потоков средств показывает, что часть биткоинов прошла через микшеры, но в итоге оказалась на адресах регулируемых американских бирж, что интерпретируется как «сотрудничество правоохранительных органов», а не случайное изъятие.

Министерство юстиции США отвергает эти обвинения, заявляя, что изъятие было стандартной процедурой по статье «гражданского конфискации активов», и целью является борьба с мошенничеством, связанным с Чен Чи. Он в настоящее время обвиняется в отмывании денег через казино в Камбодже и манипуляциях рынком. США подчеркивают, что действия были полностью прозрачными и санкционированы судом. Однако CVERC ставит под сомнение, почему не раскрыты дополнительные детали, например, как определялись приватные ключи кошельков или почему не прослеживались источники атаки. Эта информационная неопределенность усиливает споры.

Ключевые моменты хакерского события с биткоинами

Этап атаки (2020 год)

• Цель: майнинговый пул Lubian
• Потери: 127 000 биткоинов (примерно 1,3 миллиарда долларов на тот момент)
• Метод: продвинутая постоянная угроза (APT)
• Особенности: инструменты национального уровня

Молчаливый этап (2020–2024 годы)

• Активность в блокчейне: отсутствие переводов
• Ценовая ситуация: рост биткоина с 10 000 до 120 000 долларов
• Международная обстановка: обострение технологической конкуренции между Китаем и США

Этап изъятия (2024 год)

• Исполнитель: Министерство юстиции США
• Способ: гражданская конфискация активов
• Текущая стоимость: 13 миллиардов долларов
• Спорные моменты: связь между правовыми действиями и хакерской атакой

Геополитические последствия и перспективы регулирования криптовалют

Данное событие произошло в чувствительный период отношений между Китаем и США: США рассматривают возможность введения экспортного контроля на блокчейн-технологии Китая, а Китай продвигает международную интеграцию цифрового юаня. Криптовалюты становятся новым полем геополитической борьбы — США демонстрируют юрисдикционные полномочия через правоохранительные меры, а Китай ставит под сомнение моральное превосходство США через технические отчеты. Такой конфликт может привести к трем последствиям: во-первых, страны ускорят разработку национальных правил для криптовалют, что усилит фрагментацию регулирования; во-вторых, анонимные монеты и микшеры столкнутся с более жесткими ограничениями; в-третьих, майнинговые пулы и биржи могут быть вынуждены выбрать сторону.

Для участников рынка растет риск геополитической напряженности: институциональные инвесторы могут временно избегать проектов, связанных с Китаем, а регулируемые биржи — исключить из листинга некоторые «рисковые» токены. В долгосрочной перспективе событие подчеркивает важность самостоятельного хранения активов, однако также выявляет его ограничения — при противостоянии с государственными структурами техническая нейтральность становится сложной. Команды по соблюдению нормативов должны пересмотреть схемы трансграничных переводов, особенно в отношении китайско-американских субъектов.

Правовые и этические дилеммы: возврат активов или государственный хакерский рейд?

Ключевая проблема — неопределенность в международном праве: могут ли государства легально получать активы через хакерские атаки и затем легитимизировать их под предлогом «правоохранительных мер»? Согласно проекту «Конвенции ООН по кибербезопасности», действия государств, поддерживающих хакеров, в принципе запрещены, однако границы размыты. США ранее обвиняли китайских военных хакеров, а сейчас ситуация меняется — это подчеркивает сложность вопроса. Если обвинения CVERC подтвердятся, действия США могут противоречить их собственным принципам «правил в киберпространстве». В противном случае, Китай может использовать подобные обвинения для оправдания ответных мер.

Этический аспект связан с вопросом справедливости: активы на сумму 13 миллиардов долларов, изначально добытые майнерами, затем украденные злоумышленниками и конфискованные государством — являются ли они «чистыми»? Некоторые эксперты считают, что необходимо создавать международные механизмы арбитража, а не односторонние действия, особенно когда активы находятся в разных юрисдикциях. В настоящее время нет признаков того, что США готовы делиться конфискованными средствами, что может подтолкнуть Китай к аналогичным мерам в ответ.

Итог

Объем в 127 000 биткоинов, находящийся в центре спора, выходит за рамки обычных правоохранительных операций и становится новым фронтом цифровой холодной войны между Китаем и США. Независимо от окончательного технического объяснения, событие усиливает политизацию рынка криптовалют. Инвесторам важно осознавать, что в условиях отсутствия международного консенсуса вмешательство государственных структур может изменить базовые предположения о безопасности активов. Для устойчивого решения необходимы многосторонние рамки, а не односторонние инициативы.