Величайшая загадка в истории криптовалют: кто взломал The DAO и украл $53 млн

Кто взломал The DAO

Вторая по величине криптосеть Ethereum стоит $360 млрд. У ее создателя Виталика Бутерина более 3 млн подписчиков в Twitter, он записывал видео с Эштоном Катчером и Милой Кунис и встречался с Владимиром Путиным. Все самые популярные тенденции в криптовалюте за последние несколько лет были запущены на Ethereum: первичные размещения монет (ICO), децентрализованные финансовые сервисы (DeFi), невзаимозаменяемые токены (NFT) и децентрализованные автономные организации (DAO). И это породило целый класс имитаторов блокчейна, которых часто называют «убийцами Ethereum».

Ethereum еще и хранитель великой тайны: кто совершил самую крупную кражу эфира (нативная монета Ethereum) за всю историю, взломав The DAO? К моменту завершения краудсейла в 2016 году децентрализованный венчурный фонд привлек $139 млн в эфире (ETH). Спустя несколько недель хакер использовал слабые места в коде The DAO и украл 3,64 млн эфира, что на момент взлома составляло $53 млн, или 5% всех ETH, находившихся в то время в обращении, в новый фонд под названием DarkDAO. 

Кто взломал The DAO?

Расследование указывает на Тоби Хениша, 36-летнего программиста, который вырос в Австрии и на момент взлома жил в Сингапуре. До сих пор он был наиболее известен как соучредитель и генеральный директор TenX, которая привлекла в 2017 году $80 млн в рамках первичного выпуска монет для создания крипто-дебетовой карты — и потерпела неудачу. Рыночная капитализация этих токенов, которая выросла до $535 млн, теперь составляет всего $11 млн.

Получив документ с доказательствами того, что он и был тем самым хакером, Хениш написал в ответ: «Ваши заявления и выводы не соответствуют действительности». В своем электронном письме он предложил предоставить информацию, опровергающую наши выводы, но так и не ответил на мои неоднократные последующие сообщения с просьбой предоставить эту информацию.

Чтобы лучше понять масштабы этого взлома, представьте: эфир торгуется в районе $3000, значит, украденные 3,64 млн ETH стоят сейчас $11 млрд. Есть мнение, что знаменитое ограбление The DAO вынудило Ethereum провести хардфорк: сеть Ethereum разделилась на две части, чтобы восстановить украденные средства, в результате чего DarkDAO стала владеть не ETH, а гораздо менее ценными Ethereum Classic (ETC). Сторонники форка надеялись, что ETC прекратят существование, однако сейчас токены торгуются примерно по $30. Это значит, что в новых версиях кошельков DarkDAO теперь хранится более $100 млн в форме ETC — огромный долларовый памятник крупнейшей загадке в истории криптовалют.

История The DAO и шестилетняя история поисков хакера показывают, как далеко продвинулись мир криптовалют и технологии для отслеживания транзакций со времен первой криптолихорадки. Сегодня технология блокчейн стала мейнстримом. Но по мере появления новых применений для нее одно из первых преимуществ криптовалют — анонимность — постепенно сходит на нет благодаря как давлению регулирующих органов, так и тому факту, что транзакции в публичных блокчейнах отслеживаются. 

Поскольку Хениш отказался от общения, я могу только догадываться о его возможных мотивах. Еще в 2016 году он обнаружил технические уязвимости в DAO и, возможно, решил нанести удар после того, как пришел к выводу, что создатели DAO не воспринимают его предупреждения серьезно. Один из соучредителей TenX, австрийский врач Джулиан Хосп, который сейчас работает исключительно с блокчейном, говорит о Хенише: «Он очень самоуверенный человек. Всегда считал, что он прав. Всегда». В таком случае это еще и история о больших мозгах и большом эго, которые управляют криптомиром, и о хакере, который, возможно, оправдывал свои действия, говоря себе, что он просто сделал то, что ему позволял сделать несовершенный код The DAO.

Величайшая загадка в истории криптовалют

В начале 2016 года сети Ethereum не было и года, и в ней было только одно приложение, которое интересовало людей — The DAO, децентрализованный венчурный фонд, основанный на смарт-контракте, который давал владельцам токенов право участвовать в голосовании по запросам на финансирование. Его создала компания под названием Slock.it, которая вместо того, чтобы искать традиционный венчурный капитал, решила основать The DAO и открыть его для краудфандинга — в расчете на то, что The DAO профинансирует и ее собственный проект. Команда Slock.it ожидала, что The DAO привлечет $5 млн.

Однако 30 апреля, когда начались продажи, фонд собрал $9 млн всего за два дня, причем участники обменивали один эфир на 100 токенов DAO. При виде таких сумм у некоторых членов команды закружилась голова, однако торги было уже не остановить. Когда месяц спустя сбор закрылся, в нем поучаствовали от 15 000 до 20 000 человек. The DAO на тот момент владел 15% всех ETH, и цена криптовалюты продолжала расти. В то же время стали появляться различные проблемы безопасности и структурной целостности The DAO — одна из них, как ни иронично, позже оказалась решающей для ограничения прямого доступа хакера к добыче. Проблема заключалась в том, что вывести средства было слишком сложно. Пользователь, который хотел это сделать, должен был сначала создать «дочерний DAO» или «разделенный DAO», что требовало не только продвинутых технических знаний, но и ожидания после каждого этапа, и согласия всех, кто переводил средства в этот дочерний DAO.

Утром 17 июня эфир достиг нового исторического максимума в $21,52, в результате чего стоимость криптовалюты в The DAO составила $249,6 млн. Когда американец Грифф Грин проснулся тем утром в немецком городе Митвайда (он гостил у семьи двух братьев — сооснователей Slock.it), он увидел на телефоне сообщение от члена сообщества DAO Slack, который рассказал, что происходит нечто странное — все выглядело так, будто средства выводят. Грин, первый сотрудник Slock.it и организатор сообщества, проверил и нашел поток транзакций на 258 ETH каждая (курс на тот момент — $5600). К тому времени, как атака прекратилась, 31% ETH были перекачаны из The DAO в DarkDAO. Информация об атаке распространилась, и день в итоге стал рекордным по числу сделок с эфиром — его цена обрушилась на 33%, с $21 до $14. 

Вскоре сообщество Ethereum обнаружило уязвимость, которая позволила совершить эту кражу: смарт-контракт DAO был написан таким образом, что всякий раз, когда кто-то снимал деньги, смарт-контракт сначала пересылал деньги, а затем обновлял баланс этого человека. Хакер использовал вредоносный смарт-контракт, который выводил деньги (по 258 ETH за раз), а потом препятствовал обновлению контракта, что позволяло раз за разом выводить один и тот же эфир. Это как если бы злоумышленник имел на банковском счете $101, снимал в банке $100, затем мешал кассиру изменить баланс на $1 и вновь запрашивал и получал еще $100.

Более того, как только об уязвимости стало известно, оставшиеся 7,3 млн ETH в The DAO оказались под угрозой — они могли подвергнуться аналогичной атаке. Команда белых хакеров (то есть хакеров, действующих этично) воспользовалась методом злоумышленника, чтобы перенаправить оставшиеся средства в новый дочерний DAO. Однако у хакера все еще оставалось около 5% от всех ETH в свободном обращении, и даже спасенный эфир был уязвим, учитывая слабые места The DAO. К тому же приближалось 21 июля — дата, когда хакер смог бы впервые получить средства, которые он перевел в DarkDАО. Если члены сообщества хотели помешать злоумышленнику обналичить деньги, им следовало бы помещать токены в DarkDAO хакера, а затем во все будущие разделенные DAO (или дочерние DAO), которые создал бы неизвестный хакер. (Согласно правилам смарт-контракта DAO, злоумышленник не может снимать средства, если кто-либо еще в их разделенном DAO возражает.) Итог: если бы белые хакеры хоть раз пропустили бы срок для возражений, злоумышленник смог бы скрыться с деньгами, а значит, этой неофициальной группе нужно было все время быть начеку.

В конце концов после долгих препирательств (на Reddit, на канале в Slack, по электронной почте и в Skype) и публичных высказываний основателя Ethereum Виталика Бутерина и после того как большинство членов сообщества Ethereum поддержали это решение, Ethereum провел хардфорк. 20 июля блокчейн Ethereum разделился на две части. Все токены ETH, которые были в DAO, перешли на контракт «для снятия», который позволял первоначальным вкладчикам получить в обмен на токены DAO токены ETH на новом блокчейне. Старый блокчейн, который все еще притягивал сторонников и спекулянтов, продолжил существовать под названием Ethereum Classic.

«В душе я белый хакер»

На Ethereum Classic остались The DAO и добыча хакера (3,64 млн ETC). Летом 2016-го злоумышленник переместил свои ETC на новый кошелек, который оставался неактивным до конца октября, когда хакер начал пытаться обменять деньги на биткоины на бирже ShapeShift. Поскольку в тот момент ShapeShift не собирала персональные данные, личность злоумышленника осталась втайне, хотя все его действия были видны на блокчейне. В течение следующих двух месяцев злоумышленнику удалось получить 282 биткоина (тогда они стоили $232 000, сейчас — более $11 млн). А затем, возможно, потому, что ShapeShift часто блокировала планируемые сделки, он оставил попытки и бросил 3,4 млн Ether Classic (ETC), которые тогда стоили $3,2 млн, а сегодня — более $100 млн.

Это могло стать концом истории — неизвестный хакер не может воспользоваться несметным богатством. Однако в июле 2021 года один из моих источников, который участвовал в спасении DAO, бразилец по имени Алекс Ван де Санде (или Avsa) связался со мной и сообщил, что бразильская полиция начала расследование в отношении атаки на The DAO и задается вопросом: является ли Алекс жертвой или он и есть хакер? Ван де Санде решил заказать криминалистический отчет у аналитической блокчейн-компании Coinfirm, чтобы оправдать себя (хотя, по его словам, позже расследование прекратилось). Чтобы избежать повторения ситуации в будущем, он все же представил отчет, в котором анализируются попытки вывода средств в 2016 году. 

В числе подозреваемых был швейцарский бизнесмен и его коллеги. А отследив средства, мы с Ван де Санде обнаружили еще одного подозреваемого — российского разработчика Ethereum Classic. Однако все эти люди находились в Европе и России, а деньги выводились по азиатскому времени — с 9 утра до полуночи по Токио, когда европейцы, вероятно, спали. (Время публикаций постов в соцсетях позволяло предположить, что они работали в обычном режиме.) Но, основываясь на электронном письме в техподдержку ShapeShift, которое хакер отправил незадолго до атаки, я предполагаю, что он свободно говорит по-английски.

Отталкиваясь от выводов Coinfirm, аналитическая блокчейн-компания Chainalysis выяснила, что предполагаемый злоумышленник отправил 50 биткоинов на Wasabi Wallet, частный биткоин-кошелек для настольных ПК, который анонимизирует сделки, объединяя несколько транзакций в так называемом CoinJoin. С помощью инструмента, о котором впервые говорится публично в этой статье, Chainalysis разделила сделки через Wasabi и отследила их до четырех бирж. На последнем, решающем этапе сотрудник одной из бирж подтвердил моему источнику, что средства обменяли на анонимные коины Grin и вывели на один из нодов Grin под названием grin.toby.ai. (В соответствии с политикой конфиденциальности биржи обычно такую информацию о клиентах не раскрывают.)

IP-адрес этого нода также содержал ноды Bitcoin Lightning — ln.toby.ai, lnd.ln.toby.ai и т.д. Он не менялся больше года, так что это был не VPN. Он был размещен на Amazon Singapore. Lightning-поисковик 1ML позволил обнаружить по этому IP-адресу нод TenX. Это название может насторожить тех, кто интересовался криптовалютами в июне 2017 года. Тогда во время первого пика лихорадки вокруг ICO состоялось ICO на $80 млн под названием TenX. Генеральный директор и сооснователь использовал ник @tobyai на AngelList, Betalist, GitHub, Keybase, в LinkedIn, Medium, Pinterest, Reddit, StackOverflow и в Twitter. Его звали Тоби Хениш.

Где он жил? В Сингапуре.

Хениш родился в Германии и вырос в Австрии, однако отлично говорит по-английски. Операции по выводу средств происходили в основном с 8 утра до 11 вечера по сингапурскому времени. И адрес электронной почты, который использовался в этой учетной записи на бирже, был [название биржи]@toby.ai.

В мае 2016 года, когда завершился исторический сбор средств The DAO, Хениш активно интересовался фондом. 12 мая он отправил Хоспу по электронной почте совет («Впереди прибыльные криптоторги») занимать короткие позиции по ETH, как только закончится краудфандинг DAO. 17 и 18 мая он вступил в долгий разговор в Slack-канале DAO и сделал тогда (в зависимости от того, как считать) не менее 52 комментариев об уязвимых местах The DAO, придираясь ко всему, что можно.

Одна проблема побудила его написать электронное письмо техническому директору Slock.it Кристофу Йенчу, ведущему инженеру Лефтерису Карапецасу и менеджеру сообщества Гриффу Грину. В своем письме он рассказал, что писал The DAO запрос на финансирование для карточного криптопродукта DAO.PAY, добавив: «В целях проведения due diligence мы изучили код DAO и обнаружили несколько вещей, которые вызывают беспокойство». Он обрисовал три возможных вектора атаки, а позже прислал четвертый. Йенч, немец, который бросил учебу, чтобы заняться Ethereum, подробно ответил Хенишу, согласившись с некоторыми его утверждениями, но остальные назвал «ошибочными» или «не работающими». Переписка закончилась тем, что Хениш сообщил: «Я вам сообщу, если мы найдем еще что-нибудь еще».

Но вместо дальнейшего обмена электронными письмами 28 мая Хениш опубликовал на Medium четыре поста. Первый был озаглавлен «The DAO: безрисковое голосование». Второй — «The DAO: шантаж клиентов, которые пытаются забрать деньги» — предсказывал главную проблему с The DAO и причины, по которым Ethereum в итоге решился на хардфорк: если бы не этот маневр, оставалось бы только позволить хакеру вывести свою добычу или предоставить группе владельцев токенов DAO вечно следовать за ним по новым разделенным DAO, которые он создавал, пытаясь вывести средства. «TLDR: если вы наткнетесь на контракт TLDR, где ни у кого нет большинства голосов, злоумышленник сможет на неопределенный срок заблокировать все снятия средств», — написал он. В третьем посте описывалось, как хакер может сделать это дешево.

Последний и самый красноречивый пост того дня — «The DAO: урок о децентрализованном управлении за $150 млн». В нем говорилось, что DAO.PAY решила не запрашивать финансирование, когда обнаружила «серьезные проблемы с безопасностью», и что «Slockit занижала серьезность векторов атак». Он написал: «The DAO вышел на рынок… а Slockit так и не предупредила нас о том, что БЕЗОПАСНОГО СПОСОБА ВЫВЕСТИ СРЕДСТВА НЕТ!»

3 июня в последнем посте Хениша на Medium «Представляем BlockOps: соревнования по взлому блокчейна» говорилось: «BlockOps — это песочница, где вы можете взламывать шифры, красть биткоины, взламывать смарт-контракты и попросту проверять свои знания о безопасности». Он обещал «выкладывать новые задачи в области биткоина, эфира и веб-безопасности каждые две недели», однако я не нашла подтверждений тому, что он сдержал обещание.

Две недели спустя произошла атака на DAO. На следующее утро после атаки, в 7:18 утра по сингапурскому времени, Хениш троллил создателя Ethereum Виталика Бутерина: он ретвитнул что-то, что Бутерин сказал до атаки на The DAO, но после того, как стало известно, что уязвимость, использованная при атаке, была очевидна из кода DAO. В твите двухнедельной давности Бутерин писал, что покупает токены DAO с тех пор, как вышли новости о защите сервиса. В следующие несколько недель Хениш ретвитил посты против хардфорка, например пост, озаглавленный «Слишком велики для неудачи — это гарантированная неудача». 

Любопытно, что 5 июля, спустя пару недель после атаки, Хениш и Карапецас обменялись на Reddit личными сообщениями с темой «Контратака на DarkDAO», хотя содержание сообщений осталось неизвестным, потому что Хениш удалил все свои посты на Reddit. Хосп вспоминает, что Хениш рассказал ему, что удалил аккаунт на Reddit после спора с «идиотом» из-за The DAO. Хениш написал: «Извини, что первым не вышел на связь. Я отвлекся от поиска и не рассказал сообществу, что есть способ нанести ответный удар. В любом случае я не вижу, как хакер может этим воспользоваться».

Когда Карапецас рассказал Хенишу о планах белых хакеров по защите средств, оставшихся в The DAO, Хениш ответил: «Я удалил пост». Карапецас написал: «Буду держать тебя в курсе наших действий». Последнее сообщение Хениша в этой беседе: «Мне жаль, если я помешал выполнению плана».

24 июля, на следующий день после того, как сеть Ethereum Classic ожила и начала торги на Poloniex, Хениш написал в Twitter: «Драма вокруг эфира нарастает: от #daowars to #chainwars. Ethereum classic теперь торгуется на poloniex как $ETC, а майнеры планируют атаки». 26 июля он ретвитнул Барри Зильберта, основателя и CEO влиятельной и уважаемой компании Digital Currency Group, который написал: «Купил свою первую цифровую валюту, кроме биткоина… Ethereum Classic (ETC)».

Услышав имя Тоби Хениша и еще не зная, что именно он, согласно уликам, атаковал DAO, Карапецас, обычно добродушный грек-разработчик, который был одним из основателей DAO и переписывался с Хенишем по электронной почте и на Reddit, сказал: «Он был надоедлив… он настаивал на том, что нашел множество проблем». Узнав, что ETC из DarkDAO были выведены на нод Grin с псевдонимом Хениша, Карапецас заметил, что если бы Хениш исправил ситуацию, пока средства DarkDao были заморожены, сообщество Ethereum сказало бы ему большое спасибо за то, что он обнаружил уязвимость, а потом вернул ETH. Грифф Грин, чьи проекты сейчас направлены скорее на помощь некоммерческим организациям и общественно-полезным инициативам в виртуальном мире, тоже считает, что хакер упустил шанс «стать героем». Он говорит: «Он правда облажался. Репутация дороже денег».

По иронии судьбы, в 2016 году Хениш написал в своем блоге: «В душе я белый хакер». А 20 дней спустя произошла атака на DAO.

Как я уже говорила, получив письмо с доказательствами того, что именно он был хакером, и предложением дать комментарии для книги Хениш ответил, что мои выводы «не соответствуют действительности». Он сказал, что может дать мне больше информации, а потом не ответил ни на четыре письма с просьбой предоставить эту информацию, ни на дополнительные вопросы с целью проверить факты для этой статьи. Кроме того, получив первый документ с собранными мною фактами, он удалил почти все свои посты в Twitter (хотя я сохранила самые важные).

«У него буквально не было денег»

В мае 2015 года Хениш и соучредители его предприятия по выпуску криптовалютных дебетовых карт, сначала известного как OneBit, добились некоторого успеха на хакатоне Mastercard в Сингапуре под названием Masters of Code. В том же году они стали оформлять карты только по приглашению, потому что, как объяснил Хениш на Reddit: «Мы не хотим запускать топорный биткоин-кошелек, чтобы потом у нас возникли проблемы из-за нарушения требований KYC. И да, легальность — это основная причина, по которой мы не можем просто подключить его». Bitcoin Magazine писал тогда, что у Хениша был опыт работы в области ИИ, IТ-безопасности и криптографии.

В начале 2017 года, всего через несколько месяцев после того, как предполагаемый взломщик DAO прекратил попытки обналичить их ETC, команда Хениша, которая к тому времени работала как TenX, объявила, что получила начальное финансирование в размере $1 млн от (среди прочих) Fenbushi Capital, генеральным партнером которого был основатель Ethereum Бутерин. Затем последовало ICO на $80 млн. В начале 2018 года TenX столкнулась со значительными трудностями, когда эмитент карты Wavecrest был удален из сети Visa — это означало, что пользователи TenX больше не могли использовать свои дебетовые карты.

1 октября 2020 года TenX объявила о прекращении предоставления услуг, поскольку валютное управление Сингапура приказало новому эмитенту карт, Wirecard SG, прекратить свою деятельность. 9 апреля 2021 года TenX опубликовала текст под названием TenX, Meet Mimo. В нем был описан новый бизнес, который предлагал стейблкоин с привязкой к фиатной валюте, такой как доллары США, евро или японская иена. Рыночная капитализация токенов TenX, которая выросла до $535 млн, теперь составляет всего $11 млн. TenX переименовала себя в Mimo Capital и вместо токенов TenX предлагает их держателям в основном бесполезные токены MIMO по ставке 0,37 MIMO за каждый TenX.

В январе 2019 года Хениш и другие соучредители выгнали Хоспа, который в то время был публичным лицом компании. Это произошло через пару месяцев после выхода нескольких публикаций, в которых сообщалось об участии Хоспа в многоуровневой маркетинговой схеме. Однако еще до того, как Хосп услышал доказательства, указывающие на то, что взломщиком DAO был Хениш, он сказал, что Хениш, возможно, прогнал его из зависти, вызванной тем, что Хосп продал биткоины на самом пике роста пузыря в конце 2017 года, заработав $20 млн. В то время как Хениш сохранил всю свою криптовалюту, пока не сдулись и пузырь, и его личный капитал.

«Он из очень бедной семьи, у него не было опыта инвестирования, и он занимался криптой с 2010 года, но у него буквально не было денег — ничего, когда мы вместе были в Лас-Вегасе [летом 2016 года], у него не было ничего, а я очень успешно инвестировал… он всегда старался получить зарплату больше, условия поприятнее». Хосп упомянул также, что Хенишу приходилось посылать деньги матери, которая в одиночку вырастила его, а также сестру и брата.

Услышав, что Хениш, вероятно, и атаковал DAO, Хосп сказал, что у него «мурашки по коже», и начал вспоминать подробности взаимодействия с бывшим партнером, которые теперь, похоже, приобретают новое значение. Например, на вопрос, интересовался ли Хениш Grin (анонимными коинами, которыми воспользовался хакер), Хосп ответил: «Да! Да, интересовался. Он ими увлекался… Я потерял деньги из-за этих дурацких коинов! Я из-за него в них вложился, потому что он ими так увлекался». Он сказал, что Хениш был также помешан на создании «атомного свопа» на основе Bitcoin/Monero или способа использовать смарт-контракты, чтобы проводить свопы между Bitcoin и анонимным коином Monero. В тот момент Хосп недоумевал, потому что считал, что для такого продукта нет рынка. Позднее Хосп нашел чаты за август 2016 года, в которых Хениш, похоже, восторгался ценой ETC, коина, который остался у хакера после хардфорка эфира.

Пытаясь вспомнить инцидент, который, по его мнению, побудил Хениша удалить свой аккаунт на Reddit, Хосп начал искать на своем компьютере и пробормотал себе под нос: «Он всегда использовал tobyai». Он подтвердил, что один из постоянных email-адресов Тоби заканчивался на @toby.ai.

Все еще потрясенный случившимся, Хосп вспоминает: «По какой-то странной причине он был очень хорошо осведомлен о том, что происходит… Он знал о взломе DAO больше, когда я его об этом спросил, чем я нашел в интернете».

Перевод Натальи Балабанцевой