Bybit: установление причастности, первопричина и возврат средств — три разных утверждения

Ознакомьтесь с документом, чтобы понять его цель

Редакционный анализ · на основе указанных документов

В рекомендациях ФБР приводится версия происшествия и описывается движение похищенных активов. В них также содержится просьба к конкретным участникам инфраструктуры оказать содействие. Это серьезные утверждения, но они не являются криминалистическим объяснением первоначального взлома. Заполнение этого пробела правдоподобной версией о интерфейсах или устройствах подписи вышло бы за рамки доказательств, использованных в данной статье.

Переводы не равнозначны возврату средств

Редакционный анализ · на основе указанных документов

Перемещение на другой адрес, в другой актив или в другую цепочку не является доказательством того, что средства были возвращены или безвозвратно утрачены. Заявление о возврате средств должно содержать информацию о получателе, сумме, дате и достоверное подтверждение права владения. Предупреждение в рекомендательном документе о том, что ожидается дальнейшее отмывание средств, представляет собой прогнозный контекст, а не достоверный окончательный результат. Это различие имеет значение, когда в последующих публикациях повторно используется исходная цифра в 1.5 миллиарда долларов.

Не следует смешивать жертв и предполагаемых виновников

Редакционный анализ · на основе указанных документов

Портал, посвящённый рискам в сфере криптовалют, должен проводить различие между биржей, пострадавшей от кражи, и эмитентом, обвиняемым в обмане инвесторов. Размещение обоих в одной базе данных без чётких обозначений может создать ложное впечатление. Поэтому в данном досье явно указывается тип инцидента и источник информации. В нём не даётся текущая оценка безопасности биржи и не проводится независимая идентификация лиц, стоящих за адресами.

Установление авторства, путь эксплуатации уязвимости и восстановление данных являются отдельными расследованиями.

Редакционный анализ · на основе указанных документов

Атрибуция со стороны правоохранительных органов позволяет идентифицировать субъекта, который, как предполагается, несет ответственность, без публикации всей технической цепочки, позволившей совершить кражу. Технический анализ, в свою очередь, может объяснить сбой в подписании, не устанавливая при этом, куда в конечном итоге поступили все поступления. Поэтому уведомление ФБР о Bybit следует использовать в связи с указанной в нем атрибуцией и датами индикаторов. Рассматривать эти индикаторы как постоянный список злоумышленников было бы чрезмерным: адреса могут быть связаны с сервисами или последующими транзакциями, требующими отдельной интерпретации. Статус биржи как потерпевшей стороны должен оставаться явно обозначенным на протяжении всего досье.

Источники, даты и ограничения

Уведомление ФБР датировано 26 февраля 2025 года и касается кражи, произошедшей 21 февраля или около этой даты. Это уведомление об установлении виновных и отслеживании движения средств, а не технический отчет о первопричинах или оценка текущего состояния дел по возврату средств. Bybit описывается как биржа-потерпевшая, а не как организатор инвестиционной аферы.