Bybit: встановлення причетності, першопричина й повернення коштів — три різні твердження

Ознайомтеся з документом, щоб зрозуміти його мету

Редакційний аналіз · на основі наведених документів

У повідомленні ФБР вказується причина інциденту та описується рух викрадених активів. У ньому також міститься прохання до конкретних суб’єктів інфраструктури про надання допомоги. Це серйозні твердження, але вони не є еквівалентом криміналістичного пояснення того, як саме стався початковий злом. Заповнення цієї прогалини правдоподібною історією про інтерфейси чи пристрої для підпису виходило б за межі доказів, використаних у цій статті.

Перекази не є рівнозначними поверненню коштів

Редакційний аналіз · на основі наведених документів

Переміщення на іншу адресу, актив або ланцюг не є доказом того, що кошти були повернуті або остаточно втрачені. Для подання заяви про повернення коштів необхідні дані про одержувача, суму, дату та надійне підтвердження права власності. Попередження в рекомендації про те, що очікується подальше відмивання коштів, є прогнозним контекстом, а не обґрунтованим остаточним результатом. Це розрізнення має значення, коли в пізніших публікаціях повторно використовується початкова цифра в 1.5 млрд доларів.

Не слід змішувати жертв та ймовірних винуватців

Редакційний аналіз · на основі наведених документів

Портал, присвячений ризикам у сфері криптовалют, повинен розрізняти біржу, яка зазнала крадіжки, та емітента, якого звинувачують у введенні інвесторів в оману. Включення обох категорій до однієї бази даних без чітких позначок може створити хибне враження. Тому в цьому досьє чітко вказано тип інциденту та джерело інформації. У ньому не надається поточний рейтинг безпеки біржі та не проводиться незалежна ідентифікація осіб, які стоять за цими адресами.

Встановлення авторства, шлях експлуатації та відновлення є окремими розслідуваннями

Редакційний аналіз · на основі наведених документів

Атрибуція правоохоронних органів дозволяє ідентифікувати особу, яку вважають відповідальною, без оприлюднення повного технічного ланцюжка, що уможливив крадіжку. Технічний аналіз, у свою чергу, може пояснити причину невдалого підписання, не встановлюючи, куди потрапили всі кошти. Тому повідомлення ФБР щодо Bybit слід використовувати виключно для зазначеної атрибуції та датованих індикаторів. Розглядати ці показники як постійний перелік зловмисних власників було б перебільшенням: адреси можуть пов’язуватися з сервісами або подальшими транзакціями, що вимагають окремого тлумачення. Статус біржі як потерпілої сторони повинен залишатися чітко визначеним у всьому досьє.

Джерела, дати та обмеження

Повідомлення ФБР датоване 26 лютого 2025 року та стосується крадіжки, що сталася приблизно 21 лютого. Це повідомлення про встановлення винуватців та рух коштів, а не технічний звіт про першопричини або поточний звіт про відшкодування. Bybit описано як біржу-жертву, а не як організатора інвестиційної афери.