Дело, рассматриваемое Высоким судом Великобритании, вскрыло тревожную истину о безопасности криптоактивов: даже самый защищённый аппаратный кошелёк бессилен перед физической утечкой сид-фразы. По утверждениям истца Пин Фай Юэня, его бывшая жена и её сестра похитили 2 323 BTC (около $176 млн по текущим курсам), не взламывая шифрование и не используя вредоносное ПО. Достаточно было одной скрытой камеры, запечатлевшей 24 слова восстановления.
⚠️ Согласно материалам дела, похищенные средства были распределены по 71 отдельному адресу для затруднения отслеживания. С декабря 2023 года активы остаются неактивными в блокчейне — ни одной транзакции не зафиксировано.
Сценарий атаки оказался удивительно низкотехнологичным:
Критически важно: аппаратный кошелёк выполнил свою функцию — он защитил приватные ключи от цифровых угроз. Но сид-фраза, являясь универсальным ключом к восстановлению кошелька, превратилась в точку отказа системы.
«Сид-фраза — это не резервная копия. Это главный ключ. И если кто-то его видит — ваш кошелёк уже не ваш», — Хэл Финни, ранний разработчик Bitcoin и создатель протокола Reusable Proof of Work.
Многие пользователи не понимают фундаментального различия:
Однако именно сид-фраза создаёт иллюзию безопасности: «Я храню её в сейфе». Но момент её записи — самый уязвимый этап жизненного цикла кошелька. Как отметил один из экспертов по цифровой криминалистике: «Хакеры тратят миллионы на взлом кода. А преступники из ближайшего окружения тратят $50 на миниатюрную камеру».
Статистика подтверждает тревожный тренд:
Как заявил судья Коттер в ходе слушаний: «Это не киберпреступление. Это преступление доверия, усиленное технологиями».
Эксперты рекомендуют многослойный подход:
Перевод средств на десятки адресов — стандартная тактика для:
Однако блокчейн остаётся прозрачным: все 71 адрес идентифицированы, а средства теоретически могут быть заморожены при кооперации с биржами.
Производители аппаратных кошельков уже тестируют решения:
Но главная защита — не в железе, а в дисциплине. Как сказал основатель Trezor: «Мы можем построить неуязвимый замок. Но если вы оставите ключ под ковриком — замок бессилен».
Дело в британском суде — не просто семейный спор. Это напоминание: криптобезопасность — это не только код. Она включает физическое окружение, доверие к близким и осознание, что самый защищённый кошелёк бесполезен, если его сид-фраза видел кто-то ещё.
Как отметил один из исследователей: «Мы строим замки от хакеров, но забываем закрывать окна от тех, кто живёт с нами под одной крышей».
И пока индустрия не научится защищать не только цифровые ключи, но и момент их создания, миллиарды долларов будут оставаться уязвимыми перед самой древней угрозой — человеческим фактором.
