

Британського хакера, який організував один із наймасштабніших зламів безпеки соціальних мереж, зобов’язано передати понад £4 мільйони ($5 мільйонів) у криптоактивах. Джозеф Джеймс О’Коннор, 26 років, був засуджений у США у 2023 році за ключову роль у нападі на Twitter у липні 2020 року, внаслідок якого були скомпрометовані акаунти провідних світових діячів: колишнього президента Барака Обами, чинного президента Джо Байдена, підприємця Ілона Маска, засновника Amazon Джеффа Безоса, зірки Кім Кардаш’ян і низки інших лідерів, топменеджерів технологічних компаній та великих брендів.
У ході складної атаки було отримано несанкціонований доступ до внутрішніх адміністративних інструментів Twitter, що дозволило О’Коннору та спільникам захопити понад 130 підтверджених акаунтів. Надалі ці акаунти використовували для публікації шахрайських твітів із закликами надсилати Bitcoin на визначені гаманці під обіцянку повернути подвійну суму. Класична криптовалютна схема, реалізована у безпрецедентному масштабі на одній з найбільших платформ, дозволила зловмисникам зібрати приблизно $794 000 у Bitcoin від ошуканих користувачів.
Нещодавно Служба Коронної прокуратури Великої Британії підтвердила, що забезпечила цивільний наказ про стягнення значного портфеля цифрових активів, пов’язаних з О’Коннором. Вилучені криптоактиви складають 42,378 Bitcoin (BTC), 235,329 Ethereum (ETH), 143 273,57 Binance USD (BUSD) та 15,23 USD Coin (USDC), а їхня сукупна ринкова вартість становить близько £4,1 мільйона. Таке зростання вартості, порівняно з початковою сумою крадіжки $794 000, ілюструє, як волатильність ринку криптовалют суттєво впливає як на злочинні доходи, так і на ефективність правоохоронних органів у поверненні активів.
Вилучені активи буде реалізовано призначеним судом керуючим, а виручені кошти, ймовірно, розподілять згідно з процедурами цивільного стягнення у Великій Британії. О’Коннор, який нині проживає в Іспанії після депортації зі США на початку 2026 року, не був присутній у лондонському суді. Проте його мати представляла його інтереси та повідомила, що він погоджується відмовитися від усіх залишкових прав на вилучені кошти, фактично не оскаржуючи цивільний наказ.
Кримінальна справа О’Коннора у США була масштабною: він визнав себе винним за низкою федеральних злочинів, зокрема у змовах щодо несанкціонованого доступу до комп’ютерів, шахрайстві із застосуванням електронних засобів, змові щодо відмивання коштів, вимаганні, погрозах та кіберпереслідуванні 16-річної жертви. Його екстрадували з Іспанії для суду у федеральному суді США, де він отримав п’ятирічний строк та був депортований до Європи.
Служба Коронної прокуратури Великої Британії заздалегідь отримала ордер на замороження майна під час екстрадиції, щоб О’Коннор не зміг перемістити чи розпорядитися криптоактивами. Цей правовий механізм був ключовим для збереження цифрових активів до моменту їх повернення, навіть попри складність багатосторонньої юрисдикції.
Едріан Фостер, головний прокурор відділу повернення злочинних доходів Служби Коронної прокуратури, наголосив, що справа свідчить про відданість правоохоронних органів поверненню злочинних прибутків незалежно від юрисдикції вироку. «Ми змогли використати всі наші повноваження, щоб навіть у випадку відсутності вироку у Великій Британії, особа не отримала вигоди від злочину», — підкреслив Фостер, акцентуючи на міжнародній співпраці та правових механізмах, які забезпечують транскордонне повернення активів у справах із криптовалютою.
Значне зростання вартості викрадених О’Коннором криптоактивів напряму пов’язане з різким підвищенням ціни Bitcoin за останні роки. За поточної ринкової ціни близько $92 800 за 1 Bitcoin, вартість цифрових активів майже в десять разів перевищує рівень середини 2020 року, коли стався злам Twitter. Це стрімке подорожчання призвело до зростання залишку активів О’Коннора до понад £4,1 мільйона за оцінками обвинувачення.
Початкова крадіжка у криптовалюті принесла близько $794 000 за цінами 2020 року, але наступний «бичачий» ринок перетворив цю суму на багатомільйонні статки у фунтах. Це ілюструє унікальну проблему кримінальних справ, пов’язаних із криптовалютою: вартість викраденого може суттєво змінюватися між моментом злочину та поверненням активів чи вироком, що ускладнює визначення розміру відшкодування та розрахунок злочинних доходів.
Злам Twitter у липні 2020 року став одним із наймасштабніших інцидентів безпеки соціальних мереж. Тодішня Twitter, до ребрендингу, була змушена тимчасово заблокувати всі підтверджені акаунти, оскільки шахрайська схема стрімко розповсюджувалася мережею та могла охопити понад 350 мільйонів користувачів у всьому світі. Інцидент виявив критичні вразливості у внутрішніх системах платформи та засобах адміністративного доступу.
Подальші розслідування встановили, що двоє британців ненавмисно відкрили акаунти на криптовалютних біржах, які О’Коннор згодом використав для шахрайства, але ці особи не брали участі у злочині. Це підкреслює, як кіберзлочинці часто використовують легальні сервіси та посередників для приховування слідів незаконних операцій.
Справа розгортається на тлі суттєвого зростання загроз кіберзлочинності у сфері криптовалют: уряди й регулятори повідомляють про швидке зростання складних схем цифрового вимагання, атак із використанням програм-здирників і зламів бірж. Правоохоронці у різних країнах фіксують різке збільшення масштабів відмивання коштів через криптовалюту, адже злочинці дедалі частіше використовують псевдонімність блокчейн-транзакцій для приховування джерел незаконних фінансів.
Згідно з даними Global Ledger, наведеними у судових матеріалах, хакери викрали понад $3 мільярди у криптовалюті у межах 119 інцидентів безпеки лише за перші вісім місяців 2025 року. Ця сума вже у 1,5 раза перевищила загальні втрати за весь 2024 рік, що ілюструє зростаючі масштаби та складність кібератак у сфері криптовалюти.
Водночас тривають окремі правоохоронні операції у різних країнах. У листопаді минулого року Міністерство юстиції США ініціювало вилучення понад $15 мільйонів у Tether (USDT), пов’язаних з північнокорейською хакерською групою APT38, яка стоїть за низкою масштабних зламів криптобірж у 2023 році. Ці випадки підтверджують зростання ролі державних акторів у викраденнях криптовалюти.
Європол, правоохоронний орган ЄС, також ліквідував складний синдикат кіберзлочинців, що створив понад 49 мільйонів підроблених онлайн-акаунтів, зокрема фіктивні профілі на криптоплатформах і біржах. Для цього використовувалася інфраструктура SIM-ферм, що дозволяло масово генерувати легітимні ідентифікатори користувачів для відмивання коштів, шахрайства та інших злочинних дій у криптоекосистемі.
Попри зростання кількості розслідувань і складності атак, останні дані свідчать про короткострокові покращення у практиках безпеки та реагуванні на інциденти у криптоіндустрії. Жовтень 2025 року став найбезпечнішим місяцем для криптоплатформ: втрати від зламів склали лише $18,18 мільйона, що на 85% менше, ніж у вересні. Це може свідчити про посилення заходів безпеки, вдосконалення систем виявлення інцидентів та зростання обізнаності після резонансних атак на кшталт зламу Twitter, організованого О’Коннором.
Хакери отримали контроль над акаунтами Twitter публічних осіб, як-от Маск і Обама, та розміщували шахрайські повідомлення з обіцянками подвоїти чи потроїти Bitcoin, надіслані на вказані гаманці. Жертви перераховували Bitcoin на адреси, контрольовані хакерами, у межах цієї тривалої схеми.
Понад 50 000 людей постраждали від цієї схеми, загальна сума викраденої криптовалюти становила $560 мільйонів. Медіанний збиток на одну жертву — близько $8 000.
Штраф у п’ять мільйонів доларів накладено за фінансове шахрайство внаслідок витоку даних. Підставою є положення Gramm-Leach-Bliley Act (GLBA), які захищають фінансову інформацію споживачів і передбачають суттєві санкції за порушення щодо несанкціонованого доступу до чутливих даних.
Вартість викраденої криптовалюти змінюється разом із динамікою ринку. У міру зростання цін Bitcoin та основних криптовалют завдяки ширшому застосуванню, інституційному інтересу й обмеженій пропозиції активи автоматично зростають у ціні. Залишки хакера зростають разом із розширенням крипторинку.
Слід перевіряти офіційні комунікаційні канали, звертати увагу на значки підтвердження, уникати небажаних пропозицій щодо інвестицій, ретельно перевіряти команди проєктів, використовувати апаратні гаманці та ніколи не розголошувати приватні ключі. Варто остерігатися обіцянок гарантованого доходу й завжди перевіряти інформацію через офіційні сайти перед інвестуванням.
Ця справа демонструє критичні вразливості: недоліки смартконтрактів, слабкі місця централізованих бірж і неякісний рівень безпеки. Хакери використовують скомпрометовані акаунти та прогалини протоколів для викрадення цифрових активів. Основні ризики — слабкий контроль доступу, недостатня перевірка транзакцій і концентрація активів у вразливих системах.











