2016 рік, Bitfinex був зламаний і вкрадено 119 754 біткойнів. Хакер вийшов із в’язниці через 14 місяців, суд визнав біржу єдиним постраждалим, 94 636 монет становлять третину стратегічних резервів США, а токен LEO з гіперпродажною націнкою у 60% став ставкою на кінцевий результат.
(Попередній огляд: чи поверне уряд США 90 000 вкрадених біткойнів з Bitfinex? K33: націнка на LEO у 60% натякає, що юридичний процес майже завершено)
(Додатковий фон: звіт Bitfinex: слабкість ETF і масові продажі великих гравців, біткойн на ключовій позначці 53 000 доларів)
Зміст статті
Переключити
- Той вечір, 2 072 транзакції
- Шість років приховування
- Книга обліку не забула
- Неочікувані активи Мінфіну США
- Фізичні користувачі, хто компенсує?
- Народження токена компенсації LEO
- Механізм викупу та знищення LEO
- Три сценарії та один ринок
15 січня 2026 року Міністерство юстиції США подало до федерального суду документ. Його суть зводиться до однієї фрази: біржа Bitfinex, а не її користувачі, є єдиним постраждалим у тому масштабному зломі 2016 року.
Це означає, що особисті інвестори, які безпосередньо втратили біткойни у 2016 році, юридично не мають права на прямий позов. Близько 94 636 монет (зараз це третина стратегічних резервів США, за сьогоднішньою вартістю близько 6,4 мільярдів доларів) будуть повернені самій біржі.
Щоб зрозуміти цю постанову і її значення для ринку, повернемося до ночі 2 серпня 2016 року.
Той вечір, 2 072 транзакції
Пізно вночі 2 серпня 2016 року системи Bitfinex почали фіксувати серію підозрілих запитів на виведення коштів.
Ці запити виглядали цілком легальними: кожен проходив багатоступеневу підписну авторизацію, кожен мав законний підтверджувальний документ. Проблема була в тому, що всі 2 072 транзакції (загалом 119 754 біткойнів) були спрямовані на один і той самий зовнішній гаманець.
Технічна суть атаки полягала у використанні багатопідписної архітектури Bitfinex. Біржа використовувала стороннього депозита BitGo, і теоретично кожен переказ вимагав одночасної авторизації обох сторін — і Bitfinex, і BitGo. Але хакери знайшли «задній хід»: через адміністративні права у системі Bitfinex вони обійшли перевірку BitGo, і система думала, що кожен переказ вже схвалений обома сторонами.
Проще кажучи, хакери знайшли ключ, що дозволив їм одночасно видавати себе за біржу і за депозита, і цим ключем вони «звели до нуля» сейф.
Останній крок — вони видалили доступові сертифікати та журнали операцій, щоб ускладнити подальше слідство.
Коли Bitfinex виявив злом, 119 754 біткойни вже зникли з місця.
Після цього біржа застосувала до всіх користувачів примусове зменшення балансу приблизно на 36%, тобто кожен аккаунт був обмежений у коштах — їх частково компенсували токенами BFX, потім — платформеними токенами LEO. Це була колективна відповідальність і довгий судовий процес, що тривав майже десять років.
Шість років приховування
Вивести 119 754 біткойнів на ринок — непросто. Масштабна продажа залишила б сліди на блокчейні, тому хакери обрали терплячий шлях (один із таких — пара з Нью-Йорка, яка у 2023 році визнала провину).
У 2017 році почалися перші переміщення невеликих обсягів викрадених біткойнів. Маршрут був такий: з гаманця зламаної біржі → на чорний ринок AlphaBay. Це був найбільший у світі темний ринок, що пропонував обмін криптовалют. Там можна було обміняти один тип монет на інший, намагаючись ускладнити слідство.
У липні 2017 AlphaBay було закрито ФБР і європейською поліцією. Хакери змінили маршрут — і переїхали на російський темний ринок Hydra.
Паралельно частина біткойнів була конвертована у більш «непізнавані» форми: золоті монети. У звинуваченнях згодом згадувалося, що дружина підозрюваного особисто закопала золоті злитки, і їх місце вже відомо правоохоронцям. Також частина була обміняна на подарункові картки Walmart, і витрачена через її iPhone.
Так ця пара прожила у Нью-Йорку майже шість років, майже без підозр. Їхній маскувальний сценарій був бездоганним.
Книга обліку не забула
8 лютого 2022 року ФБР заарештувало Іллю Ліхтенштейна та його дружину Хізер Морган у їхній квартирі у Нью-Йорку.
У їхніх пристроях знайшли приватні ключі до криптогаманців — у них зберігалося понад 94 000 біткойнів. За ціною 2022 року це приблизно 4,5 мільярди доларів, у 60 разів більше, ніж у момент крадіжки.
Як ФБР їх знайшло?
Основний метод — аналіз блокчейну. Компанії Chainalysis та інші відслідковували кожен рух викрадених біткойнів від гаманця Bitfinex. Навіть якщо Ліхтенштейн використовував складні схеми змішування, історія біткойнів закарбована у блокчейні назавжди і не може бути стерта. Кожна «очищувальна» операція залишає сліди у поведінкових моделях.
- У серпні 2023 Ліхтенштейн визнав провину і зізнався, що він — виконавець атаки 2016 року.
- У листопаді 2024 року суд засудив його до 60 місяців ув’язнення (5 років), а Морган — до 18 місяців.
15 січня 2026 року Ліхтенштейн був звільнений після відбування 14 місяців і переведений під домашній арешт. Це стало можливим завдяки «Закону про перший крок» 2018 року, який дозволяє ненасильницьким злочинцям отримати дострокове звільнення через участь у програмах навчання і працевлаштування. Оскільки Ліхтенштейн був засуджений за відмивання грошей, а не за насильство, він мав право на дострокове звільнення.
Після виходу він публічно подякував Трампу у соцмережах, його дружина — теж вийшла з в’язниці. Що саме вони погодили у своєму зізнанні, щоб отримати таке легке покарання — невідомо.
Неочікувані активи Мінфіну США
При арешті Ліхтенштейна у США конфіскували 94 643 біткойни. Пізніше було знайдено ще, і загалом повернули понад 119 000 монет, що сьогодні коштують понад 8 мільярдів доларів.
Ці активи перебувають у підвішеному стані: з одного боку — злочинне походження, з іншого — активи, що мають бути законно розподілені.
У 2025 році адміністрація Трампа оголосила про створення «Стратегічних резервів біткойнів США», куди збиратимуть активи, конфісковані у рамках правоохоронних справ, і не продаватимуть їх. 94 636 вкрадених біткойнів з Bitfinex становлять 30% цього резерву.
Це створює юридичний конфлікт: з кримінальної точки зору — це конфісковані активи, а з цивільної — їхній остаточний статус ще не визначений судом.
15 січня 2026 року Мін’юст США ухвалив рішення: повернути цю кількість біткойнів біржі Bitfinex.
Фізичні користувачі, хто компенсує?
У цій історії є один нюанс, який майже не згадується у офіційних документах.
Мін’юст стверджує, що у справі «немає постраждалих»: з юридичної точки зору, у 2016 році після зломів Bitfinex вже здійснило компенсацію користувачам (через токени BFX, а потім — через механізм LEO), і тому фізичні особи не мають права на прямий цивільний позов.
З логіки — це має сенс: біржа як інституція взяла на себе збитки, і баланс користувачів був частково компенсований.
Але на практиці, ті користувачі, які у 2016 році втратили третину коштів (особливо ті, хто не тримав LEO або продав його за низькою ціною), так і не отримали справжньої компенсації.
Ще більше — якщо враховувати сьогоднішню ціну біткойна, то 36% зменшення у 2016 році означає реальні втрати для багатьох.
«Суд каже, що Bitfinex — єдиний постраждалий. Але для тих, хто у 2016 році був змушений зменшити баланс на третину, ця висновок і їхній досвід — дві різні речі», — написав один із довгострокових користувачів у соцмережах.
Народження токена компенсації LEO
Додатково: у 2019 році материнська компанія Bitfinex — iFinex — зіткнулася з юридичними проблемами через Tether (NY прокурор звинуватив у зловживаннях і викраденні резервів на 850 мільйонів доларів). У відповідь iFinex випустила приватний токен UNUS SED LEO (LEO), залучивши близько 1 мільярда доларів.
Механізм викупу та знищення LEO
У white paper LEO чітко прописано два механізми викупу і знищення:
- Регулярний викуп і знищення: щомісяця iFinex буде викупати щонайменше 27% від місячного доходу і знищувати ці токени, щоб зробити їх дефляційними, доки всі не зникнуть.
- Викуп за кошти, повернені з хакерської атаки: у разі повернення викрадених коштів з хакерської атаки 2016 року (за вирахуванням витрат), щонайменше 80% чистого поверненого обсягу буде використано для викупу і знищення LEO. Це ключовий пункт — він безпосередньо пов’язує повернення викрадених активів із інтересами власників LEO.
Три сценарії та один ринок
Зараз можливі три сценарії розвитку подій:
Перший: 94 636 біткойнів цілком повернуть Bitfinex. Біржа виконає обіцянку 2019 року — викупить 80% і знищить LEO. Близько 75 000 біткойнів поступово будуть продаватися на ринку, у середньому 139 щодня, протягом 18 місяців.
Це навряд чи суттєво вплине на загальний обсяг пропозиції біткойна, але LEO може отримати значний виграш. Це — головний сценарій, що відображає 60% премію LEO.
Другий: частковий повернення, ускладнення процесу. Якщо суд прийме позови третіх осіб, процес розподілу активів затягнеться на роки. Націнка LEO зменшиться, і ринок повернеться до очікування.
Третій: уряд США залишить цю кількість активів у своєму резерві. Якщо суд визнає їх конфіскатом, а не активами для повернення постраждалим, то 94 636 біткойнів залишаться у стратегічних запасах. Обіцянки 2019 року щодо викупу LEO стануть недійсними, премія зникне, і шлях до позовів для фізичних осіб закриється.
Поточна ситуація схиляється до першого сценарію, але юридичний процес рухається повільніше за ринкові очікування. Чи вплине це на ціну — покаже час.
