Kiina syyttää Yhdysvaltoja 13 miljardin dollarin Bitcoin-ryöstöstä räjähdysmäisessä kybervarkausraportissa

Kiinan ylin kyberturvallisuusviranomainen on syyttänyt Yhdysvaltain hallitusta osallisuudesta yhteen historian suurimmista bitcoineihin liittyvistä kybervarkauksista.

National Computer Virus Emergency Response Centerin (CVERC) uusi raportti väittää, että Yhdysvaltain oikeusministeriö otti haltuunsa 127 000 bitcoinia, jotka varastettiin vuonna 2020 tehdyssä hyökkäyksessä LuBianin louhintapooliin.

Raportissa väitetään, että kyseessä ei ollut yksinkertainen rikollinen takavarikointi, vaan pitkäaikaisen kyberoperaation viimeinen vaihe.

Bitcoin, jonka arvo on nykyään noin 13 miljardia dollaria, pysyi koskemattomana vuoden 2024 puoliväliin asti, jolloin varat siirrettiin yhtäkkiä Yhdysvaltojen hallitsemiin lompakoihin lohkoketjutietojen mukaan.

Kylmät lompakot ja hiljaiset siirrot

Kiinan kryptovaluuttabuumin alkuvaiheessa aktiivinen LuBian-louhintapooli murtautui kaikessa hiljaisuudessa vuonna 2020. Hyökkääjät poimivat 127 000 bitcoinia, jotka liittyivät poolin toimintaan.

Tuolloin hakkerointi herätti vain vähän huomiota, osittain siksi, että varastettu bitcoin pysyi passiivisena lähes neljä vuotta.

Tilanne muuttui vuonna 2024, kun varat siirrettiin kaikessa hiljaisuudessa uusiin lohkoketjuosoitteisiin. Siirrot havaitsi lohkoketjuanalyysiyritys Arkham, joka yhdisti kohdelompakot Yhdysvaltain hallitukseen.

Nämä havainnot olivat linjassa Yhdysvaltain oikeusministeriön myöhemmän ilmoituksen kanssa, jossa vahvistettiin, että bitcoin oli takavarikoitu rikostodisteena.

DOJ yhdisti varat Kambodžan Prince Groupin puheenjohtajaan Chen Zhiin, jota syytettiin laajamittaisesta kryptovaluuttapetoksesta.

Hänen väitetystä yhteydestään LuBianin varkauteen tuli ratkaiseva osa virallista selitystä Yhdysvaltain takavarikoinnille.

Kiina väittää koordinoitua kyberoperaatiota

Pekingin vastaus tuli CVERC:n yksityiskohtaisen teknisen raportin kautta, joka julkaistiin sunnuntaina ja joka esiteltiin Kiinan hallitsevaan puolueeseen liittyvässä Global Times -sanomalehdessä.

Raportti kyseenalaistaa Yhdysvaltojen virallisen kannan ja väittää, että varkaus itsessään kantoi hienostuneen kyberoperaation tunnusmerkkejä.

CVERC väittää, että vuoden 2020 hakkerointiin käytetyt työkalut ja tekniikat viittaavat ominaisuuksiin, jotka tyypillisesti ovat valtion tukemilla toimijoilla.

Se viittaa siihen, että sama taho, joka oli vastuussa alkuperäisestä rikkomuksesta, on saattanut säilyttää bitcoinin hallinnan, mutta myöhemmin laillistaa takavarikoinnin rikosasialla.

Raportissa väitetään, että Yhdysvaltain hallitus ei vain siepannut rikoshyötyä, vaan on saattanut suunnitella varkauden itse käyttämällä teknologista etuaan ja tiedusteluresurssejaan sekä hakkeroinnin että sen ratkaisemisen järjestämiseen.

Lohkoketjun läpinäkyvyys kyseenalaistetaan

Tapaus on korostanut lohkoketjun rikosteknisen tekniikan kaksiteräistä luonnetta. Vaikka lohkoketjuteknologiaa ylistetään läpinäkyvyydestä, se ei paljasta henkilöllisyyttä tai tarkoitusta.

Arkhamin Yhdysvaltoihin liittyvien lompakoiden tunnistaminen perustui transaktiomalleihin ja merkintämenetelmiin, jotka ovat laajalti hyväksyttyjä, mutta jotka eivät ole immuuneja tulkinnalle.

Kiinan raportin mukaan Yhdysvallat on saattanut käyttää lohkoketjun jäljitettävyyttä peitelläkseen salaista operaatiota.

Kehystämällä omaisuuden liikkeen lailliseksi takavarikoinniksi Yhdysvallat voisi teoriassa käyttää lohkoketjun todisteita sekä syyllisyyden todisteena että peitteenä aiemmalle osallisuudelle.

Jos tämä perustellaan, se herättäisi vakavia kysymyksiä siitä, miten lohkoketjuanalytiikkaa sovelletaan osavaltiotason toiminnassa ja miten hajautetuista pääkirjoista kerättyjä todisteita käytetään kansainvälisissä tutkimuksissa.

Kyberturvallisuus ja diplomaattiset seuraukset

CVERC:n raportin laajemmat vaikutukset ulottuvat kryptovaluuttateollisuutta pidemmälle. Ulkomaisen hallituksen syyttäminen monivuotisen kybervarkauden järjestämisestä tuo uuden rintaman globaaleissa kyberturvallisuuskiistoissa.

Syytöksen ajoitus yhdistettynä digitaalisten omaisuuserien strategiseen arvoon korostaa sitä, kuinka kryptovaluutta kietoutuu yhä enemmän kansalliseen turvallisuuteen ja ulkopolitiikkaan.

Kiistan kärjistyessä molemmat maat käyttävät teknistä kieltä poliittisten näkökohtien esittämiseen. Yhdysvallat väittää, että takavarikointi oli laillista, kun taas Kiina muotoilee sen laillisten mekanismien väärinkäytöksi digitaalisen varkauden loppuun saattamiseksi.

Kumpikaan osapuoli ei näytä olevan halukas muuttamaan kantaa, mikä tekee tästä yhden tähän mennessä tunnetuimmista syytöksistä, jotka liittyvät lohkoketjuun, valtion valvontaan ja rajat ylittävään digitaalisen omaisuuden valvontaan.