Из изъятого кошелька наркоторговца только что переместилось 500 BTC — как был взломан ключ?

В 2011 году Клифтон Коллинз приобрел 6000 BTC. После его ареста в 2017 году монеты были признаны утерянными. Теперь же на одном из адресов было перемещено 500 BTC, что вызывает вопросы о том, кому удалось найти или взломать приватные ключи. 

Известные биткоин-кошельки Клифтона Коллинза годами простаивали, а ключи считались утерянными или недоступными. За последние сутки Arkham Intelligence перехватила одну транзакцию, в результате которой 500 BTC на новый адрес, который теперь не используется. Стоимость этих средств оценивается в 35,5 млн долларов, при этом более 426 млн долларов хранится на всех 12 адресах, связанных с Коллинзом.

Когда Коллинза арестовали, его вещи, включая спрятанные ключи, были выброшены. Сообщается, что ключи были написаны на бумаге и спрятаны в чехле для удочки. 

По всей видимости, некоторые ключи были найдены, или, возможно, существовало альтернативное хранилище сид-фразы. 

Как были обнаружены ключи BTC? 

Любое перемещение BTC из старого кошелька порождает множество спекуляций. В последние месяцы BTC, которые предположительно были потеряны, неоднократно начинали перемещаться, поскольку даже старые крупные игроки решали зафиксировать прибыль. 

В данном случае возникло множество предположений относительно обнаружения одного из кошельков, связанных с Коллинзом. Поскольку не все биткоины хранились на одном и том же адресе, большая часть монет может оставаться невостребованной. Монеты были перемещены на адрес хранения Coinbase, что используется правоохранительными органами для защиты конфискованных активов.

Европол заявил, что они использовали продвинутые методы расшифровки для перемещения биткоинов 

Перемещение 500 BTC произошло не случайно, а в рамках операции правоохранительных органов. 

Европол сообщил , что кошельки на самом деле не были утеряны, а изъяты ирландской полицией. Необычно то, что кошелек был открыт без доступа к утерянным закрытым ключам. 

В целом, взлом BTC-шифрования практически невозможен, однако есть исключения. Кошелек 2011 года мог быть защищен файлом, который также был доступен правоохранительным органам. Возможно, для обнаружения другой точки доступа, например, файла wallet.dat, был произведен перебор паролей. 

«Бюро по борьбе с преступными активами в сотрудничестве с Европолом получило доступ к криптовалютному кошельку, содержащему 500 bitcoin, полученных преступным путем, и изъяло его», — говорится в заявлении ирландской полиции, без предоставления дополнительных подробностей о методах, использованных для доступа к кошельку.

Другая возможность заключается в том, что Коллинз использовал некорректный сервис генерации ключей с более слабой рандомизацией, что позволило правоохранительным органам обнаружить закрытые ключи. Также существовала вероятность того, что закрытые ключи находились в распоряжении других лиц. 

Вполне возможно, что те же методы могут сработать и для оставшихся 11 кошельков, где ключи также были получены аналогичным образом. Более слабая генерация ключей может дать более предсказуемые результаты, что позволит провести обратный анализ для получения закрытых ключей. 

Европол также располагает дополнительными биткоинами, часть из которых полностью доступна и хранится на складе. Часть биткоинов была получена в результате рейда против Cryptomixer в декабре 2025 года.