Этих действий было достаточно, чтобы остановить сокрушительное падение Mt.Gox, но огромный урон был уже нанесен. Хакеры орудовали на бирже уже около часа, перепугав и сбив с толку пользователей биржи. Около 2:15 ночи по токийскому времени хакеры начали продавать большие суммы в биткойнах, обрушив его цену до цента.
“Внимание! Паническая продажа!” – написал кто-то в чате, видя, как цена биткойна совершает крутое пике.
“Вот же дерьмо!” – последовал ответ.
У одного из пользователей хватило присутствия духа, чтобы записать графики падения и выложить видео с комментариями в открытом доступе. Кое-кто из пользователей, на биржевых счетах которых были доллары, оценил уникальную возможность и принялся скупать дешевые биткойны. Продажа продолжалась до того момента, когда 260 тысяч биткойнов были проданы за 2600 долларов незадолго до того, как в Японии наступило 3 часа ночи, – со скидкой 99,94 % от стоимости, актуальной всего час назад.
Остановив торги, Марк сидел в своей темной квартире и по фрагментам восстанавливал картину происшедшего. Кто-то вошел в систему через администраторский аккаунт Джеда Маккалеба, создателя Mt.Gox, который до сих пор иногда помогал Марку. Вход был выполнен с компьютера из Гонконга, но, скорее всего, хакер подключился к нему из другого места. Код Mt.Gox позволил хакеру вручную изменить сумму баланса на счетах, создав “из воздуха” около 100 тысяч новых биткойнов. В реальном блокчейне этих монет, конечно же, не было, они существовали только во внутренних записях централизованной системы Марка. Однако этого было достаточно, чтобы хакер смог начать продавать их внутри биржи.
Было совершенно очевидно, что это была заранее спланированная операция: хакеру было известно, что биржа Mt.Gox позволяет пользователям выводить биткойны в объеме, эквивалентном 1000 долларов за раз. Для того чтобы увеличить количество биткойнов, которое можно было бы вывести, хакер стал массово продавать монеты, чтобы сбить их стоимость. Когда цена стала падать, с каждым разом киберпреступник мог выводить все больше биткойнов на ту же сумму в долларах до тех пор, пока довольно примитивный дизайн Mt.Gox не сыграл свою спасительную роль. Когда серверы оказались перегруженными из-за трафика, созданного хакером, вывод денег с биржи стал временно недоступным. К тому моменту, когда Марк проснулся, большая часть денег хакера все еще была заперта на бирже, однако многие тысячи биткойнов, реальных и “нарисованных”, уже перешли из рук в руки в процессе панической распродажи.
Прошло не меньше часа с тех пор, как Марк зашел в сеть (и около двух часов с тех пор, как началась атака), прежде чем он опубликовал объяснение на форумах. На тот момент он просто пересказал все, что ему было известно, и сообщил, что веб-сайт будет недоступен в течение неопределенного времени. Он также анонсировал свое намерение обнулить результаты всех биткойн-торгов с момента инцидента, к большому неудовольствию некоторых пользователей, которые уже радовались, что заполучили тысячи биткойнов по дешевке. Многие ссылались на то, что Марк нарушает одну из основных заповедей Биткойна – необратимость транзакций. Но Марк имел возможность поступить так, потому что все эти сделки происходили лишь внутри Mt.Gox, а не в распределенном блокчейне. Запертые на Mt.Gox биткойны пользователей могли получить защиту блокчейна лишь тогда, когда монеты покидали биржу.
Круг проблем вскоре расширился: особенно когда стало понятно, что хакер украл копию пользовательской базы данных со всеми адресами электронной почты и вывесил их в открытом доступе. Пользователи негодовали по поводу того, что администратору Mt.Gox нужно было всего лишь ввести правильный пароль, чтобы зайти на сайт, без многоступенчатой авторизации, обычно применяемой финансовыми структурами. Система Марка даже не проверяла IP-адрес и местоположение администратора с целью оповещения об аномальной активности.
“Честно говоря, нам до сих пор просто везло: хакеры попадались глупые и ленивые”, – написал программист из Северной Каролины Джефф Гарзик другим разработчикам.
Помимо этих программных ошибок, публикация пользовательской базы данных лишний раз продемонстрировала, как мало усилий прилагал Марк, чтобы соблюсти хотя бы видимость соответствия международным законам об отмывании денежных средств. Большинство пользователей предоставили при регистрации лишь адрес электронной почты – органы финансового контроля требовали ото всех финансовых организаций собирать намного больше данных о клиентах. Конечно, все еще оставалось неясно, под какие законодательные нормативы попадет Биткойн, если вообще попадет. Однако теперь, когда на биржу поступали и выводились с нее крупные суммы денег, Mt.Gox стала заметной мишенью для правоохранителей, если, конечно, они пожелали бы обратить взгляд в этом направлении.
Первый вздох облегчения вырвался у Марка, когда он получил по электронной почте вот это письмо, утром того же дня:
“Привет Марк, если тебе нужна какая-то помощь, можешь на меня рассчитывать. Я могу подъехать в твой офис через 10 минут. Готов отвечать на звонки или электронные письма или делать что-то еще, что сейчас необходимо, в течение пары ближайших дней, пока страсти не улягутся”.
Это было письмо от Роджера Вера. Написал он его из своей квартиры со стеклянными стенами, расположенной на 16 этаже элитного жилого комплекса в Токио, откуда была виден небоскреб Cerulean Tower, в который Марк недавно перевез свой офис.
С того момента как Роджер открыл для себя Биткойн, он все время продумывал новые стратегии развития этой технологии. В одном разговоре незадолго до атаки на Mt.Gox он произнес фразу, которая впоследствии станет для него типичной: “Биткойн – это самое важное изобретение человечества после Интернета. Весь мир скоро будет вести бизнес совсем по-другому”. К описываемому моменту Роджер уже понимал, как сильно судьба Биткойна зависит от выживания Mt.Gox. Поэтому он хотел лично помочь Mt.Gox справиться с трудностями, чтобы Биткойн тоже остался на плаву.
Когда Роджер отправил письмо, Марк ехал на своей тюнинговой Honda Civic из дома в офис. Марк быстро связался с Роджером в чате (самый предпочтительный для него способ коммуникации) и попросил приехать “прямо сейчас”. Ему нужны были люди, владеющие английским, чтобы разбирать тысячи входящих писем от встревоженных пользователей.
Когда Роджер приехал в офис Марка, где обнаружил одни только голые стены, он произвел на последнего даже более сильное впечатление, чем во время общения в сети. У Роджера была подтянутая фигура и развитая мускулатура профессионального борца, которым он когда-то был, аккуратная стрижка и широкая улыбка, как у политика, которым он когда-то собирался стать. Более того, он приехал со своей невестой-японкой и одним из своих сотрудников из Memory Dealers, которых быстро приставил к делу – помогать Марку.
Самому Роджеру пришлось скорректировать свои прежние представления о Марке не в лучшую сторону. В реальности тот был похож на круглощекого неуклюжего ребенка-переростка с невротичной ухмылкой, говорящей о том, как неловко он себя чувствует в обществе людей. Гардероб Марка в основном состоял из заношенных футболок с программистскими приколами, а его английский из-за сильнейшего акцента было почти невозможно разобрать. Единственным сотрудником биржи, кроме Марка, был молодой канадец, не сведущий в программировании, – его взяли на работу пару недель назад.
