Неплатежеспособность BitGrail. Обновление 11.02.2018 г.

После изучения неплатежеспособности BitGrail от 8 февраля 2018 года команда Nano Core активно изучала этот вопрос, чтобы попытаться понять сроки, вовлеченные адреса и недостающие средства.

После публикации нами официального заявления 9 февраля BitGrail прекратил общение с командой Nano.

Из-за переезда сервера 19 января 2018 года любая транзакция, в которой отсутствовала дата, было указана дата и время переезда сервера, что по нашему мнению, объясняет дату 19 января 2018 года по нескольким транзакциям.

Когда мы смотрим на блок-цепочку то порядок транзакций верен. Поэтому, если мы сможем представить одну или несколько транзакций, используя данные за пределами блока Explorer, мы можем предположить, когда не датированные транзакции произошли по отношению к датированной транзакции (транзакциям).

Хотя команда разработчиков все еще ждет дополнительной информации от BitGrail относительно потерянных средств, мы определили один адрес, который якобы получал «несанкционированные транзакции».

https://raiblocks.net/account/index.php?acc=xrb_1fioob7u6ia76rfo1medtrwwdobey1ua8qe7z55qyjimir5b9d95hkdabbjn (адрес 1, называемый «bbjn» с этого момента), который был процитирован Firano в текстовом разговоре Telegram из оригинального объявления о несостоятельности BitGrail, снял 9,84 миллиона Nano, стоимостью около 1 миллиона долларов на то время.

Мы определили второй адрес с похожим шаблоном поведения, как у «bbjn», но без дополнительной информации мы не можем публично ссылаться на адрес кошелька. Мы ждем, когда BitGrail опубликует все адреса кошельков, связанные с потерянными средствами, что необходимо для того, чтобы другие биржи заморозили украденные средства.

В разговоре от 8 февраля 2018 года Firano предоставил SQL-дамп более 100 транзакций для адреса 'bbjn'. Файл включал внутренние метки времени BitGrail для этих выводов. Из временных меток Unix мы можем с достаточной уверенностью указать на время некоторых транзакций. Они произошли между 19-23 октября 2017 года. Даты, указанные в этом файле, предназначены для транзакций превышающих 100 000 XRB.

В частности, эта транзакция вывода 1 020 000 XRB произошла 23 октября 2017 года в 1:22 утра по Гринвичу, согласно данным базы данных BitGrail. Из данных Explorer вы можете видеть, что были значительные выводы средств и после этой транзакции, на адрес «bbjn».

Firano классифицировала эту транзакцию в Twitter и в нашем телеграмме как «несанкционированный»:

Недавний пример следования за деньгами, этот кошелек отправляет 350 000 XRB на адрес, который затем отправляет 499 999 XRB другому адресу, который затем выполняет 6 транзакций отправляя средства в BitGrail или Mercatox в чередующемся шаблоне.

В заключение, используя временные отметки из базы данных BitGrail, часть выводов средств с адреса «bbjn», которую цитирует Firano как «несанкционированная», могут быть датированы 19-23 октября 2017 года, причем многие из средств возвращаются к BitGrail или Mercatox.

Пока неясно какие другие адреса кошельков могли принять участие в этом и мы ожидаем больше информации от BitGrail.

Мы хотели бы искренне поблагодарить всех кто помог найти старые статьи и даты, которые могли иметь отношение к предполагаемому хакерству. Детали были переданы непосредственно правоохранительным органам, и мы продолжим расследование этой ситуации.

Команда Nano Core

Хронология событий: (не полный список)

15.10.17 г. - Nano (тогда RaiBlocks) Кран закрывается

18.10 – 26.10 - Средний дневной объем торгов в долларах США на BitGrail в период 18.10 – 26.10 составляет около 199,110 долларов США. Средняя дневная цена в это время составляла около 0,11 доллара США.

19.10 – 23.10 - Даты, приведенные выше, когда учетная запись «bbjn» вывела большие суммы из BitGrail.

30.12 - Биржа на техобслуживании - BitGrail

05.01.18 - открылась торговля на KuCoin, крупнейшая биржа на тот день после BitGrail и Mercatox

08.01.18 - BitGrail Nano (тогда RaiBlocks) Вывод средств «на техобслуживании»

12.01.18 - Первое упоминание об обязательной проверке KYC для вывода Nano на ваш личный кошелек

25.01.18 - Firano покидает канал телеграмм BitGrail/Nano, где мы оказывали техническую поддержку, когда у него или его команды возникали вопросы

31.01.18 - Ребрендинг RaiBlocks в Nano

01.02.18 - OkEx начинает торговать Nano

02.02.18- Binance начинает торговать Nano

08.02.18 - Firano сообщает команде Nano о несостоятельности BitGrail

09.02.18 - BitGrail публично признает несостоятельность через сообщение на своем веб-сайте. Nano публикует статью на Medium с дополнительной информацией.

Важные ссылки:

·        BitGrail Reps Exploration — Google таблица

·        Твиты от Firano, с октября 2017 по сей день TwitterBomber.html

·        Твиты от BitGrail, с октября 2017 по сей день  BitgrailTwitterTimeline.zip

·        Копия блокчейна Nano на декабрь 28 2017 года data.ldb.zip — Google Drive

·        BitGrail SQL записи выводов для аккаунта ‘bbjn’