איך מגיבים לשוד ענק? מתחננים בפני השודדים שישקלו להחזיר חלק מהכסף תמורת האפשרות שאולי לא יסתבכו. זה לפחות מה שעושה בימים האחרונים חברת Nomad, שהפכה בשבוע שעבר לקרבן לאחד משודי הקריפטו הגדולים בהיסטוריה לאחר שאיבדה את כל נכסיה – כ-190 מיליון דולר – בשל טעות מטופשת להחריד.

לקראת סוף השבוע שעבר פרסמה החברה קריאה לכל השודדים שלקחו ממנה כסף – ומדובר כנראה בלא מעט אנשים, שכן הפרצה שהובילה לשוד שלה היתה נרחבת עד כדי כך שכל מי שמבין ולו באופן בסיסי איך עובדות פעולות בבלוקצ'יין יכול היה "להשתתף" בשוד, או שאולי יותר נכון להגדיר אותו כבזיזה. "אם הינכם האקרי 'כובע לבן' או חוקרי אבטחה אתיים שלקחו מטבעות בכוונה להחזיר אותם, כעת יש לנו עבורכם דרך לעשות זאת", צייצה החברה. "אנו משתפים פעולה עם Anchorage Digital, חברת שירותים בנקאיים המפוקחת על ידי הממשלה, כדי לקבל ולהבטיח מטבעות".

מאוחר יותר, כדי לדרבן את מי שלקחו ממנה כסף להחזיר לפחות את חלקו, היא הוסיפה: "נומאד מודיעה על פרס של עד 10% לשודדי Nomad Bridge, שבמסגרתו נומאד תחשיב כל גורם שיחזיר לפחות 90% מהכסף ששדד כ'כובע לבן'. נומאד לא תנקוט הליכים פליליים נגד 'כובעים לבנים'. נומאד ממשיכה לעבוד עם הקהילה, אכיפת החוק וחברות ניתוח בלוקצ'יין כדי להבטיח שכל הכספים יוחזרו".
 

Update: Nomad Bridge Hack Bounty

(see below for details)

Please send the funds to the official Nomad recovery wallet address on Ethereum: 0x94A84433101A10aEda762968f6995c574D1bF154 https://t.co/8gO1xVl5IC pic.twitter.com/8D7SvbDQlO

— Nomad (⤭⛓🏛) (@nomadxyz_) August 4, 2022

במלים אחרות, החברה לא דורשת שהבוזזים יחזירו את כל הכסף שגנבו, אלא רק 90% ממנו, כדי שהיא תחשיב אותם ל'כובעים לבנים' ולא תנסה לתבוע אותם. אלא שלהבטחה הזו יש קאץ': בבלוג של החברה הובהר בסוף השבוע כי "נומאד לא תנקוט כל פעולה משפטית נגד 'כובעים לבנים'. נומאד גם תצביע עליכם כ'כובע לבן' בפני כל גורם שלישי שעשוי לשקול פעולה משפטית. נומאד עובדת בשיתוף פעולה צמוד עם אכיפת החוק, ותתמוך באי הגשת כתבי אישום כאשר 'כובעים לבנים' יחזירו כספים". כלומר, נומאד לא תעשה דבר, אך המשטרה יכולה להגיש כתב אישום נגד כל מי שיתגלה שהשתתף בביזה, בלי קשר לשאלה אם החזיר אחר כך את הכסף, ונומאד רק תעיד כי מבחינתה הוא נחשב "טוב" – מה שלא יכול למנוע עונשים פליליים, אלא רק להקל עליהם.

כדי להפוך את זה לחשוד עוד יותר, הכתובת להשבת הכספים היא כתובת של חברה מפוקחת – כלומר, כל פעולה שמתבצעת מולה מנותחת על ידי הממשלה האמריקאית במטרה לאתר את זהות מעבירי הכסף, ומן הסתם לא כדי לשלוח להם מכתבי תודה.

עוד ב-

שוד הקריפטו הגדול: למה גוגל נתבעת?

לכתבה המלאה

למרות אי היכולת להבטיח אי עמידה לדין, אתמול דיווחה נומאד כי משתתפי הביזה הווירטואלית השיבו לה בינתיים כבר 35.7 מיליון דולר מתוך כ-190 המיליון שנלקחו.