Необычные случаи возвращения криптовалют хакерами: белые шляпы против черных

Криптоиндустрия известна своими громкими взломами и кражами, общая сумма которых достигает миллиардов долларов. Однако время от времени хакеры демонстрируют неожиданные повороты в своем поведении, возвращая украденные средства и сообщая о найденных уязвимостях. Этих энтузиастов называют белыми хакерами или “белыми шляпами”.

Термин “белая шляпа” появился в кибербезопасности и восходит к классическим вестернам, где положительные герои носили светлые шляпы, а злодеи — темные. Этот художественный прием позволял зрителям легко различать хорошие и плохие персонажи. В современном контексте “черными шляпами” (black hats) называют хакеров-злоумышленников, в то время как “белые шляпы” (white hats) — это специалисты, которые используют свои навыки для поиска уязвимостей с целью предотвращения атак.

В криптоиндустрии, где данные открыты и транзакции необратимы, деятельность белых шляп приняла особые формы. Иногда эти “этичные хакеры” эксплуатируют уязвимости, выводя активы, утверждая, что делают это для защиты средств от настоящих злоумышленников, с намерением вернуть их владельцам. Однако такие действия не всегда легальны, если они не согласованы с владельцами криптовалюты.

В других ситуациях белые шляпы могут просто сообщить о найденной уязвимости, что позволяет разработчикам устранить проблему самостоятельно, избегая несанкционированного вывода средств. Такой подход минимизирует правовые последствия и снижает риск негативных последствий.

Существуют и необычные случаи, когда хакеры, действующие как черные шляпы, вдруг решают вернуть средства. Эти “пограничные хакеры” иногда называют “серой шляпой” (grey hat). Это может происходить по нескольким причинам.

Во-первых, прозрачность блокчейна. В публичных реестрах можно отслеживать транзакции, а аналитические компании, такие как Chainalysis, могут выявлять взаимодействия с биржами и пытаться деанонимизировать адреса. Это создает риск быть пойманным для злоумышленников.

Во-вторых, некоторые платформы предлагают вознаграждение за обнаружение уязвимостей, что может побудить хакера вернуть украденные средства в обмен на часть суммы как награду. Хотя это не отменяет факта взлома, такая сделка позволяет снизить риски преследования.

В-третьих, репутация играет важную роль. Некоторые хакеры хотят позиционировать себя как исследователи безопасности и избегают ассоциации с преступниками. Публичный возврат средств может повысить их авторитет.

Примеры необычных случаев возвращения средств хакерами в криптоиндустрии разнообразны. Один из самых известных случаев произошел 10 августа 2021 года, когда анонимный пользователь вывел активы из кроссчейн-протокола Poly Network на сумму около $611 млн. Несмотря на масштаб кражи, хакер сразу начал общаться с командой Poly Network, утверждая, что его действия были вызваны желанием показать уязвимость. Команда платформы попросила вернуть средства и угрожала уголовным преследованием. В итоге все похищенные активы были возвращены, и хакер, получивший прозвище MrWhiteHat, был предложен пост главного консультанта по безопасности, от которого он отказался, но попросил часть награды направить на благотворительность.

В феврале 2022 года хакер под псевдонимом satya0x обнаружил уязвимость в мосте Wormhole и, связавшись с разработчиками, помог устранить проблему. За свои действия он получил $10 млн, что стало крупнейшим вознаграждением за обнаружение бага в истории криптовалют.

В июне 2022 года проект Aurora выплатил хакеру pwning.eth $6 млн за найденную уязвимость, что помогло предотвратить кражу 70 000 ETH, эквивалентных более $125 млн на тот момент. Разработчики отметили, что такая выплата оправдана и должна стимулировать других этичных хакеров.

Случай с хакером BuiDuPh в мае 2024 года демонстрирует иную динамику. Он украл обернутые биткоины на $72 млн, но после общения с жертвой согласился вернуть активы, оставив себе 10% от суммы. Хотя его первоначальные действия были незаконными, возврат средств помог ему частично “обелить” свою репутацию.

В некоторых случаях этичные хакеры помогают проектам восстановить справедливость, не присваивая активы. В июне 2026 года белая шляпа 0xflorent помогла 48 инвесторам разблокировать 1003 ETH, замороженные в смарт-контракте проекта Hong Coin. Хакер обнаружил технические ошибки в коде и помог вернуть средства, после чего некоторые инвесторы предложили ему вознаграждение за помощь.

Существует также множество других “шляп” в информационной безопасности. Красные шляпы (Red Hat) противостоят черным шляпам, синие шляпы (Blue Hat) — это приглашенные специалисты, тестирующие системы на уязвимости, а зеленые шляпы (Green Hat) — новички в хакерской сфере. Фиолетовые шляпы (Purple Hat) представляют собой смешение ролей, когда хакер одновременно атакует и защищает.

Феномен белых шляп подчеркивает возможность хакеров действовать в интересах пользователей, возвращая активы или устраняя уязвимости. Однако границы между черными и белыми шляпами часто размыты, и хакеры могут сочетать разные роли в зависимости от ситуации. В целом, криптоиндустрия продолжает развиваться, вводя вознаграждения и привлекая специалистов для снижения рисков атак и краж активов.