I alt blev 500 BTC til en værdi af omkring 35 millioner dollars flyttet på blockchainen den 24. marts efter næsten ti års dvale. Midlerne tilhørte den dømte irske cannabisdyrker Clifton Collins, hvis formue på 6.000 BTC siden 2017 havde været anset for at være tabt for altid.
Men det var ikke en mystisk kryptohval, der vågnede fra dvale — det var en politiaktion. Irlands Criminal Assets Bureau (CAB) samarbejdede med Europol om at bryde ind i wallet’en og flytte Bitcoin ind på Coinbase.
En formue skjult i et fiskestangsetui
Collins, der er fra Dublin, arbejdede som sikkerhedsvagt og biavler, før han begyndte at dyrke cannabis. Han købte størstedelen af sine Bitcoin i 2011 og 2012, hvor kursen stadig lå i enkeltcifrede niveauer. Købene blev finansieret af overskud fra hans cannabisdrift, som han drev i flere irske amter i over et årti.
Efterhånden som værdien af hans beholdning voksede, fordelte Collins 6.000 BTC ligeligt på 12 wallets og lagde 500 BTC i hver. Han printede de private nøgler på et A4-ark og gemte det i et fiskestangsetui i sit hjem i Galway.
Collins blev anholdt i 2017, efter politiet fandt cannabis i hans bil ved et rutinetjek. Hans udlejer tømte derefter lejeboligen og sendte alle ejendele på lossepladsen. Fiskestangsetuiet – og den eneste kopi af de private nøgler – blev sandsynligvis brændt. Collins hævdede senere, at et indbrud i hans hjem også kan have haft betydning for tabet.
Den irske Højesteret beordrede konfiskation af Bitcoin i 2020, men med nøglerne væk kunne CAB kun vente. På konfiskationstidspunktet var de 6.000 BTC cirka €53 millioner værd. I dag er det beløb vokset til omtrent €360 millioner.
BeInCrypto rapporterede om Collins’ tabte Bitcoin-formue i februar 2020, hvor nøglerne bredt set blev anset for at være forsvundet for altid.
Hvordan brød de walleten?
Hverken CAB eller Europol har oplyst, hvilken teknik der blev brugt. Europol oplyste blot, at man bidrog med “meget avanceret teknisk ekspertise og dekrypteringsressourcer” under operationen.
Europols brug af ordet “dekryptering” giver et fingerpeg, men åbner op for flere mulige forklaringer. En mulighed er, at Collins opbevarede sine nøgler i en krypteret wallet-fil med en svag adgangskode. I så fald kan efterforskerne ganske enkelt have gættet adgangskoden – altså klassisk dekryptering.
Et andet muligt scenarie er, at Collins lavede alle 12 nøglepar med det samme fejlbehæftede værktøj. Hvis tilfældighedsgeneratoren var svag, kunne resultaterne forudsiges, så efterforskerne kunne genskabe nøglerne. Det ville teknisk set være kryptanalyse snarere end dekryptering, men politiets pressemeddelelser skelner ofte ikke så skarpt.
Efterforskere er angiveligt optimistiske omkring, at metoden, der blev brugt på denne wallet, også kan bruges på de resterende. Hvis det lykkes, vil den irske stat kunne få alle 6.000 BTC tilbage — hvilket ville overgå alle andre aktiver, CAB nogensinde har solgt.
