CEO Gryphon ответил, что инициирует перевод.В тот же день, почти через полтора часа, так и не выполнив своё обещание, Роб Чан получил новое электронное письмо – с домена, который на 1 букву отличался от официального домена Sphere: «@spheres3d.com» вместо «@sphere3d.com». Но этого никто почему-то не заметил. Некто, представившийся Куртом Каблфлейшем, написал, что ранее указанный, стандартный, адрес кошелька Sphere сейчас «под аудитом», и попросил перенаправить те самые ожидаемые 18 биткоинов на другой адрес - который компания никогда раньше не использовала. При этом мошенник не исправил даже блок подписи в письме, где остался адрес реальной электронной почты финдиректора Sphere. Любой внимательный человек и компетентный сотрудник, а уж тем более настолько опытный руководитель как господин Чан, в описании Linkedin-аккаунта которого указано, что он «спас компанию NASDAQ от банкротства», должен был заподозрить, что стал жертвой спуфинг-атаки – вида мошенничества, где преступник выдаёт себя за другого человека, чтобы получить доступ к персональным данным или другой важной информации. Вы ведь слышали от соседки о ребятах, пытавшихся по телефону выдать себя за её правнука, у которого проблемы с законом и нужны деньги? Это оно. Вам звонили «сотрудники службы безопасности банка», которым срочно нужно было продиктовать все данные вашей карты? Это тоже оно. Старый добрый спуфинг, преступление с налётом социальной инженерии и тонким слоем технического превосходства.Но на уровне майнинг-компаний речь, как мы понимаем, идёт о совсем других деньгах – и, казалось бы, совсем другом бэкграунде жертв. Но господин Чан внезапно оказался отнюдь не сообразительнее вашей 90-летней соседки. Не обращая внимания на странности с адресом почты, не удивляясь неправдоподобной причине перевода и не интересуясь внезапно новым адресом кошелька, даже не запросив какой-либо дополнительной проверки личности отправителя, он оперативно перевёл запрашиваемые биткоины третьей стороне. Дальше – больше. Всего через несколько дней, 1 февраля, мошенник снова написал господину Чану – и тот снова перечислил биткоины, на этот раз 8, на сумму около 175 000 долларов США, третьему лицу, без подозрений и проверок.Неизвестно, сколько времени эта бескорыстная помощь нуждающимся могла бы продолжаться, но 2 февраля настоящий Курт Калбфлейш решил поинтересоваться, что же стало с запросом, ответ на который он так и не получил. И был шокирован тем, что платит 22,5 % прибыли компании, не способной предотвратить даже самые тривиальные и «сырые» попытки мошенничества.Последовавшие за инцидентом требования юристов Sphere предоставить нормативную базу, которой регулируется политика Gryphon в подобных ситуациях, успехом не увенчались. Из чего был сделан вполне логичный вывод, что таких документов просто не существует в природе. Более того, руководство Gryphon запаниковало, когда адвокаты истца предложили сообщить о спуфинг-атаке в правоохранительные органы, в первую очередь в ФБР, и упорно настаивало на решении вопроса исключительно между сторонами, без привлечения властей. В результате Sphere пришлось самой обратиться в FinCEN — агентство по борьбе с финансовыми преступлениями в составе Министерства финансов США. И подать иск о возмещении ущерба, причинённого нарушением условий договора и возникших в связи с ним фидуциарных обязанностей, в суд. Госпожа Тромпетер, генеральный директор Sphere 3D, в своём пресс-релизе на сайте фирмы заявила: «Моя работа, прежде всего, заключается в защите активов компании и максимизации акционерной стоимости. Сегодняшняя заявка демонстрирует, что мы не только защитим компанию, над которой мы все так усердно работали в прошлом году, но также и то, что мы не будем подвергаться запугиванию или угрозам со стороны таких, как Gryphon. Корпоративная честность имеет важное значение, в том числе в нашей отрасли. Gryphon не действовал добросовестно, не выполнил наш контракт, и мы будем привлекать их к ответственности».Что ж, пожелаем удачи нашим не мифологическим героям – и сделаем соответствующие выводы. Как видим, в любой сфере, даже настолько инновационной как рынок виртуальных активов, вам могут попасться недобросовестные контрагенты – «любители бесплатного обеда». Стоит ли это терпеть и терять свои кровные деньги? Определённо нет. Корпоративная честность таки имеет существенное значение, в какой бы то ни было деятельности. А потому не бойтесь задавать казалось бы лишние вопросы, требовать вроде бы не принципиальные документы - и обращаться в суд, полицию или любыми другими способами защищать свои законные права. Берегите себя – и инвестируйте с умом.А ещё наш вам совет: перепроверяйте адреса электронной почты, прежде чем отправить кому-то свои или чужие биткоины. Просто на всякий случай.