У драматичному розвитку подій, адреса Bitcoin-гаманця, зазначена у листі з викупом за зниклу 84-річну Ненсі Гатрі, зафіксувала свою першу транзакцію — рух менше ніж на 300 доларів. Це сталося через кілька годин після того, як ФБР опублікувало моторошне відео з камери спостереження з маскою та озброєним підозрюваним. Ми аналізуємо блокчейн-форензіку, звільнення затриманої особи та можливий криптовалютний слід для розслідування.
Відродження криптовалютного сліду: що насправді означає активність гаманця
10 лютого 2026 року, після 18:30 за центральним часом, цифровий мовчазний режим був порушений. Засновник TMZ Гарві Левін повідомив, що адреса Bitcoin-гаманця — та, що була надрукована у першому листі з викупом, надісланому ЗМІ з вимогою мільйонів за безпечне повернення Ненсі Гатрі — вперше за час, коли її деталі стали публічними, зафіксувала активність. Місцева станція Tucson KGUN 9 пізніше підтвердила, що сума транзакції була меншою за 300 доларів.
Це не виплата. Це не переказ у 6 мільйонів доларів. Але у світі блокчейн-форензіки це може бути набагато цінніше: відбитком пальця.
Активність сталася приблизно за 25 хвилин до повідомлення Левіна, що ставить її у контекст після публікації ФБР відео з дверного відеоспостереження, на якому маскарадний озброєний чоловік порушує камеру Nest Гатрі вранці її зникнення. Часовий проміжок вказує або на цілеспрямовану тестову транзакцію, або на необережний цифровий слід, або — як приватно припускають деякі слідчі — на спробу викрадачів підтвердити, що гаманець контролюється.
Якою б не була мета, ця дія змінює ситуацію. Адреса Bitcoin, яка раніше існувала лише як текст у листі з викупом, тепер стала активним слідчим вузлом.
Маскований чоловік, камера і підставка: ФБР публікує проривне відео
Щоб зрозуміти, чому ця транзакція на 300 доларів важлива, потрібно спершу зрозуміти, що трапилося кілька годин раніше.
Уранці 10 лютого директор ФБР Каш Патель опублікував чотири чорно-білі знімки та два короткі відеокліпи, отримані з дверного відеодомофону Nancy Guthrie. Відео, яке раніше вважалося втраченим або пошкодженим, було відновлено за допомогою форензійної роботи з приватними партнерами, які отримали доступ до залишкових даних у хмарних системах.
На відео зображений чоловік у лижі масці, рукавицях, куртці та з рюкзаком. Він носить, судячи з усього, пістолет у кобурі на поясі. Він підходить до дверей, прикриває об’єктив камери рукою у рукавиці, нахиляє голову убік і відходить. Потім він повертається у двір, підбирає рослинність і знову — тримаючи ліхтарик у роті — намагається закрити об’єктив камери рослинністю.
Це не робота досвідченого оперативника. Це робота людини, яка розуміє, що камери існують, але фундаментально неправильно розуміє, як вони зберігають дані.
Дочка Ненсі Гатрі, ведуча NBC Today Savannah Guthrie, перепостила цей відео в Instagram із прямим закликом: «Хтось там по той бік впізнає цю людину. Ми віримо, що вона ще жива. Поверніть її додому».
Карлос, кур’єр і дорожня зупинка, яка нічого не дала
У той самий день, коли гаманць Bitcoin зробив рух, інша діяльність правоохоронних органів посилилася. Шериф Піма-каунті підтвердив, що затримав особу під час дорожнього зупинки на південь від Tucson. Чоловіка допитували у зв’язку з зникненням Гатрі.
Через кілька годин його відпустили.
Чоловік, якого ідентифікували лише як Карлоса, поспілкувався з журналістами біля свого дому. Він — кур’єр за професією, і заявив, що помітив, що за ним слідкують правоохоронці. Він наполягав, що не знає, хто така Ненсі Гатрі. «Я не слідкую за новинами», — сказав він CBS News. — «Сподіваюся, вони знайдуть підозрюваного, бо я ним не є».
Мати дружини, яка стояла поруч, була менш стриманою: «Вони просто вторглися на мою територію».
Хоча затримання було коротким, воно свідчить про те, що слідчі ведуть широку операцію. ФБР підкреслює, що у справі є «кілька зацікавлених осіб», а обшук у майні в Ріо Ріко — приблизно за 60 миль на південь від Tucson, біля кордону США з Мексикою — свідчить про те, що географія розслідування не обмежується одним регіоном.
Форензіка блокчейну: чому відправка реального Bitcoin-адресу стала «ахіллесовою п’ятою» підозрюваного
У листі з викупом відправник зробив свій вибір. Вони могли вимагати оплату у Monero, яка пропонує сильніший захист приватності. Вони могли вимагати готівку, подарункові картки або перекази через банківські системи. Замість цього вони надали реальну, перевірену адресу Bitcoin — ту, що тепер зберігається у публічному, постійному та прозорому реєстрі.
Бізгал Ейтан Равів, генеральний директор компанії Lionsgate Network, яка займається відновленням криптовалют, не приховував своєї думки: «Він показав свою ахіллесову п’яту всім, хто розуміє форензіку блокчейну», — сказав він Page Six.
Равів пояснив, що включення активної гаманцевої адреси — це часто найбільша помилка, яку роблять кіберзлочинці. «Коли кіберзлочинці пропонують свою адресу гаманця, вони фактично зраджують себе у багатьох аспектах», — додав він.
Як слідчі відстежують криптовалюту: три основні методи
Тестові транзакції: Надсилання невеликої суми (іноді менше ніж 1 долара) на підозрюваний гаманець і спостереження за його рухом. Це, ймовірно, метод, який використовували слідчі, і що може пояснити транзакцію менше ніж на 300 доларів, зафіксовану KGUN 9.
Аналіз кластерів: Побудова картографії всіх адрес, контрольованих однією особою, через аналіз шаблонів транзакцій і поведінки при витратах.
Моніторинг обмінів: Спостереження за біржами, де криптовалюта конвертується у фіатні гроші. Коли підозрюваний виводить кошти, він має взаємодіяти з регульованою структурою.
Равів зазначив, що існує поширена помилка: «Більшість людей у 2026 році досі не вірять, що криптовалюту можна простежити. І багато хто в 2026 році досі вважає, що її не можна відновити. Це все нісенітниці, бо ми вже зробили величезний крок уперед».
Зі слів Равіва, очевидно: якщо особа, яка надіслала лист з викупом, контролює приватні ключі до гаманця, що щойно отримав активність, її цифровий слід тепер відстежується у кожному вузлі блокчейну.
Анатомія листа з викупом: терміни, вимоги та невирішені питання
Лист з викупом спершу надійшов у поштові скриньки TMZ і двох телеканалів у Tucson. У ньому вимагалося 6 мільйонів доларів у Bitcoin, переказані на вказаний гаманець, у обмін на безпечне повернення Ненсі Гатрі. Він містив два терміни: 5 і 9 лютого.
Обидва вже минули. Ненсі Гатрі не повернули.
ФБР не підтвердило і не спростувало автентичність листа. Патель заявив, що влада переглядає «нові повідомлення», надіслані ЗМІ, і що будь-які потенційні повідомлення від викрадачів розглядаються як можливі докази. Варто зазначити, що одне з ранніх повідомлень з викупом призвело до арешту чоловіка з Лос-Анджелеса, який намагався використати цю справу для шахрайських криптоплатежів — він не був причетний до зникнення Гатрі.
Говорячи прямо до камери у кількох відео в Instagram, Savannah Guthrie однозначно заявила позицію родини: «Ми заплатимо. Будь ласка, зв’яжіться з нами. Ми хочемо почути вас і готові слухати».
Поки що відповіді не надійшло.
Уразлива жертва: медичний стан Ненсі Гатрі
Терміновість пошуків ускладнює стан здоров’я Ненсі Гатрі. Вона — 84-річна жінка з високим кров’яним тиском, проблемами з мобільністю та серцевою хворобою, що потребує щоденного прийому ліків. Востаннє її бачили у її домі в Каталіна-Футхіллс, престижному передмісті на північ від Tucson, у вечір 31 січня, після того, як її висадив з дому зять після вечері.
Наступного ранку її моніторингова аплікація для кардіостимулятора — додаток, що з’єднує імплантований серцевий пристрій із телефоном — була виявлена відключеною. Кров, знайдена на її передпокої, підтверджена ДНК-аналізом як її власна.
Шериф Кріс Нанос був прямолінійним із пресою: «Часу у нас мало».
У своїх публічних заявах Savannah Guthrie охарактеризувала медичну кризу як і заклик, і звинувачення: «Вона без будь-яких ліків. Їй це потрібно, щоб вижити. Вона потребує їх, щоб не страждати».
Сучасне розслідування: що роблять правоохоронці зараз
Станом на 11 лютого 2026 року, шериф Піма-каунті та ФБР продовжують працювати цілодобовий командний пункт у Tucson, укомплектований фахівцями з кризового менеджменту, аналітичної підтримки та слідчими групами. За інформацію, що сприятиме поверненню Ненсі Гатрі та затриманню і засудженню винних, встановлено нагороду у 50 000 доларів.
Відновлено відеозаписи спостереження. Гаманець Bitcoin зробив рух. Затриману особу відпустили. Але основні питання залишаються без відповіді:
Чи жива ще Ненсі Гатрі? Чи справжній лист з викупом? І хто цей чоловік у лижі масці?
Чому цей випадок унікальний: перетин реального злочину та криптоосвіти
Це не перший випадок викрадення з вимогою криптовалюти. Це не буде й останнім. Але справа Ненсі Гатрі ставить на порядок денний особливий момент: рівень громадського розуміння блокчейн-слідовості ніколи не був вищим, і все ж підозрювані зробили фундаментальну помилку.
Розрив між популярним уявленням — що Bitcoin анонімний — і технічною реальністю — що Bitcoin є псевдонімним і постійно піддається аудиту — зменшується. Равів каже, що його фрустрація — це фрустрація галузі, яка роками навчала правоохоронців і громадськість, і все одно злочинці повторюють ті самі помилки.
Ще один аспект, який отримав менше уваги: лист з викупом був надісланий електронною поштою. На відміну від криптовалюти, метадані електронної пошти доступні одразу: заголовки, IP-адреси, часові мітки, відбитки пристроїв. Якщо підозрюваний використовував особистий або погано захищений обліковий запис пошти, форензійний аналіз може дати швидший результат, ніж будь-який аналіз блокчейну.
Що далі: критичні вікна часу
У найближчі дні варто стежити за трьома ключовими подіями.
Перш, ніж, додаткова активність гаманця. Якщо підозрюваний спробує перемістити, консолідувати або вивести кошти (включно з недавнім депозитом менше ніж на 300 доларів), він відкриє себе для процедур відповідності обмінних платформ.
По-друге, форензійні результати з відновлення відео з Nest. ФБР заявило, що відео було відновлено з «залишкових даних у бекенд-системах». Якщо подібні методи відновлення можна застосувати до інших пристроїв у домі Гатрі, можливо, з’являться додаткові докази.
По-третє, публічні свідчення. Прямі звернення Savannah Guthrie дійшли до мільйонів. ФБР вірить, що хтось впізнає маскованого чоловіка. Питання — чи перетвориться це впізнавання у дзвінок.
Висновок: гаманець — не голос, але сигнал
Гаманець Bitcoin зробив рух. Він зробив невеликий переказ у визначений час і за певних обставин. У форензійній перспективі це не є остаточним рішенням. Це — сигнал.
Для родини Ненсі Гатрі цей сигнал — тонка нитка надії: хтось стежить. Для слідчих — ціль: хтось контролює цей гаманець. Для громадськості — нагадування, що у 2026 році криптовалюта вже не є ідеальним засобом для анонімного злочину.
Чоловік у лижі масці вважав, що закриття об’єктива камери достатньо. Він думав, що вимагання Bitcoin зітре його сліди. Він помилявся і в тому, і в іншому.
Гаманець зробив рух. Розслідування рухається разом із ним.
