Новые распечатанные судебные документы проливают новый свет на то, что произошло с огромным количеством биткойнов, украденных с Mt. Gox, биткойна, который был взломан начиная с 2011 года.
Два раскрытых обвинительных заключения дают редкую возможность взглянуть на расследования правоохранительных органов США в отношении двух старейших биткойн-компаний, Mt.Gox и BTC-e.
Согласно обнародованному в пятницу обвинительному заключению, Mt.Gox был взломан вскоре после того, как биржа была основана в 2010 году двумя гражданами России, Александром Вернером и Алексеем Билюченко, а также их неназванными сообщниками. Поскольку большая часть криптовалюты исчезла, Mt. Gox объявила о банкротстве в 2014 году.
В 2011 году Вернер и Билюченко получили доступ к данным пользователей и базе данных транзакций Mt.Gox, а также к приватным ключам криптовалюты биржи. В период с 2011 по 2014 год Вернер, Билюченко и неназванные сообщники вывели не менее 647 000 биткойнов из кошельков Mt. Gox, говорится в обвинительном заключении, опубликованном на этой неделе.
Полностью 300 000 из этих монет были отправлены на BTC-e, еще одну ныне несуществующую криптобиржу. BTC-e была закрыта ФБР в 2017 году, а предполагаемый оператор биржи, гражданин России Александр Винник, был арестован в Греции и позже экстрадирован в США, где ему будут предъявлены обвинения в «компьютерных вторжениях и хакерских атаках, мошенничестве с программами-вымогателями, схемах кражи личных данных». , коррумпированные государственные чиновники и сети по распространению наркотиков».
Билюченко был администратором BTC-e, согласно уголовному делу, возбужденному против него в России. Согласно его показаниям, приведенным в книге российского журналиста-расследователя Андрея Захарова, Вернер отвечал за техническую разработку BTC-e. Сообщается, что Билюченко был арестован в России в 2019 году, но местонахождение Билюченко и Вернера сегодня неизвестно.
Денежный след
Отдельное обвинительное заключение, раскрытое на этой неделе, показывает, что Вернер и Билюченко перевели украденные ими биткойны с Mt.Gox на BTC-e, TradeHill (еще одна биржа биткойнов, закрытая в 2013 году, по данным Investopedia) и на свои собственные счета в самой Mt.Gox.
Для ликвидации украденного биткоина Вернер и Билюченко использовали американские компании, говорится в обвинительном заключении, хотя в документе не называются конкретные фирмы, которые могли быть к этому причастны. В отчете о расследовании, опубликованном Министерством внутренней безопасности (DHS) на этой неделе, упоминаются транзакции между BTC-e и BitInstant и Memory Dealers, двумя ранними, но ныне несуществующими биткойн-компаниями.
Подробнее: Джефф Уилзер – Наследие Mt. Gox – Почему величайший взлом Биткойна все еще имеет значение
BitInstant — криптовалютная биржа, основанная Чарли Шремом, который в 2014 году был приговорен к двум годам тюремного заключения по обвинению в отмывании денег. Memory Dealers была дружественным к биткойнам поставщиком компьютерного оборудования, которым руководил Роджер Вер, основатель криптовалюты Bitcoin Cash.
По данным DHS, в период с апреля по ноябрь 2013 года Вернер и Билюченко получили 2,5 миллиона долларов от BitInstant и Memory Dealers на банковский счет подставной компании BTC-e, зарегистрированной на Сейшельских островах Canton Business Corporation.
Как установили следователи, банковские платежи от BitInstant и дилеров памяти были помечены как «Соглашение об интернет-рекламе», но BTC-e не предоставляла никаких рекламных услуг BitInstant или дилерам памяти. В отчете говорится, что операторы BTC-e также отправляли деньги от продаж биткойнов через несколько счетов PayPal, чтобы скрыть свое происхождение.
С марта 2012 года по апрель 2013 года криптовалютная биржа, названная в обвинении Вернера и Билюченко «Нью-йоркским биткойн-брокером», отправила на банковские счета хакеров около 6,6 миллионов долларов в обмен на «кредит» в BTC-e. Неизвестно, что именно это была за фирма.
В документах говорится, что BTC-e также использовала австралийскую форекс-биржу FX Open и британскую Mayzus Financial Services для транзакций с бумажными деньгами.
Раскрытие истории BTC-e
Раскрытое обвинительное заключение также очищает имена нескольких человек, которых ранее следователи считали сообщниками Винника в управлении BTC-e.
Согласно предыдущей версии обвинительного заключения в отношении Винника, засекреченного в 2016 году, Минюст ранее полагал, что у Винника был соучредитель по имени Андрей Никоноров, а также совладельцы подставной компании BTC-e, зарегистрированной на Сейшельских островах в Кантоне. Бизнес Корпорация, Александр Буянов и Станислав Голованов.
Однако в новой версии обвинения Виннику говорится, что Никоноров, Буянов и Голованов на самом деле не участвовали в преступной деятельности, связанной с BTC-e, а, скорее, Винник использовал их личности, чтобы замести следы, написал адвокат Министерства юстиции Исмаил Рэмси.
«При ведении дел, связанных с BTC-e, ответчик Александр Винник прилагал усилия, чтобы
скрыть свою истинную личность. В том числе присвоение личностей Андрея Никонорова, Станислава Голованова и Александра Буянова», — говорится в документе.
Андрей Никоноров, который также был соучредителем криптопроекта ZrCoin, рассказал сегодня CoinDesk, что знал Винника, но был всего лишь пользователем BTC-e, и предоставил бирже свои документы, удостоверяющие личность, чтобы иметь возможность провести банковский перевод. Он также считает, что сам Винник был всего лишь сотрудником BTC-e, который вообще не производил впечатление богатого владельца бизнеса.
Российское новостное издание РБК поговорило с Александром Буяновым по поводу расследования BTC-e в 2017 году, и Буянов, который в то время был ди-джеем в московском ночном клубе, сказал изданию, что ничего не знал о BTC-e до появления новостей о нем. отключение и арест Винника.
Гора Гокс, Шелковый путь, Fancy Bear
По данным Министерства юстиции, в свое время BTC-e была биржевой электростанцией, и большая часть ее денег поступала от различных преступлений. По данным Министерства юстиции, начиная с 2011 года биржа обслуживала около 700 000 пользователей, а до декабря 2016 года в ее биткойн-кошелек поступило более 9,4 миллиона BTC.
В число пользователей входили банда вымогателей CryptoWall и Fancy Bear, хакерская группа, предположительно спонсируемая ГРУ, российской военной разведкой. Fancy Bear взломала компьютерные системы предвыборного комитета Демократической партии Конгресса и Национального комитета Демократической партии во время президентской кампании 2016 года. По данным аналитической компании Elliptic, хакеры использовали BTC-e для своих операций с криптовалютами, а также две другие неназванные криптобиржи.
Другими известными пользователями были Карл Марк Форс и Шон В. Бриджес, два агента ФБР, осужденные за незаконное присвоение криптовалюты в ходе расследования Silk Road. Бывшие агенты отправили «несколько сотен тысяч долларов преступных доходов» каждый в BTC-e, говорится в распечатанном обвинительном заключении Винника.
«Их опыт общения с преступным миром научил их тому, что использование BTC-e, в отличие от зарегистрированного обмена с политикой борьбы с отмыванием денег, максимизирует их шансы на сокрытие преступных доходов», — говорится в документе.
Silk Road был популярной торговой площадкой в даркнете, предлагающей широкий выбор запрещенных наркотиков для покупки за биткойны. Silk Road был арестован ФБР в 2013 году, а его основатель Росс Ульбрихт был приговорен к пожизненному заключению в 2015 году по обвинению в торговле наркотиками, отмывании денег, компьютерном взломе и торговле поддельными документами, удостоверяющими личность.
Когда ФБР расследовало «Шелковый путь», два агента-мошенника увидели шанс заработать себе деньги. Карл Форс предложил Ульбрихту поддельные водительские права, а также инсайдерскую информацию о правительственном расследовании Шелкового пути в обмен на 925 биткойнов, которые он получил и использовал в своих целях, согласно уголовному иску, засекреченному к тому времени в 2015 году. Специальный агент IRS Тигран Гамбарян (ныне руководитель отдела по борьбе с финансовыми преступлениями Binance).
Бриджес, в свою очередь, получил доступ к кошелькам, содержащим казначейство Silk Road, будучи частью следственной группы ФБР, и украл из этих кошельков 1600 биткойнов. Форс был приговорен к шести годам тюремного заключения в 2015 году; В 2017 году Бриджес получил два года за решеткой.
Force и Bridges отправили свою незаконно полученную криптовалюту на биржи CampBX, Bitstamp и Mt.Gox. Что касается BTC-e, то, как показывают документы, они использовали его для дальнейшего замещения следов.
Надежды на обмен пленными
Новые документы стали известны, когда Александр Винник пытается вернуться на родину, в Россию.
Александр Винник и его адвокат Дэвид Ризк убедили суд Северного округа Калифорнии раскрыть дополнительные документы по делу, поскольку, по их мнению, придание делу большей огласки поможет отстаивать обмен пленными Винника с Россией, говорится в материалах суда. Винника могут обменять на Эвана Гершковича, репортера Wall Street Journal, задержанного в России по обвинению в шпионаже, писала газета в мае.
Винник провел почти пять лет под стражей за границей. Впервые он был задержан в августе 2017 года в Греции во время отпуска с семьей, затем экстрадирован во Францию и в августе 2022 года оказался в тюрьме Санта-Рита в США.
Ему предъявлены обвинения, включая ведение нелицензионного бизнеса по оказанию денежных услуг, сговор с целью отмывания денег, отмывание денег и участие в незаконных денежных операциях. В случае признания виновным Виннику может грозить максимальное наказание в виде 55 лет тюремного заключения.