Как через BTC-e отмывали сотни тысяч биткоинов, украденных у Mt. Gox

Одна из крупнейших криптобирж своего времени работала семь лет, обслужила свыше миллиона пользователей по всему миру и пропустила через себя 9 млрд долларов - и всё это время для регистрации требовались только логин, пароль и email. Ни паспорта, ни подтверждения личности, ни одного вопроса о происхождении денег.

Эта сама простота и превратила BTC-e в одну из главных прачечных крипторынка: через неё легализовали выручку от вымогательских вирусов, даркнет-площадок и одной из крупнейших краж в истории биткоина - взлома японской биржи Mt. Gox. Разберём, как устроена схема, которая позволила пропустить миллиарды долларов мимо финансового и регуляторного контроля, и почему в итоге за это ответил один конкретный человек.

BTC-e запустилась в 2011 году и к 2015-му обрабатывала внушительный объём мировых торгов биткоином, что по праву можно назвать колоссальным достижением для площадки, которая по сути не проверяла вообще ничего. По данным Министерства финансов США, биржа не запрашивала у пользователей никаких данных сверх username, пароля и email - при том что федеральный закон прямо требовал от таких площадок процедур проверки личности (KYC) и противодействия отмыванию денег (AML).

Схема работала еще и на инфраструктуре для вывода денег в обычную, «фиатную» валюту. Чтобы перегонять доллары и евро в криптовалюту и обратно, площадка опиралась на сеть подставных компаний по всему миру, ни одна из которых официально не регистрировалась как финансовая организация и не имела собственных процедур комплаенса, то есть каждая такая “прослойка” была ещё одним пунктом назначения, где след денег обрывался для любого стороннего наблюдателя.

Результат такой конструкции был предсказуем. Пользователи биржи открыто обсуждали криминальную деятельность прямо в общем чате площадки, а служба поддержки, по данным Минфина США, консультировала клиентов, как правильно обналичивать деньги, полученные от продажи запрещенных веществ на даркнет-рынках вроде Silk R**d, H*nsa и Alph**ay (ныне ликвидированные). Отдельно площадка делила клиентскую базу с уже закрытым к тому моменту сервисом Liberty Reserve - ещё одной печально известной криптопрачечной, которую США официально признали угрозой национальной финансовой системе.

Корни кражи уходили в сентябрь 2011 года - задолго до того, как о ней вообще узнала широкая общественность. По реконструкции токийской группы исследователей WizSec, приватные ключи от горячего кошелька Mt. Gox похитили банальнейшим способом - скопировав файл wallet.dat, где эти ключи хранились. Получив доступ, злоумышленник начал незаметно выводить поступающие на биржу биткоины, а повторное использование адресов из того же файла попутно сбивало с толку саму систему Mt. Gox: она иногда ошибочно засчитывала чужие траты как пополнения счетов других пользователей, из-за чего внутренний баланс биржи расходился с реальностью ещё сильнее.

Проследить путь украденных монет удалось методом кластерного анализа - техники, при которой блокчейн-адреса группируют не по владельцу (эта информация в блокчейне не хранится), а по паттернам совместного использования: если несколько адресов регулярно тратят монеты в одной и той же транзакции, с высокой вероятностью ими управляет один и тот же кошелёк. Именно так WizSec реконструировала маршрут монет и обнаружила, что порядка 300 тысяч украденных биткоинов в итоге сошлись на BTC-e - эту цифру позже независимо подтвердило и Министерство финансов США в собственном расследовании.

Еще одна вещь выдавала связь площадки с похитителем: часть похищенных средств поступала не на обычные клиентские адреса для пополнения счёта, а сразу во внутреннее хранилище самой биржи. Этот маршрут, явно недоступный рядовому пользователю, выдавал человека, как минимум приближенного к управлению биржей. По иронии судьбы, когда в криптосообществе впервые заподозрили причастность пользователя под ником WME к пропаже монет, сама биржа BTC-e публично поручилась за него, заявив, что «прекрасно его знает».

Александр Винник - российский гражданин и один из операторов BTC-e, который, по данным американского следствия, контролировал административные аккаунты биржи и участвовал в управлении ее финансами. На него вышли в том числе через анализ транзакций и банковских счетов.

25 июля 2017 года Винника арестовали в Греции, где он отдыхал с семьёй - по запросу США, которые обвиняли его в участии в многомиллиардной схеме отмывания денег. По данным DOJ, за годы существования BTC-e обработала свыше $9 млрд транзакций, однако эта сумма представляет общий оборот площадки, но не исключительно преступные средства. Почти сразу за американским запросом на экстрадицию последовали ещё два - от России и Франции, причём греческие суды одобрили все три запроса одновременно, и решить, кому достанется подсудимый, предстояло уже министру юстиции страны.

Юридический казус усложнил ситуацию: если бы Винника экстрадировали в Россию первой, российское законодательство запрещало бы его последующую передачу в любую другую страну - сам порядок экстрадиции фактически предопределял, где пройдёт суд. В декабре 2019 года министр юстиции Греции подписал итоговое решение: сначала во Францию, затем в США, и лишь в последнюю очередь - в Россию.

В мае 2024 года Винник признал вину по делу об отмывании денег - ему грозило до 20 лет тюрьмы. Но развязка оказалась совсем уж неожиданной: 13 февраля 2025 года его освободили и вернули в Россию в рамках обмена заключёнными на американского учителя Марка Фогеля - первого подобного обмена второй администрации Трампа.

История BTC-e растянулась на добрый десяток лет - от биржи без проверок личности в 2011 году до дипломатического размена в 2025-м. Но урок из неё простой: биржа без AML-контроля - это инфраструктура, через которую годами проходят украденные деньги.

В майнинге логика та же - адрес получателя стоит проверять на риски до перевода. Именно поэтому у K8X при выплатах предусмотрена автоматическая проверка кошелька на AML-риски и вхождение в санкционные списки, чтобы своевременно предупредить пользователя о возможных рисках, связанных с его кошельком.

Подробнее о безопасном хранении и получении криптовалюты - в материале «Кошелёк для криптовалюты в России: горячий, холодный или биржевой».

В нашем Telegram - новости рынка и оперативная помощь пользователям -

Подробности о пуле и условиях сотрудничества -