Ограбление по-русски: админ Билюченко, "Царьград", 2 шпиона и японская криптобиржа
Девятого июня Управление по связям с общественностью Министерства юстиции США опубликовало пресс-релиз с пафосным заголовком «Граждане России обвиняются во взломе одной криптовалютной биржи и незаконной деятельности другой».
В нём уже знакомые нам звёзды американской прокуратуры, ФБР и Налогового управления, такие как прокурор Дэмиан Уильямс (Damian Williams), патетично вещают о тяготах расследований в отношении «преступников века» – Алексея Билюченко и Александра Вернера, 43 и 29 лет соответственно – и своей героической роли в них.
В частности, как заявляет прокурор США по Северному округу Калифорнии Исмаил Дж. Рэмси (Ismail J.Ramsey), «предполагается, что в течение многих лет Билюченко и его сообщники управляли обменом цифровой валюты, который позволял преступникам по всему миру, включая компьютерных хакеров, разработчиков программ-«вымогателей», наркокартели и коррумпированных чиновников, отмывать миллиарды долларов».
Но, по словам правоохранителей, у Министерства юстиции длинные руки и ещё более длинная память – и оно спасло американское общество от этой, сравнимой с апокалипсисом, угрозы.
Правда, спустя 12 лет… И не совсем ясно, как выживали наркобароны и нечистые на руку чиновники этой планеты до появления двух «Алексов» на рынке виртуальных активов – и после их исчезновения, но…
Давайте всё же попробуем разобраться в обвинениях и вспомнить о двух достаточно ярких мошенниках времён становления криптомира и о том, чем же они так отличились в череде уголовных дел, связанных с децентрализованными цифровыми валютами.
Mt.Gox: крах прародительницы Binance
Итак, не все уже помнят об этом или даже знают, но в далёком от нас 2007 году Джед МакКалеб основал обменный онлайн-сервис Mt.Gox, который изначально занимался торговлей коллекционными игровыми картами.
В январе 2009-го были сгенерированы первые биткоины, и уже спустя год Джед забыл о коллекционировании и нырнул в зарождающийся мир криптовалют. В марте 2011-го он продал компанию живущему в Японии французу Марку Карпелесу.
Марк Карпелес: невинная жертва обстоятельств или пособник Билюченко?
В последующие 3 года площадка, по информации из обвинительного акта, стала «крупнейшей из существовавших тогда криптобирж, обслуживающей тысячи пользователей по всему миру, в том числе и в Южном округе Нью-Йорка».
До основания Coinbase оставался год, до создания Binance – целых 6 лет.
На Mt.Gox пользователи (естественно, за определенную комиссию) могли обменять фиатную валюту, включая доллары США, на биткоины, или же продать биткоины за валюту. С этой целью, как и на современных биржах, создавались электронные кошельки, куда клиенты могли вносить, где могли хранить и откуда могли выводить свои цифровые активы и денежные средства, используя для этого ключи авторизации.
Кошельки «хранились» на сервере компании в Японии.
В июне 2011-го биржа впервые официально объявила об уязвимостях безопасности.
Хотя были слухи, что около 80 000 биткоинов пропали ещё в марте, но об этом благополучно умолчали.
Так вот, в июне 2011 года, воспользовавшись предположительно старым админ-аккаунтом Джеда МакКалеба и собственным ПО Mt.Gox, хакер(ы?) вывел около 25 000 BTC и временно «уронил» цену на актив. Карпелес компенсировал убытки пользователям, и спустя неделю биржа восстановила работу - до февраля 2014. При полном отсутствии контроля за фиатными и криптовалютными потоками, а также разрешений для работы в качестве оператора денежных средств. Зато с бонусом в виде ареста Министерством национальной безопасности около 5 миллионов долларов США на счетах платформы в Dwolla и Wells Fargo – как компании, не имеющей лицензии, с CEO, утверждающим, что он не занимается обменом валют и переводом денег клиентов.
В феврале 2014 года Mt.Gox внезапно остановила торги, сайт перестал функционировать, и уже до конца месяца компания подала заявку на признание её банкротом. Если верить пресс-релизу тех времён, имел место некий баг, который позволил хакерам выводить деньги с биржи в размере, удвоенном по сравнению с реально существующим (привет, Джеймс Чжун!), с помощью похищенного «админского» ключа.
Тогда же стало известно, что около 850 000 биткоинов совершенно неприметно исчезли из криптокошельков клиентов в неизвестном направлении за несколько лет. Помимо клиентских, «растворились» также и средства с собственных счетов биржи – причём не только виртуальных, но и фиатных, в банковских учреждениях.
Обвинение в мошенничестве Марку Карпелесу было предъявлено лишь спустя 1.5 года…
Алексей Билюченко и Александр Вернер: крипто-злодеи из "Сколково"
Пункт 8 опубликованного на днях обвинительного заключения, переданного в суд Южного округа штата Нью-Йорк, гласит, что ориентировочно в сентябре 2011-го Александр Вернер и Алексей Билюченко, печально известные в России как учредители и администраторы бирж BTC-e и WEX, вместе с неназванными сообщниками – «хакерами» - неведомым способом получили доступ к тому самому японскому серверу Mt.Gox - с персональными данными и ключами клиентов.
Воспользовавшись этим, киберпреступники якобы переводили цифровые активы пользователей биржи в собственные электронные кошельки в течение последующих 2.5 ЛЕТ. По мнению правоохранителей, Билюченко и Вернер несут ответственность за кражу в общей сложности не менее 647 000 биткоинов, что и привело к окончательному банкротству биржи.
Кроме взлома Mt.Gox, уголовный дуэт обвиняется также в легализации доходов от преступной деятельности по предварительному сговору. А как иначе, если им нужно было замаскировать источник, местонахождение и принадлежность похищенных виртуальных активов, да ещё и в таких количествах?
Для этих целей Вернер и Билюченко предположительно проводили многочисленные финансовые операции, пользуясь как счетами на имена подставных людей и компаний, так и криптокошельками на биржах BTC-e и Trade Hill Exchange. И даже пользовательским аккаунтом на самой Mt.Gox.
В отмывании биткоинов были задействованы биржа BitInstant (чей основатель был осужден к 2 годам лишения свободы за такую деятельность в 2014-м), поставщик компьютерного оборудования Memory Dealers (управлялась создателем Bitcoin Cash), базирующаяся в Австралии FX Open и британская Mayzus Financial Services. Переводы помечались как «Соглашение о рекламе в Интернете», хотя никаких рекламных услуг никто никому, естественно, не оказывал.
Контракт на предоставление так называемых рекламных услуг в апреле 2012 года был заключён и с некой «брокерской службой биткоинов», расположенной в Южном округе Нью-Йорка. В дальнейшем Билюченко с сообщниками регулярно обращались к владельцу и оператору службы для проведения крупных денежных переводов на оффшорные банковские счета, в том числе подконтрольных несуществующих корпораций. Общая сумма транзакций за год составила более 6,6 миллионов долларов США. В обмен на оказание таких услуг брокер получил «кредит» на управляемой мошенникам бирже.
Параллельно с этим производством суд Северного округа Калифорнии будет рассматривать дело, в котором Алексей Билюченко присоединяется к Александру Виннику, основателю BTC-e, по обвинению в сговоре с целью ведения нелицензированного бизнеса по оказанию денежных услуг с 2011 по 2017 год.
Билюченко использовал документы вкладчиков бирж, чтобы скрыть свою настоящую личность
Российская криптобиржа BTC-e в лучшие свои годы обслуживала более миллиона пользователей по всему миру, через нее проходили депозиты и снятия средств в биткоинах и обрабатывались транзакции на миллиарды долларов. По мнению государственного обвинения, биржа была основана, а затем получала преступные доходы от многочисленных компьютерных эксплойтов и хакерских атак, цифрового шантажа, схем кражи личных данных, коррумпированных государственных чиновников и сетей по распространению наркотиков. Так, ею пользовались агенты ФБР, присвоившие криптовалюту во время расследования деятельности Silk Road, предполагаемо спонсируемая ГРУ хакерская группа Fancy Bear, взломавшая компьютеры Демократической партии США и многие другие.
Так чего хочет Министерство юстиции США и почему?