ru
Назад к списку

В США арестовали россиянина за отмывание $336 млн через биткоин. Он прокололся 10 лет назад

source-logo  ttrcoin.com 28 Апрель 2021 10:02, UTC

Власти США во вторник арестовали в Лос-Анджелесе предполагаемого оператора сервиса для смешивания биткоинов Bitcoin Fog. Гражданину России и Швеции Роману Стерлингову предъявлены обвинения по трем пунктам, включая предоставление услуг по осуществлению денежных переводов без лицензии и отмывание $336 млн через криптовалюту.

Bitcoin Fog позволяет переводить биткоины между адресами, скрывая источник происхождения средств, говорится в заключении специального агента отдела уголовных расследований Налогового управления США Девон Беккет. Сервис был открыт в 2011 году и, предположительно, использовался для перемещения 1,2 млн биткоинов. Среди клиентов Bitcoin Fog называют продавцов с таких площадок, как Silk Road, Evolution, AlphaBay, Agora и Silk Road 2.0. Кроме того, сервис использовался для отмывания криптовалюты, украденной с торговых платформ, утверждает обвинение.

Оборот Bitcoin Fog удалось оценить с помощью инструментов анализа транзакций в блокчейне. Фиатная стоимость криптовалюты рассчитывалась по курсу на момент осуществления транзакций. За свои услуги Стерлингов взимал комиссию в 2-2,5%. Совокупный доход Bitcoin Fog оценивается в $8 млн без учета роста курса биткоина. В рамках расследование сотрудники Налогового управления сами провели транзакцию через Bitcoin Fog и убедились в работоспособности миксера. При повторной отправке транзакции они отметили, что биткоины были получены от продажи наркотиков, и тоже смогли провести ее.

Как нашли оператора Bitcoin Fog

«Хотя личность владельца биткоин-кошелька в большинстве случаев неизвестна (если только он сам не решит обнародовать такую информацию), правоохранители часто могут идентифицировать владельца конкретного биткоин-адреса путем анализа блокчейна , – говорится в сообщении Беккет. – Анализ биткоин-транзакций, финансовых записей, записей поставщиков интернет-услуг, записей электронных почт и дополнительная информация, полученная в ходе расследования, указали на то, что первоочередным оператором Bitcoin Fog является Роман Стерлингов».

Главным ключом к раскрытию личности владельца сервиса оказалась транзакция, проведенная им в 2011 году в ходе установки сервера. Он воспользовался цифровой валютой Liberty Reserve, которую приобрел с помощью биткоина. Кроме того, путем сопоставления IP-адресов были определены счета Стерлингова на бирже Mt. Gox, через которую он изначально купил биткоины за евро.

В числе прочего американские правоохранители смогли вычислить домашний адрес и номер телефона задержанного, связанные с его аккаунтом на Mt. Gox, и даже нашли аккаунт в Google Drive, содержавший инструкцию на русском языке касаемо анонимизации биткоин-платежей. Описанную в ней схему использовал сам Стерлингов при обмене Liberty Reserve.

Как выяснило следствие, для продвижения сервиса задержанный пользовался форумом BitcoinTalk. Там он был зарегистрирован под ником Akemashite Omedetou, что в переводе с японского означает «С Новым годом». «Bitcoin Fog смешивает ваши биткоины в пуле с другими пользователями, что устраняет любую возможность обнаружения ваших платежей и делает невозможным доказательство какой-либо связи между депозитом и выводом внутри сервиса», – писал он.

«Мы не устаем напоминать, что все ваши операции остаются в блокчейне навсегда, в то время как инструменты анализа продолжают развиваться, – заявила специалист в области вычислительных систем из Университетского колледжа Лондона Сара Мейклджон. – Если вы сделали что-то плохое 10 лет назад, вас могут найти и арестовать сегодня. Очень примечательно, что они вытаскивают эти транзакции сейчас».

Мейклджон недоумевает, почему, несмотря на арест владельца, Bitcoin Fog продолжает работать. Известны случаи, когда спецслужбы брали под свой контроль сервисы в дарквебе, не сообщая об этом публично. Если это произошло с Bitcoin Fog, непонятно, почему было обнародовано обвинение против Стерлингова. «Если кто-то решит воспользоваться этим сервисом для смешивания монет, исходите из того, что он скомпрометирован», – добавила она.

ttrcoin.com