Его арестовали в России за взятку в Bitcoin . Теперь монеты перемещаются на биржи

В России расследуется уголовное дело, связанное с колоссальной суммой Bitcoin , однако часть доказательств преступления, по всей видимости, перемещается на Криптo биржи неизвестными лицами, выяснила компания Crystal Blockchain, занимающаяся блокчейн-аналитикой.

Как сообщили российские СМИ в июне, длинная и запутанная история касается опального сотрудника правоохранительных органов Москвы, который находится под следствием по обвинению в вымогательстве Bitcoin у хакеров.

Марат Тамбиев, 35 лет, офицер среднего звена Следственного комитета России, в январе 2022 года арестовал нескольких членов Infraud Organization, печально известной российской киберпреступной группировки. (Двое членов Infraud былиприговорен(К пяти-десяти годам лишения свободы в федеральной тюрьме США в 2021 году за торговлю крадеными персональными данными, информацией о кредитных картах, вредоносным ПО и другими незаконными товарами.)

Хакеры, арестованные Тамбиевым в Москве, Марк и Константин Бергманы и Денис Самокутяевский, предположительно дали взятку в размере 1032 BTC , чтобы Тамбиев не конфисковал все их Криптo, сообщает российская газета. Коммерсантъ. В июне анонимный русскоязычный Telegram-каналпросочилась фрагмент судебного документа, показывающий, что 1032 BTC были конфискованы, с частично отредактированными адресами блокчейна.

Однако хакеры дали показания, что отправили Тамбиеву более чем в два раза больше Криптo — 2718 BTC , — сообщает газета. Аргументы и фактысообщается. Средства были переведены через адвоката хакеров Романа Мейера, сообщает издание. Более крупная сумма взятки, по-видимому, была подтверждена адвокатом Вадимом Багатуря, который работает в той же юридической фирме, что и адвокат Тамбиева. Багатуряразмещено Судебные документы в его Telegram-канале показывают, что первоначальная сумма взятки составила 2718 BTC.

И хотя официально конфискованные 1032 BTC были помещены на хранение Следственным комитетом в качестве вещественных доказательств, неясно, что случилось с остальной частью взятки или 1686 BTC , которые, по словам хакеров, они передали Тамбиеву.

Всего через три месяца после ареста хакеров сам Тамбиев был арестован за взяточничество, а его ноутбук с Bitcoin конфискован.

«Пенсионный» фонд в MacBook

История с точки зрения хакеров более подробная. Через два дня после ареста хакеров, согласно стенограмме допроса Константина Бергмана, их адвокат передал предложение Тамбиева о том, что если они согласятся отдать ему половину биткоинов, которыми они владеют, он вернет им остальное. Хакеры согласились на предложение, и в тот же день Московский районный суд освободил троих мужчин под залог.

В 9 часов вечера того же дня трое хакеров встретились с Тамбиевым в офисе Следственного комитета и провели несколько часов, просматривая их Криптo . К 7 утра они обнаружили, что у них в общей сложности было 5212,9 BTC . Они заплатили Тамбиеву 2718,66 BTC и оставили себе остальное.

В марте 2022 года Тамбиев был арестован, а в его квартире в Москве прошел обыск. На его MacBook коллеги Тамбиева обнаружили файл под названием «Пенсия» с фотографиями рукописных записок, содержащих начальные фразы для двух кошельков.

В этих кошельках следователи обнаружили 931,1 BTC и 100 BTC. После этого биткоины были конфискованы, отправлены на другой адрес с помощью аппаратного кошелька Ledger NANO X и помещены в безопасное хранилище в качестве доказательств, пишет «Коммерсант».

За 11 лет работы в Следственном комитете Тамбиев заработал в общей сложности около $134 300, согласно обвинительным документам Генеральной прокуратуры, которые были слиты в сеть. Его заработок составляет менее 1% от стоимости биткоинов в его кошельках.

Расследование продолжается, и вина Тамбиева в суде T установлена. Тем временем он был уволен с работы и в настоящее время оспаривает свое увольнение в суде.

Вслед за деньгами

Crystal Blockchain обнаружила кошельки, в которых содержалась взятка, на основе фрагментов адресов, указанных в просочившихся судебных документах, сообщила CoinDesk фирма по исследованию данных блокчейна. Кошельки, которые получили 100 BTC и 932 BTCв июле 2022 года оба сейчас пусты, их содержимое отправлено вкошелекпод стражей в правоохранительных органах в ноябре 2022 года.

«Мы проверили транзакции, связанные с адресом 1032 BTC , и выявили дополнительный платеж в размере 1032 [BTC], а также оставшиеся 654 [BTC]. Мы считаем, что эти платежи, вероятно, были сделаны другим должностным лицам, которые не были привлечены к ответственности, но имеют некоторые связи с российскими киберпреступными группировками», — рассказал Ник Смарт, директор по блокчейн-разведке в Crystal Blockchain, CoinDesk.

Он добавил, что Crystal обнаружила дополнительные, ранее не зарегистрированные кошельки, принадлежащие Infraud Organization, и они, по-видимому, тесно связаны с торговыми площадками даркнета UniCC и LuxSocks.

История становится еще интереснее, если проследить спорный остаток взятки. Первоначальная сумма взятки, связанная с известными кошельками Infraud, была распределена между несколькими кошельками, а затем перемещена между несколькими промежуточными адресами, согласно данным, предоставленным CoinDesk компанией Crystal. 7 марта 1032 BTC оказались в двух кошельках, изъятых правоохранительными органами. 17 ноября 2022 года, в день ареста Тамбиева и изъятия его биткоинов, эти два кошелька отправили все свои биткоины на ONE , и с тех пор биткоины оттуда T перемещались. Предположительно, это официальные деньги, конфискованные властями и хранящиеся в качестве доказательств.

Еще один Bitcoin кошелек, на который поступило 1032 BTC одновременно с арестованными кошельками, оставался неактивным до 6 декабря 2022 года. Оставшаяся часть взятки, которую, по словам хакеров, они дали Тамбиеву, могла храниться в третьем кошельке с 654.1 BTC в нем, по данным Crystal. В течение 2022 года большая часть этих средств перешла на централизованные Криптo , а именно Huobi, WhiteBit и малоизвестную зарегистрированную в Эстонии биржу Bitexbit, показывают данные Crystal.

Генеральный директор WhiteBit Владимир Носов рассказал CoinDesk , что держатели биткоинов, отслеженных Crystal, использовали внебиржевой (OTC) сервис для обналичивания, а этот сервис, в свою очередь, использовал WhiteBit. Транзакции не выглядели подозрительными и имели низкую оценку риска, добавил Носов.

Такие сервисы отслеживания транзакций, как Crystal, маркируют кошельки как рискованные или связанные с криминалом на основе данных правоохранительных органов или публичных отчетов. Однако владельцы кошельков часто обналичивают свои Криптo с бирж до того, как становится известна криминальная связь, или используют небольшие внебиржевые сервисы, которые уделяют гораздо меньше внимания проверкам «знай своего клиента» и борьбе с отмыванием денег, чем крупные биржи.

На момент публикации статьи Huobi и Bitexbit не дали комментариев.

ИСПРАВЛЕНИЕ(7 июля 2023 г., 16:26 UTC): Оригинальная версия этой истории имела неверный расчет общего заработка Тамбиева по сравнению со стоимостью BTC в его кошельках.