Запутанный русский след

Обвинений, выдвинутых против него в США, Винник не признал, утверждая, что он лишь консультировал биржу BTC-е. При этом весной 2018-го, пребывая под арестом в Греции, Винник дважды обращался в Генпрокуратуру России с покаянными заявлениями, в которых признавался в хакерских атаках и отмывании денег в особо крупном размере на территории России. В том же 2018 году в России в отношении Винника возбудили уголовное дело, объявили в международный розыск и также направили в Грецию запрос об экстрадиции. Выдачи Винника к тому же потребовала и Франция — в связи с аналогичным обвинением в отмывании денег через криптобиржу BTC-е.

Греческому суду предстояло решить, чей именно запрос об экстрадиции удовлетворить, и судья решил выдать его Франции.

В декабре 2020 года в Париже Винника приговорили к 5 годам лишения свободы. Но назначенный французским судом срок россиянин не отбыл: в августе 2022 года Франция вернула Винника в Грецию, отдав на откуп тамошним судьям дальнейшее решение его судьбы. В греческой тюрьме Винник пробыл буквально несколько недель, после чего американские правоохранители на частном самолете вывезли его в Бостон, откуда доставили в Сан-Франциско.

Обвинение, выдвинутое против него, содержало 21 пункт, среди которых — отмывание денег криминального происхождения при помощи криптовалюты, хищение персональных данных, участие в наркотрафике и еще более полутора десятков преступлений.

7 июня 2023 года Федеральный суд Северного округа штата Калифорния обнародовал документы, согласно которым в 2011 году Винник создал криптобиржу BTC-е, быстро ворвавшуюся в двадцатку крупнейших в мире. На этой бирже можно было покупать и продавать криптовалюту анонимно, не предоставляя своих реальных персональных данных, — именно это обстоятельство, по мнению правоохранительных органов США, и привлекло к этой бирже более миллиона пользователей.

По версии правоохранительных органов США, множество транзакций на миллиарды долларов осуществлялось в интересах криптомошенников, наркокартелей, нелегальных торговцев оружием, воротил порноиндустрии и коррумпированных чиновников. Но было и кое-что, кроме этого…

Агент Гамбарян

В феврале 2014 года рухнула японская криптобиржа Mt.Gox, одна из крупнейших в мире. Открывшись в 2010 году, к 2014 году она обеспечивала около 70% общего объема торгов биткоинами. Крушение и банкротство биржи произошло после серии хищений огромного количества криптовалюты. В ходе расследования было установлено, что из 850 тысяч похищенных биткоинов порядка 530 тысяч было переведено на криптокошельки, связанные с BTC-е.

В выданном в 2017 году в США ордере на арест Александра Винника указывалась и возможная причастность россиянина к хищению активов биржи Mt.Gox.

На такие подозрения были серьезные основания. Дело в том, что на Винника и созданную им криптобиржу BTC-е американцы вышли именно в ходе расследования обстоятельств крушения японской биржи Mt.Gox. Для этого расследования была создана специальная оперативно-следственная группа, в которую вошли агенты ФБР и Налоговой службы США. А возглавил группу Тигран Гамбарян — специальный агент департамента криминальных расследований Налоговой службы США (IRS).

Одним из главных козырей Гамбаряна в его расследовании было его прекрасное знание русского языка. Дело в том, что он родился в 1984 году в Ереване, в 1989 году его родители переехали в Москву, а в 1993 году, когда Гамбаряну было 9 лет, он вместе с семьей эмигрировал в США.

По движению биткоинов Гамбарян и его коллеги установили никнейм и IP-адрес злоумышленника, оперировавшего сотнями тысяч биткоинов, украденных у биржы Mt.Gox. Это оказался пользователь с никнеймом WME. Этот пользователь перевел похищенные биткоины на криптокошельки, связанные с биржей BTC-e.

Гамбарян заинтересовался биржей BTC-e, на сайте которой было указано, что она размещена в Болгарии, но при этом отмечалось, что работает она по законам Кипра. Управляющая компания BTC-e Canton Business Corporation базировалась в Китае, но зарегистрирована была на Сейшельских островах. А контактный номер телефона биржи был указан российский.

Кроме того, веб-домены компании были зарегистрированы на подставных лиц в Сингапуре, на Британских Виргинских островах, во Франции и Новой Зеландии. А вот IP-адреса криптобирже BTC-e предоставила американская компания, базирующаяся в Сан-Франциско.

Гамбарян направил в соответствующую структуру официальный запрос, с требованием предоставить информацию о владельце IP-адресов криптобиржи BTC-e. А получив ответ, очень удивился. Выяснилось, что инфраструктура BTC-e размещалась не в Болгарии, не на Кипре, не на Сейшельских островах. IP-адреса биржи вели к центру обработки данных, расположенному в Северной Вирджинии, в десяти километрах от Вашингтона.

В книге «Tracers in the Dark» («Следы в темноте»), написанной американским журналистом Энди Гринбергом, специализирующимся на журналистских расследованиях киберпреступлений, так описаны последующие события:

«Гамбарян покопался в данных, которые его команда скопировала с сервера BTC-e. То, что он обнаружил, стало откровением: IP-адрес учетной записи, торгующей украденными монетами Mt.Gox на BTC-e, совпадал с одним из немногих IP-адресов в списке разрешенных подключений сервера BTC-e для администраторов. Другими словами, человек, который перевел сотни тысяч биткоинов с Mt.Gox на BTC-e, был не просто пользователем BTC-e. Это был администратор BTC-e под ником пользователя WME».

Агент Секретной службы, работавший в команде Гамбаряна, вспомнил, что несколько лет назад в поле его зрения уже попадал ник WME. Им пользовался активный «кардер» — киберпреступник, занимавшийся кражей и продажей информации о банковских картах. Агент поискал его имя в базе данных Секретной службы и нашел имя: Александр Винник.

Когда было установлено имя Александра Винника, США выписали ордер на его арест. И 25 июля 2017 года Винника задержали в Греции.

Тигран Гамбарян не довел до конца расследование этого дела. В 2021 году он уволился со службы и ушел в частный бизнес…

Вопросы без ответов

В мае 2024 года россиянин предстал перед судом. И тут произошло то, чего от Винника мало кто ожидал. Он признал себя виновным в сговоре с целью отмывания денег. И заключил сделку с правосудием, очевидно, рассчитывая, что вместо 200 лет тюрьмы получит не более 10 лет — плюс штрафные выплаты. Минюст США подсчитал, что с момента создания ВТС-е в 2011 году и до ее закрытия в 2017-м криптобиржа «обработала транзакции на сумму более $9 млрд и обслужила более миллиона пользователей по всему миру, включая многочисленных клиентов в США». В итоге Виннику вменили ответственность за убытки на сумму $121 млн, которые понесли американцы.

Ожидалось, что Федеральный суд Северного округа штата Калифорния вынесет приговор Виннику в январе 2025 года, но в ноябре прошлого года суд принял решение о переносе оглашения приговора на июнь 2025 года.

А 12 февраля президент США Дональд Трамп приветствовал в Белом доме Марка Фогеля — гражданина США, отбывавшего наказание в России за контрабанду наркотиков. Вот обстоятельства этого дела: в августе 2021 года Фогель был задержан в аэропорту Шереметьево, куда вместе с супругой прилетел из Нью-Йорка. Во время прохождения зеленого коридора таможенного контроля служебная собака учуяла в багаже американца наркотики. Собака не ошиблась. При досмотре чемодана иностранца таможенники обнаружили марихуану и гашиш, которые, по утверждению Фогеля, были назначены ему врачом.

В июне 2022 года Химкинский городской суд Подмосковья приговорил Фогеля к 14 годам колонии строгого режима. Но 11 февраля 2025 года его освободили, и он вылетел в США.

Он поблагодарил всех, кто занимался его освобождением.

Сегодня уже известно, что в США в тот же день, 11 февраля, суд вынес решение о прекращении уголовного преследования Александра Винника. Российский хакер избежал приговора, но многие интригующие вопросы, касающиеся его деятельности, так и остались без ответов.

Винник вернулся в Россию и сейчас находится на свободе, несмотря на расследуемое в отношении него уголовное дело, возбужденное Генпрокуратурой. Кто знает, быть может, российские спецы сумеют его разговорить лучше, чем агенты ФБР. Например, вот про этот криптокошелек, связанный с криптобиржей BTC-e: 1FeexV6bAHb8ybZjqQMjJrcCrHGW9sb6uF

Винник может не помнить пароли этого кошелька, но не может не знать владельца. А на этом криптокошельке уже почти десять лет лежат без движения 80 тысяч биткоинов, украденных у клиентов рухнувшей биржи Mt.Gox. По нынешнему курсу это почти 8 миллиардов долларов.