Греческий Ареопаг оставил в силе решение суда в Салониках о выдаче США россиянина Александра Винника, которого считают владельцем криптобиржи BTC-e. Журнал РБК нашел других ее возможных бенефициаров и выяснил, чем занимался Винник
Иллюстрации: София Мироедова
Материал из №1–2 журнала РБК за 2022 год, который поступит в продажу 21 декабря
Афины, 6 декабря 2017-го. Зал заседаний Ареопага — высшей кассационной инстанции Греции. На возвышении, взирая на публику с десятиметровой высоты, восседают семь судей. Они без пауз рассматривают одно дело за другим. Двери в зал открыты: как в античные времена, любой человек может свободно войти в помещение и оценить справедливость судейства.
В углу в наручниках дожидаются своей очереди два иностранца: экстрадиции обоих добиваются США. Судьба свела вместе гражданина Китая, который пытался купить в Греции американские армейские антенны, и россиянина Александра Винника: суд Северного округа Калифорнии называет его собственником криптобиржи BTC-e, через которую «отмывали деньги киберпреступники».
В США 38-летнему Виннику, который находится под стражей около полугода, грозит 55 лет тюрьмы: в своей речи на суде он прямо называет такой срок пожизненным. Вызволять Винника в Ареопаг прибыл целый десант: российский адвокат Тимофей Мусатов и три греческих юриста, включая экс-депутата местного парламента Александроса Ликурезоса.
Рядом с Винником старается переводчик, он едва поспевает за красноречивыми греческими адвокатами. Сам обвиняемый производит впечатление крайне замкнутого человека: за процессом он следит сдержанно и без эмоций. Так же сухо он отвечает на вопросы председательствующей в Ареопаге. «Почему вы не хотите, чтобы вас экстрадировали в США?» — «В США нет независимого правосудия по отношению к россиянам». «Какие у вас были отношения с обсуждаемой платформой [BTC-e]?» — «Я технический эксперт, оказывал консультационные услуги».
До краха летом 2017-го BTC-e входила в топ-20 крупнейших криптобирж мира и была самой популярной у русскоязычных пользователей. За шесть лет существования услугами BTC-e воспользовались около 700 тыс. человек — они купили или продали более 9,4 млн биткоинов, следует из данных суда Северного округа Калифорнии. Если в 2012-м ежемесячный объем торгов на площадке составлял $1 млн, к 2016-му масштабы выросли до $6 млн в день (данные Bitcoincharts). Торговая площадка с каждой сделки брала 0,2–0,5% комиссии.
Иллюстрации: София Мироедова
О том, что Винник имел отношение к BTC-e, до ареста не знали даже ветераны, торговавшие на площадке с момента ее основания. Администрация BTC-e всегда сохраняла анонимность, а среди вероятных собственников всплывали имена то некоего жителя Крыма, то диджея в московском караоке-клубе, то строителя из села в Запорожской области Украины. Но этот список никогда не был ни полным, ни правдивым.
Журнал РБК попытался выяснить, кто мог стоять у истоков биржи, кто обслуживал ее нужды, а также какую роль в работе BTC-e сыграл арестованный в Греции Винник.
«Саша-WME»
«В 15-м доме — магазин «Москвичка», в 17-м — «Чародейка», между ними желтая арка под рекламой «Три льва. Меха», заходите в нее. На охране надо сказать, что идете в WMExpress, и, пожалуйста, уточните, к кому идете — к Алексею или Александру». Эта инструкция была опубликована в середине 2000-х годов на сайте московской фирмы, занимающейся транзакциями в системе WebMoney. Указанный в объявлении Александр — это Александр Винник.
Будущий герой международной криминальной хроники родился в Курганской области. В начале 2000-х он вместе с матерью переехал в Москву, рассказала журналу РБК его первая жена Наталья Молокова. Винник решил попытать счастья в интернет-бизнесе. Поначалу он мог работать под ником kurganlab: в частности, именно на него зарегистрирован единственный возможный аккаунт Винника в соцсетях — в «Моем мире». Одним из первых проектов kurganlab стал сайт «Праздниковедение.ру», где публиковались тосты и поздравления.
Вскоре ИТ-предприниматель перешел к более доходной деятельности — обслуживанию транзакций между электронными платежными сервисами, которые тогда были еще в диковинку. В 2004-м появился сайт Wm-Exchanger.com (сейчас не открывается): домен был зарегистрирован на почту, в разделе «Контакты» был указан номер ICQ, которым мог пользоваться Винник. На сайте публиковались ценники на транзакции, например стоимость перевода с рублевого кошелька на долларовый внутри WebMoney или из системы E-Gold в ту же WebMoney. Молодой предприниматель зарабатывал на комиссиях с каждого перевода.
Рекламу своих услуг Винник мог публиковать в профильных сообществах под ником WME, который можно расшифровать как WebMoney Exchanger. Многие московские ИТ-специалисты знали его именно под этим виртуальным именем: «Когда его арестовали в Греции, мне стали говорить: «Так это же Саша-WME», — вспоминает владелец крупного платежного сервиса. Этот же ник впоследствии попал в обвинительное заключение американского суда.
Иллюстрации: София Мироедова
В 2006-м Винник сменил свободный график на офисную работу в WMExpress. «Я знал его [Винника] как нашего клиента и позвал к нам [на работу]», — рассказал журналу РБК бессменный директор и владелец WMExpress Андрей Климов. В помещении на Новом Арбате Винник проработал около трех лет, помогая клиентам получать вместо электронных денег пачки купюр.
Несмотря на штатную работу, свой обменный бизнес Wm-Exchanger Винник не бросил: помимо аккаунтов в электронных платежных сервисах у него были банковские счета в офшорных зонах, что делало его услуги востребованными — таких человек было пять-шесть на всю Россию, вспоминает Климов.
Клиентами таких посредников были участники рынка Forex, программисты и дизайнеры-фрилансеры — все, чья деятельность уже в ту пору была связана с оплатой труда электронными деньгами. Вскоре обменные услуги оказались в фаворе у хакеров и кардеров (мошенников, похищающих информацию с банковских карт), рассказывает экс-коллега Винника по WMExpress. По его словам, компания иногда получала запросы от правоохранительных органов о некоторых клиентах из этой сферы.
Сам Винник не был ни программистом, ни тем более специалистом по взлому компьютерных систем, утверждают два собеседника из WMExpress. Он всегда специализировался на финансовых операциях, постоянно «искал и выискивал» новые возможности для заработка, вспоминает его знакомый. 2010-е годы подарили Виннику по-настоящему революционный способ — биткоин.
В октябре 2011-го пользователь WME оставил свой первый пост на крупнейшем специализированном криптофоруме Bitcointalk.org: «Занимаюсь обменами уже более десяти лет, сейчас начал работать с биткоинами. Могу обменять их на что угодно. Преимущество отдаю налу в Москве <…>, безнал долларовый от офшорки и прочие варианты. Предпочтение отдаю крупным суммам».
Биржа BTC-e, сыгравшая впоследствии роковую роль в жизни Винника, к моменту написания поста существовала несколько месяцев.
Крипта криминальная
«У вас очень страшный и абсолютно не вызывающий никакого доверия логотип», — оставил замечание один из пользователей Bitcointalk.org в августе 2011-го в ответ на предложение протестировать новую торговую площадку BTC-e. Один из администраторов биржи, общавшийся с сообществом под ником btc-e.com, пообещал три биткоина автору лучшего символа. Работ поступило так мало, что итоги конкурса даже не подвели. Возможно, никого не впечатлила сумма вознаграждения: тогда три монеты можно было обменять в лучшем случае на $30.
Первая онлайн-биржа по торговле биткоинами, японская Mt. Gox, начала работу в 2010-м — спустя год после добычи первой партии цифровой валюты. Создатели BTC-e попали со своим проектом в точку: например, тем же летом 2011-го появились американская Kraken и европейская Bitstamp, обе сейчас входят в топ-10 крупнейших торговых криптоплощадок (данные Bitcoincharts).
В отличие от конкурентов BTC-e, запущенная в 2011‑м, была заточена на русскоязычную публику. Выходцев с постсоветского пространства сразу привлекло отсутствие языкового барьера, вспоминает трейдер, третий зарегистрировавшийся на BTC-e пользователь Евгений (он попросил не указывать фамилию). Более того, биржу выбирали благодаря возможности переводить биткоины в рубли, предполагает в разговоре с журналом РБК другой старейший пользователь BTC-e, блокчейн-предприниматель Михаил Соломатин (зарегистрировался на площадке пятым).
Иллюстрации: София Мироедова
Превратить цифровые деньги в национальную валюту России можно было не только безналичным способом: биржа сразу и официально предложила пользователям доставку наличных по Москве. Минимальная сумма, которую готов был везти курьер, — от 15 тыс. руб. За удобство приходилось платить — комиссия за «наличный» вывод составляла 7%. Для сравнения: через QIWI можно было получить рубли за 4%, а через перевод на счет в Сбербанке — 6%, следует из постов администратора BTC-e на Bitcointalk.org.
Благодаря «русскости» биржа быстро набирала популярность. Когда через год работы ее переводили на английский язык, ежедневный оборот торгов биткоинами достигал $60 тыс. при цене $10 за штуку. Пользователи втягивались все активнее: в 2013-м показатель дорос до $600 тыс., в 2014-м — до $2 млн (данные Bitcoincharts). В августе 2016-го совокупный суточный объем торгов различными криптовалютами на BTC-e достиг $10,4 млн, а в июне 2017-го превысил $66 млн (статистика Coinmarketcap).
Биржа стабильно входила в двадцатку самых крупных площадок мира по суммарным оборотам. С каждой операции BTC-e удерживала комиссию 0,2–0,5%. Таким образом, в пиковые дни 2017-го при суточном обороте $66 млн прибыль от транзакций могла составлять от $240 тыс.
Бенефициары надежно прятались. Часть пользователей такая анонимность устраивала по идеологическим причинам, уверен второй по счету зарегистрировавшийся пользователь, программист Роман (также попросил не называть фамилию): криптоэкономику принято считать свободной от тотального контроля — это целая «религия», созданная неизвестными под псевдонимом Сатоши Накамото.
Однако правоохранительным органам не до идеологии. Отсутствие системы идентификации клиентов, по версии суда Северного округа Калифорнии, привлекало киберпреступников. На кошельки в BTC-e приходили платежи пользователей, чьи компьютеры были заражены вирусом CryptoWall, блокировавшим работу операционной системы до выплаты биткоинов взломщикам (вирус распространялся в 2013–2014 годах). На BTC-e приобретала криптовалюту хакерская группа Fancy Bear для оплаты серверов, с которых в дальнейшем велись атаки, например, на компьютеры немецкого парламента, сообщала BBC.
Не разделяли тягу к анонимности и некоторые пользователи BTC-e — они периодически вели собственные расследования, пытаясь выяснить, кто стоит за площадкой. Фамилия Винника в этих изысканиях не всплыла ни разу, зато встречалась другая — Светлейший.
Внезапное вторжение
25 октября на «поле боевых действий» BTC-e — WEX упала новая бомба: Binance заморозила несколько аккаунтов, которые получили более 93,000 эфиров с двух кошельков, косвенно связанных с WEX.
Спикер Binance Леа Ли рассказала, что такая мера была предпринята в ответ на жалобы со стороны пользователей WEX, которые заметили переток средств через блокчейн эфира, на котором хранится кошелек биржи WEX. По данным эксплорера видно, что два кошелька, контролировавшиеся связанными с WEX сторонами, отправляли эфир на Binance в ходе 25 транзакций с конца июля и до конца октября. Учитывая, что WEX не позволяет выводы в биткоине и эфире с июля, трейдеры подозревают, что в случае успешного перевода средств на Binance, они уже не смогут вернуть свои активы.
По текущему курсу переведенные на Binance средства в эфире составляют около $18 миллионов, однако общая задолженность биржи, скорее всего, гораздо выше. Судя по размерам Telegram-групп, посвященным обсуждению возврата застрявших на бирже средств, пострадавшими числятся сотни пользователей. Так, один из чатов насчитывает 1000 членов, другой, в котором обсуждается подача заявлений в полицию, — более 400.
«Помогите нам вернуть наши деньги, — написал в техподдержку Binance трейдер Максим М. 20 октября. — Если вы не хотите последовать по пути BTC-e, которая была закрыта властями из-за причастности к отмыванию украденных с Mt.Gox криптовалют, вы должны заморозить все кошельки и аккаунты WEX».
Спикер Binance сказала, что биржа «была не осведомлена об особой ситуации на WEX», но «мы всегда подробно изучаем пользовательские жалобы и мы заморозим доступ к аккаунтам, если будет обнаружена какая-либо необычная активность».
«Мы поощряем пользователей, которые могли пострадать, подать заявление в местные правоохранительные органы и просим их отправлять нам номера дел или официальные уведомления/письма о ходе расследования. На данный момент нам не поступило никаких уведомлений», — добавила спикер. При этом Ли отметила, что текущая заморозка носит временный характер, поскольку биржа имеет право заморозить аккаунты только на небольшой срок, тогда как для долгосрочной заморозки необходимо уведомление из правоохранительных органов.
Крымские истоки
В любое время года гости Алушты могут снять комнату в одноэтажном частном доме: в помещении с современной мебелью сделан ремонт, на кровати накинуты покрывала с леопардовым принтом. Договариваться об аренде нужно с хозяевами дома — их телефоны опубликованы на сайтах по поиску жилья. Один из них — 39-летний житель Крыма Дмитрий Светлейший. Он же якобы стал основателем биржи BTC-e, если верить публичной информации.
На Светлейшего около двух с половиной лет был зарегистрирован основной домен BTC-e.com (исторические данные сервиса Whois). На него же за год до появления биржи был записан портал Smallarena.com, где можно было на деньги поиграть в StarCraft II. Дизайн и структура первой страницы сайта были очень похожи на внешний облик BTC-e. Наконец, от имени Светлейшего в конце 2011-го было размещено объявление на портале Freelance.ru о переводе BTC-e на английский.
Светлейший, когда ему позвонил корреспондент журнала РБК, молча выслушал аргументы про свою причастность к бирже, а потом заметил: «Я не имел к ней отношения. Вам позвонит мой товарищ и компаньон и все объяснит». На дальнейшие вопросы он отвечать отказался.
«Компаньоном» оказался 40-летний Константин Ворончихин. Корреспонденту журнала РБК он представился «человеком из 1990-х». В первой половине 2000-х Ворончихин занимался сельскохозяйственным бизнесом (данные украинской системы YouControl), а в 2005-м прокуратура Симферополя обвинила его в попытке незаконного захвата строительной , во время которого экс-директору предприятия якобы выбили глаз, писали крымские СМИ. После возбуждения уголовного дела Ворончихин покинул Украину и сейчас, по его словам, находится в одной из стран Азии.
Иллюстрации: София Мироедова
Smallarena — проект одного из членов команды Ворончихина, созданный совместно с программистами из Восточной Украины: партнеры познакомились как раз на почве увлечения StarCraft II. Для регистрации игрового сайта в 2010-м использовались паспортные данные и кошелек в Webmoney Светлейшего, вспоминает Ворончихин.
Те же украинские программисты впоследствии могли использовать имя и адрес Светлейшего при создании BTC-e, полагает Ворончихин и тут же уточняет: он и «компаньон» узнали об этом уже после ареста Винника и гневных сообщений клиентов биржи в соцсетях. Ворончихин также утверждает, что не знает имен программистов, позаимствовавших для регистрации криптопортала данные Светлейшего.
За проектом Smallarena мог стоять человек под ником ne0n: такой вывод можно сделать после анализа переписки на форуме игрового сайта Peka2.tv. Точно так же, ne0n, в чате BTC-e в первые месяцы обращались к одному из администраторов биржи, хотя общался с аудиторией он уже под ником dev. Dev-ne0n отвечал за техническую часть криптоплощадки, его коллега support — за финансовые вопросы. Сначала оба основателя были «довольно открытые», вспоминает пользователь биржи Соломатин. В частности, они рассказали одному из собеседников журнала РБК, что потратили на запуск BTC-e $20 тыс.
В 2013-м в анонимном интервью Coindesk.com администраторы говорили, что BTC-e была основана программистами Алексеем и Александром, работавшими ранее в технопарке «Сколково». К support клиенты действительно обращались как к Алексею, вспоминают два ветерана биржи. Установить его фамилию не удалось, равно как и раскрыть личность dev-ne0n.
Журнал РБК нашел в архиве чата биржи пример, когда support откликнулся на Алексея — 31 декабря 2011-го, тогда же он поделился готовностью продать 49% набирающей популярность биржи. Сделка могла состояться в 2012–2013 годах, когда BTC-e совершила рывок как по торговым объемам, так и с точки зрения функционала: по словам одного из собеседников журнала РБК, у площадки появились инвесторы — в приватных онлайн-разговорах и dev, и support жаловались, что часть вопросов они «уже не решают».
Примерно в то время, в 2013-м, с BTC-e начали плотно сотрудничать специалист по обменным операциям Винник и forex-компания FХOpen.
Привилегии публичного блокчейна
Благодаря тому, что данные на блокчейне эфира, находятся в открытом доступе, «следователем» может стать каждый. Так, в эксплорере Etherscan видно, что два кошелька, с которых был отправлен эфир на Binance, в конечном итоге ведут к адресу, который контролировался BTC-e.
Дальнейший анализ показывает, что этот адрес через множество разветвленных транзакций связан с кошельком, принадлежащим WEX.
И если адрес BTC-e был открыто привязан к бирже (обменные площадки часто просят Etherscan закрепить свое имя за своим кошельком, и если они могут доказать, что реально им владеют, их имя к нему приписывается — например, таким же образом обозначены адреса кошельков Binance), но ни один из более 10 адресов, участвовавших в транзакции между BTC-e и Binance, подобным образом привязан не был.
Серия транзакций началась 29 июля 2022, когда 485,705 эфиров было переведено с адреса BTC-e за один раз на другой адрес, который, по мнению пользователей, является кошельком WEX.
Первая транзакция. Источник.
Впоследствии этот адрес отправил еще 480,000 эфиров в ходе 32 крупных транзакций с сентября 2022 по январь 2022 на один и тот же адрес.
CoinDesk подтвердил, что кошелек, обозначенный на рисунке ниже, принадлежал WEX, поскольку 6 пользователей предоставили скриншоты своих выводов с WEX, и все из них включали адрес 0xb3AAAae47070264f3595c5032eE94b620A583a39.
Схема кошелька WEX. Источник.
Но этот кошелек WEX не был единственным получателем эфира с BTC-e. Еще 184,772 эфиров были переведены на адрес 0x95cDdecd01856aA896426bd1ee021D87F3A5c199, и уже оттуда, более мелкими порциями, — на несколько других адресов.
В конечном итоге два адреса — оба связанные с кошельком BTC-e через цепочку из 6 адресов — переслали большое количество эфира на адрес, который, как зафиксировано на Etherscan, принадлежит Binance.
Первый кошелек отправил на Binance 78,581 ETH в ходе примерно 24 транзакций с августа по октябрь. Другой — 14,794 ETH за 3 транзакции: 15 октября, 18 октября и 22 октября.
Путешествие средств WEX. Июль 2017−октябрь 2022. Источник.
Трейдер Максим М. говорит, что первый ответ Binance на его жалобу был неудовлетворительным: «Они ответили, что ничего не могут сделать, но будут внимательно следить за этими кошельками». «Мы действительно благодарны за информацию, мы хотим сотрудничать с вами. Но на данный момент нам трудно проверить все аккаунты WEX и предпринять действия. В любом случае, мы будет следить за этой ситуацией, и если появится какая-то новая информация, свяжитесь с нами», — говорилось в письме из поддержки.
Пострадавшие пользователи также ничего не знали о заморозке подозрительных аккаунтов, пока не обратились напрямую к CEO Binance Чанпену Чжао через Twitter. «Холодные кошельки WEX переводят средства через @binance. Получается, что Binance потенциально помогает в отмывании миллионов долларов украденных у пользователей WEX средств. У нас есть доказательства. @cz_binance [ник Чанпена Чжао]», — написал в понедельник ночью пользователь Twitter Джон Джеймс (John James).
Чанпен оперативно ответил, что указанные аккаунты заморожены и попросил сообщить о проблеме в местные правоохранительные органы, обязательно получив номер дела: «Мы тоже ненавидим эту часть централизации, [которая подразумевает] взаимодействие с запутанным делами других бирж (мы даже не знаем деталей). Но мы сделаем, что сможем», — пишет Чжао.
Богатые офшоры
Москва, сентябрь 2013-го. Винник встречается с сотрудником зарегистрированной в Великобритании компании Mayzus Financial Services (MFS), принадлежащей россиянину Сергею Майзусу. Перед началом беседы представитель MFS просит Винника показать паспорт, чтобы убедиться, что он действительно тот, за кого себя выдает. «Целью встречи было знакомство и обсуждение услуг, необходимых для компании BTC-e», — указано в объяснительной записке директора MFS, которую Майзус передал в греческий Ареопаг 6 декабря 2017-го.
MFS принадлежат платежные системы OkPay и MoneyPolo. Через них пользователи BTC-e могли пополнять свои счета на площадке — наряду с «Яндекс.Деньги» и другими сервисами. Однако у MFS была одна эксклюзивная услуга: пользователи BTC-e могли сделать перевод напрямую с банковского счета, минуя конвертацию в электронные деньги. Любители биткоинов не знали, кто является конечным получателем денежных средств со стороны BTC-e, благодаря наличию первого посредника в виде MFS.
Иллюстрации: София Мироедова
В 2013-м, после встречи с Винником, MFS открыла у себя счета нескольких фирм, в частности английской Always Efficient и сейшельской Canton Business — эти , следует из объяснительной записки. Canton Business, судя по обвинительному заключению суда Северного округа Калифорнии, — «управляющая офшорная компания» биржи. А Always Efficient с середины 2015-го была указана на сайте BTC-e как официальный оператор площадки (данные WayBack Machine).
Помимо счетов, открытых на юридические фирмы, в компании Майзуса в то же время были заведены счета на двух частных лиц, указано в записке, переданной в афинский суд. Оба были зарегистрированы «как органы управления», то есть руководители компаний. Always Efficient представлял 30-летний Александр Буянов, а 37-летний Станислав Голованов — Canton Business.
Для беседы с Буяновым корреспондент журнала РБК отправился в московский караоке-бар Shishas на Новом Арбате, где тот работает диджеем: чтобы поговорить о криптовалютах, пришлось выйти на улицу, пробираясь через танцующих. Обладатель модной бородки и лихо подкрученных усов, Буянов меньше всего похож на собственника биржи с оборотом в миллионы долларов. Сам диджей настаивает, что вплоть до скандальных новостей он не знал о существовании BTC-e, Always Efficient и о том, что был ее руководителем.
Пообщаться с формальным руководителем Canton Business Головановым журналу РБК не удалось. В отличие от столичного диджея, который лишь полгода назад, по его словам, узнал о Виннике, Голованов мог быть знаком с ним: по информации журнала РБК, именно в квартире будущего менеджера Canton Business на севере Москвы Винник и его мать могли быть прописаны в начале 2000-х годов, когда переехали из Кургана.
Представители MFS никогда не общались ни с Буяновым, ни с Головановым: как следует из объяснительной записки, все дела, связанные с сотрудничеством компании Майзуса и BTC-e, решались с Винником удаленно.
Сам ИТ-предприниматель неоднократно заявлял в суде, что лишь консультировал биржу как «технический эксперт». Все общение шло через интернет, имен своих собеседников от торговой площадки он не знает, заявил Винник корреспонденту журнала РБК, пока ждал заседания Ареопага. На вопрос, давал ли он рекомендации лишь по вопросам проведения обменных операций и вывода-ввода средств, россиянин ответил: «И не только». Конкретную дату начала сотрудничества с биржей он не помнит: «Возможно, и раньше 2013-го».
Денежный поток от пользователей BTC-e фильтровался не только благодаря MFS. Фирмы-офшоры, вероятно связанные с Винником и открывшие в 2013-м счета в компании Майзуса, отправляли средства в следующую инстанцию.
Инсайт
В июле ситуацию вокруг BTC-e/WEX согласился прокомментировать адвокат основателя биржи Дмитрия Светлейшего, пожелавший остаться анонимным. По его информации, операция по «ликвидации» биржи начала проводиться ФБР примерно с июля 2016 года, и в ней принимал участие специальный агент ФБР, известный еще со времен дела «Шелкового пути». О том, что разбирательства в отношении BTC-e велись задолго до ее краха в июле 2022, свидетельствует, в частности, документ, зарегистрированный Министерством юстиции США еще 17 января 2022, в котором BTC-e и конкретно Александр Винник обвиняются в отмывании биткоинов, украденных с бирж Mt.Gox, Bitcoinica и Bitfloor.
По словам адвоката, Винник является бывшим администратором BTC-e и имеет доступ к офшорным счетам, на которых хранится $1 миллиард. «Винник знает, кому на самом деле принадлежит $1 миллиард в офшорах. Если же говорить о вероятности его экстрадиции в США, то это вопрос уже решенный. Он будет выслан туда — это 101%», — заявил он этим летом (когда еще не было принято равнозначного решения по высылке Винника в Россию).
Что касается Майзуса, чья компания, по мнению США, причастна к махинациям на бирже, адвокат Светлейшего сообщил, что его намеренно стравливали со Светлейшим бывшие руководители платформы с целью отвести удар от себя. И хотя после личной встречи разногласия разрешились, Майзус не захотел выступать на стороне Светлейшего и, по словам анонимного адвоката, участвует в игре как отдельная сторона, защищая свою репутацию.
По его же информации, на момент, когда Винник уже содержался в греческой тюрьме, одна из «групп влияния» присвоила 45% балансов пользователей и предположительно организовала два неудавшихся покушения — на Винника и на Светлейшего.
Противоборствующая группировка, реальные владельцы биржи, по словам адвоката, до 2022 года не имели отношения к управлению бизнесом и изначально не собирались бороться за $1 миллиард. Им было предложено выплатить 500 BTC отступных, чтобы достичь соглашения по пропавшей со счетов сумме. То есть, заплатив на тот момент $1 миллион, ответственные за кражу 45% балансов могли избавиться от конкурента в борьбе за офшоры, но они отказались от сделки. «Все зашло слишком далеко из-за банальной жадности. Теперь настоящие создатели бизнеса, единственные по документам, претендуют на все за исключением того, что конфискуют власти США. Это вам не дело братьев Уинклвосс против Цукерберга, тут четко известны основатели», — сообщил адвокат.
Следующая фигура, появившаяся уже в эпоху WEX, — несостоявшийся покупатель биржи, бывший боевик ДНР Дмитрий Хавченко, известный под позывным «Морячок». О его намерениях приобрести биржу стало известно в начале июля 2022 года. Однако уже 26 июля СМИ сообщили, что сделка не состоялась — по словам Хавченко, из-за безуспешных переговоров с Дмитрием Васильевым. «[Представителей ДНР], кстати, тоже обманули и отдали биржу после того, как раздерибанили 45% балансов, чтобы ответственных за кражу не разорвали на куски», — прокомментировал анонимный адвокат за несколько дней до несостоявшейся покупки биржи.
«Мой клиент приглашает все стороны на встречу. “Морячка”, ответственных за хищение балансов и других заинтересованных лиц, дабы достичь какого-то консенсуса, однако заказавшие покушение на Винника попросту боятся идти на контакт», — говорит адвокат.
Биржевая родня
В мае 2017-го администрация BTC-e сделала первый шаг к отмене базового принципа — возможности покупать и продавать криптовалюту анонимно, указывая при регистрации лишь электронную почту. Пользователям предложили пройти добровольную верификацию в обмен на ряд преимуществ по пополнению персональных счетов: для развиртуализации нужно было предоставить скан паспорта и, например, копии оплаты коммунальных счетов. Проходить процедуру нужно было не на BTC-e, а на другой торговой площадке с похожим названием — xBTCe.com, которая может быть связана с компанией FXOpen.
FXOpen основана в середине 2000-х годов. Холдинг, объединяющий сеть юрлиц из России, Латвии, Великобритании, Новой Зеландии и других стран, оказывает услуги по торговле на валютном рынке (forex). Российское подразделение группы возглавляет Елена Исаева, заместитель экспертно-консультативного совета при комитете по бюджету Совета Федерации. В различных онлайн-рейтингах, основанных на оценках брокеров, FXOpen входит в топ-20 мировых компаний.
Сотрудничество FXOpen и BTC-e началось в 2013-м, когда клиенты биржи получили возможность торговать валютной парой BTC/USD через платформу MetaTrader, а с 2014-го у пользователей появилась возможность отдать криптовалюту в управление трейдеру (так называемые PAMM-счета). Весь софт для «прокачки» BTC-e предоставила FXOpen. Такую услугу тогда не предлагала ни одна биржа, поэтому пользователи восприняли ее как прорыв, вспоминает криптовалютный ветеран Роман.
Во второй половине 2013-го на BTC-e зарегистрировались два новых администратора — support5 и support1: они использовали латвийские IP-адреса компании Soft-FX, входящей в холдинг FXOpen (данные базы пользователей биржи). Support1 впоследствии вел себя как модератор и даже банил участников торговой площадки, следует из архива чата. «Эта биржа [BTC-e] — родня FXOpen. Об этом все говорит», — написал еще в начале 2014-го в чате торговой площадки один из ее клиентов Александр.
Родство могло быть не только техническим, но и финансовым. В Афинах Майзус передал в Ареопаг отчет перед Национальным антикриминальным агентством Великобритании, подготовленный MFS после скандала с BTC-e, — в нем проанализированы транзакции структур Винника за 2014–2017 годы. Деньги биржи транзитом шли в адрес фирм, имеющих отношение к FXOpen, следует из документа: только в 2017-м новозеландская компания XP Solutions Ltd, связанная с forex-холдингом, получила через MFS около €26 млн и $900 тыс.
Бенефициаром FXOpen считается 36-летний уроженец Белоруссии Александр Клименко. Ему принадлежат одна из головных структур холдинга, британская FXOpen Ltd, и торговые марки компании (данные торгового реестра Великобритании и сервиса Justia Trademarks).
FXOpen «не владел долей в бирже BTC-e и даже не сотрудничал с ней, а просто предоставлял технические решения», заявил Клименко в разговоре с корреспондентом журнала РБК. За все услуги, включая верификацию через xBTCe.com, биржа платила холдингу, добавил он, отказавшись назвать конкретные суммы. На вопрос, знал ли он Винника лично, Клименко ответил: «Конечно, они приезжали к нам в офис». Кто именно представлял BTC-e, кроме Винника, предприниматель вспомнить не смог.
Знакомые Клименко утверждают, что он постоянно живет в Риге. Винник, по информации журнала РБК, только с февраля 2016-го по май 2017-го минимум шесть раз ездил в столицу Латвии, но Клименко говорит, что не встречался с ним в этот период. Сам Винник на просьбу рассказать о знакомстве с собственником FXOpen заметил: «Не могу сейчас ответить на этот вопрос».
Последняя поездка Винника в Ригу на один день состоялась в мае 2017-го. Через два месяца он вновь отправился в Европу — на этот раз вместе с семьей он полетел на отдых в Грецию. И с тех пор не может покинуть эту страну.
Как инкарнация BTC-e стала скамом WEX
Не прошло и 2-х месяцев со дня исчезновения BTC-e, как на крипторынок вышла аналогичная трейдинговая платформа World Exchange Services или биржа WEX, которая к декабрю этого же года по ежедневному объему торгов достигла огромного показателя в $80 млн! Биржа мониеносно вошла в ТОП-20 самых востребованных криптобменников в мире. Однако это уже совсем другая история, учитывая, что всего за год новые управленцы биржи практически превратили ее в показательный пример скама. Почему так произошло, какие факторы, на наш взгляд, стали определяющими — об этом далее.
Преемственность и легитимность
Первое, что интересовало участников криптоотрасли в связи с запуском новой биржи, ее легитимность и отношение к закрытой BTC-e. Надо сказать, что, несмотря на отрицание администрацией биржи WEX любого пересечения с опальной торговой платформой, мысль о преемственности в криптосообществе возникла сразу. И на то были веские основания:
- Прежде всего, сама BTC-e заявляла в августе 2022 года, что ее перезапуск состоится 15 сентября и что клиентская база передается инвестиционной компании до договору оферты. И действительно — пользователями WEX стали бывшие клиенты BTC-e;
- Интерфейс WEX практически полностью повторял сайт BTC-e в плане дизайна, функциональности и торговых возможностей;
- Наконец, глава новой биржи Дмитрий Васильев пообещал, что долги BTC-e перед клиентами погасит его компания.
Вероятно, подобным образом новая команда пыталась обезопасить проект от властей США, которые в гипотетически могли захватить платформу и активы.
Интерфейс WEX
// Источник: сайт WEX.nz
Как бы там ни было, биржа WEX стала наследницей не только инфраструктуры и обязательств, но и теневой истории и далеко не хрустального имиджа своей предшественницы. Позднее адвокат основателя BTC-e Мусатов подтвердил информацию о «наследственной» природе биржи WEX. От него же стало известно передаче части активов закрытой биржи для погашение ее обязательств перед клиентами.
Касаемо легитимности, то с ней сложнее. Во-первых, это была уже не российская биржа, а по месту регистрации сингапурская. Однако используемый домен принадлежал Новой Зеландии — WEX.nz.
Возвращение долгов и рост дневного оборота
С начала запуска некоторое время биржа WEX пользовалась доверием трейдеров и имела отличную репутацию. В первое время компания стремилась выполнить обязательства по возвращению долгов пользователям, пострадавшим от краха BTC-e. На кошельки клиентов переводились средства в первоначальных валютах — около 60% и чуть более 40% зачислялось в специально выпущенных для этого долговых токенах WEX. Биржа пообещала клиентам за 1-2 года выкупить у них все эти монеты.
Все шло как надо, и к концу 2022 года ежедневный оборот на WEX составлял уже более $79 млн. Особенно хорошо шла спотовая торговля Bitcoin (BTC), Litecoin (LTC), Ether (ETH), Namecoin (NMC), Novacoin (NVC), Peercoin (PPC), Dashcoin (DSH), Bitcoin Cash (BCH) и Zcash (ZEC). Кроме того, заключались сделки на валютные пары с EUR, RUR и USD.
Пополнение и вывод активов был удобен клиентам и осуществлялся посредством платежных систем AdvancedCash, PerfectMoney, Payeer, Яндекс.Деньги. Взимаемая комиссия зависела от способа вывода: самая дорогая, соответственно, за международный банковский перевод. Имелись так называемые Wex-коды, используемые для авторизации транзакций. Благодаря кодам активы вводились моментально и без всякой комиссии.
Особенности торговой платформы
Скам WEX
В отличие от BTC-e, биржа WEX гарантировала клиентам соблюдение норм KYC / AML. И это было большим плюсом для имиджа нового обменника. В то же время, верификация на бирже не была обязательной и применялась только для ввода фиатных денег или их вывода со счета на банковскую карту, а также при выполнении услуги банковского перевода или при использовании платежных сервисов, требующих подтверждения личности.
Интерфейс биржи был локализован на трех языках — английском, русском и китайском. Операции распределялись по интуитивно понятным вкладкам — «Финансы», «Безопасность» и т.д.. Удобство добавляла функция подсчета суммы сделки и комиссии биржи. Изюминкой сервиса стал тотализатор Bitcoin Betting. В нем делались ставки на прогнозы курса биткоина к доллару США. Впрочем, это больше походило на способ привлечения клиентов, чем на полезный инструмент.
Безопасность на бирже ничем не отличалась от других обменников, в частности поддерживалась двухфакторная аутентификация. Имелось и несколько полезных фишек, вроде истории входов и возможности самостоятельно заблокировать функции аккаунта на срок до 30 дней. Для этого требовался лишь ключ Google Authenticator.
Минусы тоже были, а именно:
- Подпорченная репутация предшественницы;
- Высокие торговые комиссии, по сравнению со средним показателем других бирж;
- Небольшое количество криптовалютных пар;
- Генерация паролей компанией, а не пользователями и т.д.
Смущало и отсутствие информации о владельцах и команде биржи.
Кто владелец биржи WEX
Без сомнения успех или неудача проекта во многом зависит от компетентности его руководства. Но ирония в том, что ни тогда, ни сейчас для общественности так и осталось загадкой, кто же на самом деле управлял/был владельцем биржи — сначала BTC-e, затем и WEX. Высказывались предположения, что ни Винник, ни Васильев таковыми не являлись. Не будем углублятся в эту тему из-за отсутствия достоверных фактов, но все же остановимся хотя бы схематично на личности управленца биржи WEX и тех, кто так или иначе претендовал на это место.
Официальным владельцем и главой биржи WEX считается Дмитрий Васильев, 32-летний уроженец Минска (Беларусь).
Дмитрий Васильев
// Источник: promining.net
О нем ходят противоречивые слухи. Одни говорят, что он хорошо известный карточный игрок — лудоман «Белорус» с баснословными покерными долгами и многочисленными недоброжелателями в Санкт-Петербурге. Возможно и так, если брать во внимание тот факт, что в 2022 году арбитражный суд признал его банкротом за долг в 2,3 млн рублей.
Единый реестр сведений о банкротстве
// Источник: fedresurs.ru
По словам других, глава биржи WEX прежде был одним из крупных клиентов криптоплатформы BTC-e, и через него проходило до ⅓ объема ежедневных торгов. Рассказывают, что он якобы связался с одним из создателей сайта, разработчиком Алексеем, которого знали под неймом support, и «предложил свою кандидатуру для возобновления обмена». Вроде бы он получил согласие с условием — выплатить долги клиентам BTC-e и помочь в освобождении Винника.
Кодер Алексей — пожалуй, самая таинственная фигура во всей этой истории. По словам тех, кто его знал лично, это человек слова. Согласно форуму PrivateFX, Алексеем Б. мог быть Алексей Белан, один из самых разыскиваемых ФБР хакеров за вoзнаграждение в $100 000. Его удалось взломать сервисы крупных американских корпораций, таких как Yahoo, и похитить клиентские базы данных.
Есть еще один претендент на владение биржей WEX, о котором нельзя не упомянуть, ибо, как отмечают наблюдатели, со времени его заявки на приобретение биржи и начались ее проблемы.
Речь идет о Дмитрии Хавченко, воевавшим в рядах самоополчения ДНР под неймом «моряк». В 1990-х и 2000-х годах он работал в Киеве в газовой , а в 2007 году возглавил украинскую «дочку» российской строительной группы СУ-155. Также Хавченко известен как сотрудник спецподразделения Генпрокуратуры в Донецкой народной республике и как депутат «Парламента Новороссии». Говорят о его связи с тогда занимавшим пост премьер-министра ДНР Александром Бородаем, который был консультантом российского бизнесмена Константина Малофеева. Правда, МВД Украины внесло имя Хавченко в список разыскиваемых за совершение финансовых преступлений.
Дмитрий Хавченко
// Источник: csef.ru
И снова сплошные противоречия.
С одной стороны, вроде бы сделка по продаже биржи не состоялась по двум причинам:
- Из-за того, что Дмитрий Хавченко как возможный владелец биржи WEX не понравился администратору — тому самому таинственному Алексею, и он просто исчез с ключами;
- Якобы самого «морячка» не устроили условия сделки и рост трудностей в WEX. Утверждалось, что 45% балансов пользователей были уже разграблены, и продажа компании рассматривалась попыткой избежать ответственности.
С другой стороны, множатся упорные слухи, что сделка все-таки была завершена, и владельцем торговой платформы стала 29-летняя дочь Хавченко, Дарья.
Вместе с тем, в реестре Сингапура продолжает числится прежний собственник биржи — Дмитрий Васиьлев. Сам он как-то сказал, что потерял доступ к серверам криптообмена и являлся только номинальным владельцем. Предполагают даже, что за попыткой купить WEX через Хавченко стоит структура Малофеева. Впрочем, его пресс-служба это отрицает.
Вообще, история все темней и запутанней. Так бывает, если ставят не на того человека.
Диспропорция курса монет, утеря домена и ограничение вывода активов
Проблемы стали заметны в середине 2022 года. Вначале удивление криптосообщества вызвала диспропорция курса монет, затем утрата новозеландского домена биржи и, наконец, рост в геометрической прогрессии жалоб со стороны пользователей, которые не могли вывести свои активы из биржи WEX.
Если говорить о диспропорции курса монет на бирже, то с начала июля обменная стоимость биткоина (BTC) на WEX существенно превышала среднестатистическое значение: например, 26 июля 2022 года на платформе можно было купить биткоин за $9600, тогда как на других сайтах за $7949 (CoinMarketCap). Или тот же эфир (ETH), торгуемый на WEX за $309 против среднего уровня в $204.
Еще одна проблема, говорящая о явном неблагополучии обменника — потеря биржей WEX своего домена .nz и переход на wex1.in. Оказывается интернет-адрес wex.nz был зарегистрирован с поддельными контактными данными (!), что непозволительно по правилам Комиссии по доменным именам (DNC) Новой Зеландии.
«Комиссия по доменным именам приостановила доменные имена из-за фальшивых регистрационных сведений, соответственно мерам по их проверке и политикой .nz.», — пояснили представители организации и призвали пострадавших от мошенничества криптобиржи, если таковое имело место быть, обратится к правоохранителям и Netsafe.
С июля 2022 года также начались ограничения вывода средств с биржи: например, платформа разрешала обмен BTC, ETH и других криптовалют на фиатные деньги только через сервис «Яндекс.Деньги», при очень большой комиссии(!). В результате пользователи теряли до 90% инвестиций. Только несколько монет, таких как XMR и ZEC, оставались доступны для снятия, но их ликвидность была слишком низкой.
Уже осенью 2022 года пользователи, в основном из России и соседних стран, которые так и не смогли вернуть свои крипто и фиатные активы, депонированные в бирже WEX, начали подавать жалобы в полицию. Соответственно, появились и уголовные дела.
О WEX заговорили как о скаме.
«Стирка грязных биткоинов»
Отмывание биткоинов
В дополнение ко всем проблемам биржи, в марте этого года подлила масла в огонь консалтинговая фирма PricewaterhouseCoopers (PwC), опубликовав «Бюллетень стратегического альянса» о растущем использовании криптовалюты для незаконной и мошеннической деятельности, такой как отмывание денег. В нем упоминалось о связи между SamSam Ransomware и криптоторговой платформой WEX .
PwC сообщила, что два иранских гражданина — Фарамарц Шахи Саванди и Мохаммад Мехди Шах Мансури, которые, как сказано, являются хакерами-вымогателями SamSam, использовали WEX для отмывания более $6 млн.
«Мы определили, что эта иранская операция по отмыванию денег связана с обменом валюты WEX (ранее известный как BTC-e)», — отмечено в документе.
PwC уточнила, что для отмывания монет хакеры намеренно используют «менее известные» биржи криптвалют, поскольку на популярных платформах обычно есть инструменты для обнаружения незаконных действий, таких как фишинг, затрудняющий хакерам отмывать деньги». И это опять-таки очень серьезное обвинение против WEX.
Война экстрадиций
Жарким утром 25 июля 2017-го на один из пляжей на полуострове Халкидики пришли более десятка мужчин в шортах, футболках и солнечных очках. Их можно было принять за туристов, но к морю они спустились не ради купания: их интересовал мужчина, отдыхавший на лежаке рядом с двумя маленькими сыновьями, рассказывала в интервью каналу RT нынешняя жена Винника Александра Шевченко. Так весь мир узнал про Винника, которого греческие правоохранительные органы арестовали по запросу Министерства юстиции США.
Параллельно сотрудники ФБР арестовали серверы биржи, которые с 2011-го располагались в американском штате Нью-Джерси. Сайт BTC-e перестал загружаться: домен изъяли — сейчас там стоит заглушка с эмблемами различных американских правоохранительных ведомств.
Обвинительное заключение Виннику суд Северного округа Калифорнии утвердил еще в январе 2017-го. Арест смогли произвести только после того, как предприниматель вышел в Сеть с известного американцам мобильного номера телефона, писало агентство «РИА Новости». В США считают Винника собственником BTC-e, которой пользовались киберпреступники для отмывания денег. Конкретная сумма в обвинении не указана: лишь написано, что стоимость биткоинов, прошедших через биржу, превышает $9 млрд. При этом в релизе Минюста США, опубликованном после ареста россиянина, была приведена иная оценка — $4 млрд.
В частности, американские правоохранители полагают, что Винник имел отношение к выводу 530 тыс. биткоинов, похищенных с 2011 по 2014 год с кошельков японской Mt. Gox: 300 тыс. ушло на три аккаунта на BTC-e, в том числе WME и Vamnedam, которые связаны с Винником, указано в материалах американского суда.
Греки рассматривают вопрос об экстрадиции Винника неспешно. С пляжа на Халкидики его перевезли в тюрьму в Салониках: в начале октября совет судей города поддержал запрос американцев. Но россиянин подал жалобу в вышестоящую инстанцию, Ареопаг, и его перевезли в афинскую тюрьму. Окончательное решение о выдаче Винника будет принимать министр юстиции Греции. Ему придется выбирать: просьбу об экстрадиции параллельно отправила и Россия.
Останкинский районный суд 11 августа 2017-го заочно вынес решение об аресте Винника по обвинению в мошенничестве в крупном размере (до 1 млн руб.). Основанием стало уголовное дело: Винник якобы не поставил коммерческой компании некое оборудование, после чего ее директор обратился в полицию, следует из обезличенного постановления об аресте. Речь идет о , сообщил журналу РБК представитель Останкинского суда. В России есть лишь одна компания с таким названием (данные «СПАРК-Интерфакса»): эта самарская фирма занимается поставками трубопроводной арматуры, а ее директор Леонид Машков, якобы написавший заявление в полицию, впервые услышал о Виннике и уголовном деле от автора этой статьи. В ГУ МВД России по Москве не ответили на вопросы РБК.
По аналогичному сценарию пять лет назад проходило вызволение сотрудника Дмитрия Зубахи, которого арестовали во время отдыха на Кипре по запросу американских властей. В США его подозревали в хакерских атаках на Amazon и eBay. До окончания формальных процедур по экстрадиции в отношении Зубахи в России возбудили уголовное дело, обвинив в краже денег через интернет у российских компаний. Долгое рассмотрение запросов об экстрадиции из разных стран закончилось победой России: весной 2013-го Зубаху доставили в Москву, где он был приговорен к условному сроку.
На этом схожесть дел не заканчивается: как и Зубаху, Винника защищает адвокат Тимофей Мусатов. В конце 2000-х годов он представлял интересы Натальи Касперской в конфликте акционеров «Лаборатории Касперского», и сейчас ему принадлежат 10% акций в ее (данные «СПАРК-Интерфакса»). Муж Касперской Игорь Ашманов привлек успешного адвоката для вызволения из кипрской тюрьмы своего сотрудника Зубахи, писал сам Ашманов в колонке на Roem.ru.
Мусатов рассказал, что взялся за дело Винника после обращения его жены, которая вышла на него через Зубаху. Последний подтвердил, что стал посредником: Шевченко прочитала про его кипрскую историю и уже через пять-шесть дней после событий на пляже обратилась за контактами Мусатова. Юридические услуги оплачивает жена Винника, Ашманов финансово не участвует, уточнил адвокат.
Но без помощи Ашманова не обошлось. Винника он не знал и не разбирался, преступник он или нет, но бизнесмену не нравится, что США «считают своей юрисдикцией весь мир». «Я помог им связями, свел с разными людьми, в том числе государственными», — рассказал Ашманов.
Что-то пошло не так
В июле 2022 года сказка об ожившей бирже закончилась, когда некоторые торговавшиеся на площадке активы претерпели значительную инфляцию. Например, биткоин торговался на 30% выше среднерыночного курса. Параллельно этому повысились комиссии на вывод фиатных денег (вывести фиат можно было лишь с 10%-й потерей), а в официальном твиттере было опубликовано сообщение о плановых технических работах.
Рынок среагировал соответствующе, и цена долговых токенов резко обвалилась.
Дмитрий Васильев огласил свою позицию на Facebook, призывая пользователей подавать заявления в полицию и обвиняя в текущем состоянии дел новое руководство площадки, в частности, вице-президента по развитию организованной торговли цифровыми финансовыми активами РАКИБ Дмитрия Сутормина.
