В борьбу между Россией и США за павшего короля криптовалюты включился сам Кремль – Владимир Путин поднял тему Александра Винника на переговорах с премьер-министром Греции Алексисом Ципрасом.
Страны спорят за право судить Винника, гражданина России, которого обвиняют в том, что он помог отмыть по меньшей мере 4 миллиарда долларов на одной из крупнейших в мире криптовалютных бирж.
Американские, российские и даже французские правохоанители пытаются заполучить Винника с того момента, как 20 переодетых сотрудников греческой полиции задержали его на полуострове Халкидики во время отпуска с семьей в июле 2017 года.
В полуподпольном мире менял электронной валюты 37-летнего Винника знали как Сашу-WME (аббревиатура для web money exchanger). На следующий день после ареста суд Северного округа Калифорнии обнародовал обвинительный акт из 21 пункта, в котором говорилось, что Винник отмывал электронные деньги и управлял биржей криптовалюты BTC-e. Биржа эта была одной из самых крупных в мире, пока ее не закрыли.
Винника арестовали на пляже отеля Avaton Luxury Villas Resort, где самые роскошные номера стоят больше 1000 долларов за ночь. Полиция изъяла у программиста пять мобильных телефонов, четыре кредитки, два ноутбука и два планшета, флешку на 256 гигабайтов и роутер. Похоже, свой офис Винник всегда носил с собой.
Работы у него было много. По оценкам американской прокуратуры, с середины 2011 года Винник помог отмыть от 4 до 9 миллиардов долларов в биткойнах. Этими деньгами среди прочих пользовались киберпреступники, коррупционеры, наркоторговцы и налоговые мошенники.
Блокчейн-аналитики компании Elliptic утверждают, что услугами биржи BTC-e пользовалась кибершпионская группа Fancy Bear. Американские прокуроры считают, что Fancy Bear оплачивала расходы на атаку Национального комитета Демократической партии именно биткойнами. В 2018-м прокуратура США назвала Fanсy Bear частью ГРУ, но другие эксперты по цифровой безопасности склоняются к тому, что группа не входит в состав, а только сотрудничает с разведывательным управлением.
По данным СМИ, максимального оборота BTC-e достигла в июне 2017 года — тогда через нее ежедневно проходили трансакции на 66 миллионов долларов. Обвинительное заключение называет биржу «одним из главных способов для киберпреступников по всему миру переводить, отмывать и хранить доходы от незаконной деятельности».
Винника могут посадить на 55 лет, если признают виновным по всем обвинениям со стороны США. СМИ сообщали, что он объявил голодовку, и недавно его пришлось госпитализировать.
Когда российского программиста арестовали по американскому ордеру, запрос на его экстрадицию пришел из России: на родине его обвинили в краже на сумму 11 000 долларов — пустяк на фоне претензий США. Возможно, российские власти тем самым попытались перехватить Винника у иностранных правоохранительных органов.
Винник, который сидит в тюрьме Диавата под Салониками, оказался в центре юридической схватки России и США за право судить программиста.
Борьба за Винника, которая шла весь прошлый год, показала реальную роль криптовалюты в мире цифровой преступности. Новое поколение финансовых преступников освоило блокчейн — технологию распределенного реестра, на которой работает биткойн, — и получило новый способ скрывать незаконные доходы от властей.
Мировые правительств, включая США, переживают, что криптовалюта может сильно помешать борьбе с отмыванием денег и политике санкций. Преступные группировки, которые торгуют наркотиками от Колумбии до Китая, и страны из «черных списков» — Северная Корея, Венесуэла и Иран — были замечены в манипуляциях с криптовалютой.
Для США с их огромным влиянием в мировом банковском секторе дело BTC-e стало отрезвляющим примером того, как их иностранные оппоненты с помощью криптовалюты могут подорвать трансграничный финансовый контроль.
Тем временем Москва упорно противостояла возможной экстрадиции Винника в Америку.
Движущей силой противостояния может быть связь BTC-e с Fancy Bear. В июльском обвинении спецпрокурора США Роберта Мюллера говорится, что 12 подозреваемых, связанных с Fancy Bear, незаконным путем получили биткойны на сумму более 95 тысяч долларов и потратили их на киберпреступления. В совместном расследовании Elliptic и BBC установили, что Fancy Bear распоряжалась криптовалютой «примерно на сто тысяч долларов». Часть этих денег, по информации Elliptic, поступили с биржи BTC-e.
Если Виннику есть что рассказать о возможном вмешательстве России в президентские выборы в США, то он — настоящая находка для разведслужб.
Бывший федеральный прокурор Дэвид Хиктон, который реорганизовал прокуратуру в Питтсбурге и создал специальное подразделение по кибер- и национальной безопасности, заявил, что американские правоохранительные органы по умолчанию считают, что топовых российских киберпреступников поддерживают спецслужбы.
Пока ни один российский чиновник не выступил публично в защиту программиста, зато это сделал Игорь Ашманов — один из самых могущественных IT-магнатов России с хорошими политическими связями: в апреле он опубликовал колонку на сайте «РИА Новости», в которой призвал власти помочь Виннику.
По его словам, Винник — «носитель совершенно уникальных теоретических и практических знаний о самых передовых сферах информационных технологий», и его знания «жизненно важны для тех самых технологических прорывов, о которых говорит руководство страны». В статье Ашманов выставляет арест Винника как присвоение Штатами «ресурса стратегической важности».
Другие российские киберпреступники тоже попадали под арест и экстрадицию по запросу США. Это было на Кипре, Мальдивских Островах, в Нидерландах, Канаде, Латвии, Чехии, Испании, Таиланде и Грузии. Только в 2017 году мишенями американских властей стали восемь подозреваемых, в том числе Винник. Но кроме него лишь шестеро за последние десять лет удостоились встречного запроса из России.
По словам онлайн-бизнесмена Павла Врублевского, которого в России судили за киберпреступление, тактика Москвы в случае ценных подозреваемых такова: если их арестовали в другой стране, дома против них выдвигают значительно более мягкие «поддельные» обвинения.
Врублевский знает, как работает система уголовного правосудия в России: в разное время он провел в российских тюрьмах шесть и девять месяцев. Он утверждает, что обвинения в кибератаке и запугивании свидетелей против него сфабриковали.
Врублевский также известен тем, что разоблачил высокопоставленных сотрудников Центра информационной безопасности ФСБ и «Лаборатории Касперского» — они работали двойными агентами на американскую разведку. В декабре 2016 года их арестовали.
И хотя предприниматель не знаком с Винником лично, он подтвердил, что Саша-WME хорошо известен в Москве как криптовалютный брокер для похитителей кредитных карт, торговцев порнографией в интернете, владельцев онлайн-казино и продавцов фармпрепаратов.
Он добавил, что Москва не пошла бы на подобные меры ради обычного кибермошенника.
Судебный спор
США обвинили Винника в том, что BTC-e вела нелицензированный «бизнес в области платежных услуг», таких как обмен валют и обналичивание. Поскольку у биржи были клиенты в США, а часть операций проводилась на территории Штатов, BTC-e подпадает под действие американских законов. Впрочем, российский адвокат Винника Тимофей Мусатов не согласен с этой трактовкой.
«BTC-e — это просто сайт, который позволяет людям использовать новые технологии и криптовалюту и который только недавно начал обменивать фиатные (бумажные) деньги, — сказал Мусатов. — Вы говорите, что это «биржа», но это не финансовая биржа на фондовом или валютном рынке, а обыкновенная платформа».
По словам Мусатова, обвинение против Винника несостоятельно, поскольку опирается на показания двух опальных американских агентов, которые купили биткойны на сайте BTC-e, и мотивы которых толком не проверили.
Это экс-агент Управления по борьбе с наркотиками (DEA) Карл Марк Форс и бывший сотрудник Секретной службы Шон Бриджес. Они отмывали через BTC-e криптовалюту, которую украли, расследуя дело о наркоторговле на сайте Silk Road в 2013 году.
Ход России
В декабре 2017 года Верховный суд Греции постановил экстрадировать Винника в США, но юридические мытарства только усугубились. И хотя в январе программист запросил в Греции политического убежища, четыре месяца спустя он подал российским властям письменное признание в кибермошенничестве и отмывании денег в крупных размерах через BTC-e.
В июне Россия предъявила новые претензии на основании этого признания, обвинив его в компьютерном мошенничестве, которое нанесло гражданам России ущерб в 12,4 миллиона долларов. Новые обвинения, которые сулят Виннику до 10 лет лишения свободы, позволили Москве подать второй запрос об экстрадиции.
И тут с собственным запросом выступила Франция! Париж заявил, что Винник обманул французских граждан и поддерживал работу BTC-e даже после ареста. В июле Винника катали между Афинами и Салониками, а суды противоречили друг другу: в Салониках велели отправить россиянина во Францию, а Верховный суд Афин постановил вернуть его России.
Поскольку Франция — член Евросоюза, ее запрос не требует одобрения министра юстиции Греции. По мнению адвоката Винника, за французами стоят США, которые таким образом хотят обойти министра и в итоге заполучить Винника.
«Американская денежная система контролирует мировые финансы, — говорит Мусатов. — Новые идеи, которые бросают вызов этому контролю, пугают власть имущих, это угроза их господству. Поэтому создателей новых технологий отправляют на «костер инквизиции».
История Саши-WME
В суде Салоник Винник предстал набожным человеком. Он рассказал, что родился в Кургане в конце 70-х. Его отец был столяром, а мать — поваром. С детства Винник был радиолюбителем. Программировать он научился на компьютере ZX Spectrum, взятом в аренду.
Первая жена Винника Наталья Молокова рассказала в интервью РБК, что в начале 2000-х Александр с матерью переехал в Москву. Он пробовал себя в интернет-бизнесе, но потом заинтересовался более прибыльным делом — обслуживанием онлайн-платежей.
Журналисты РБК нашли имейл Винника в регистрационных документах сайта Wm-Exchanger.com, который появился в 2004 году. На сайте можно было перевести рубли или е-Gold (первую широко распространенную электронную валюту) в WebMoney.
Винник получал комиссию с каждой трансакции, и его бизнес быстро рос. На онлайн-форумах Винник предлагал услуги под ником WME (аббревиатура для web money exchanger).
В 2006 году программист устроился в компанию WMExpress, которая помогала клиентам обналичивать электронные деньги. Почти три года Винник проработал на владельца компании Андрея Климова.
По слова Климова, WM-Exchanger стремительно рос, потому что в те времена Винник был одним из пяти-шести российских криптовалютных брокеров с офшорными счетами. Первыми клиентами Винника были торговцы иностранной валютой и интернет-специалисты, но вскоре за ними потянулись хакеры и мастера мошенничества с банковскими картами.
В 2009 году появление биткойна открыло перед Винником новые возможности. В октябре 2011 года он пишет на одном из криптовалютных форумов под ником WME: «Занимаюсь обменами уже более 10 лет, сейчас начал работать с биткойнами.
Могу обменять их на что угодно. Преимущество отдаю налу в Москве…»
Как работала BTC-e
Сайт BTC-e зарегистрировали в Крыму в 2011 году. Криптообменник заработал уже в следующем месяце «без надлежащих процедур для борьбы с отмыванием денег», согласно Минюсту США. От клиентов требовалось лишь создать учетную запись, для которой нужно было имя пользователя и адрес электронной почты. В обвинительном заключении США утверждается, что BTC-e сознательно не вела документацию, уклоняясь от сбора данных о банковских трансакциях своих клиентов.
Пополнять счета на BTC-e помогала компания Mayzus Financial Services. Еще один способ — так называемые коды BTC-e.
В первом случае клиенты, которые хотели обменять криптовалюту на обычные деньги, переводили средства со своих банковских счетов через одну из двух компаний, подконтрольных Mayzus Financial Services. По словам владельца компании Сергея Майзуса, в период с 2011 по 2017 год его фирмы обработали порядка 100 миллионов долларов. Затем средства поступали на счета двух компаний, одна из которых в офшорной зоне, вторая — в Великобритании. Как считает прокуратура, речь идет о подконтрольных Виннику Canton Business Corp. и Always Efficient.
Второй способ пополнения счета BTC-e — коды BTC-e — позволял клиентам анонимно обменивать наличные деньги на криптовалюту и наоборот, не публикуя записи трансакций в блокчейне. В схеме «наличные за криптовалюту» клиент мог прийти в обменный пункт WebMoney с сумкой наличных и купить код, который, по сути, работает как предоплаченная подарочная карта.
Затем клиент мог разместить код на BTC-e и объединить его с другим счетом, на котором хранился биткойн-эквивалент внесенных им денег. Этот процесс позволял избегать записей в блокчейне. Брокеры, в том числе Винник, взимают комиссию за такую услугу.
Коды также работали в обратном порядке. Держатели биткойнов, в том числе полученных нелегально, могли перевести их на счет BTC-e, получить код и продать за наличные третьему лицу.
Предвестником падения BTC-e стал крах японского криптообменника MtGox. В 2014 году у вкладчиков MtGox похитили 500 миллионов долларов в биткойнах. Среди пострадавших оказался программист из Токио Ким Нильссон, который решил провести собственное расследование.
Нильссон и другие обманутые клиенты MtGox создали расследовательскую группу WizSec и обнаружили, что осенью 2011 года некий злоумышленник получил доступ к закрытым ключам шифрования нескольких онлайн-кошельков на MtGox.
В течение трех следующих лет мошенники переводили средства в другие виртуальные кошельки с биткойнами. Нильссон выяснил, что многие из них контролировал Винник.
WizSec указала на Винника как на главного посредника в отмывании биткойнов, поскольку часть украденных средств вернулась на собственные счета Винника в MtGox. Он пользовался ими с 2011 по 2014 год. Нильссон также нашел ветку обсуждения на форуме bitcointalk.org, где программист писал под ником WME и назвал свое настоящее имя.
«Он даже не пытался прятаться», — сказал Нильссон. Вскоре токийский программист привлек к Виннику внимание уголовного следователя и Налоговой службы США.
В дело вступают федералы
По данным греческих СМИ, ФБР начало следить за Винником в мае 2016 года, когда он вошел в аккаунт WebMoney из роскошного отеля в Абу-Даби.
Бюро отследило 17 переводов украденных у MtGox средств на биржу Trade Hill в Сан-Франциско (ныне закрыта), а затем — обратно на счет Винника. Власти также утверждают, что Винник был настоящим держателем банковских счетов Canton Business, которая управляла BTC-e.
В 2017 году в день, когда Винника арестовали, пользователи BTC-e сообщили о сбоях в работе сайта. Тогда в твиттере биржи появилось сообщение о том, что на сайте ведется «внеплановое техобслуживание». Через шесть дней компания заверила клиентов на bitcointalk, что они получат полное возмещение, и заявила, что «Александр Винник никогда не был руководителем или сотрудником BTC-e».
Компания делала всё, чтобы спастись. В течение трех недель BTC-e объявила, что ведет переговоры о продаже платформы. В августе 2017-го новые руководители перезапустили BTC-e в Сингапуре под названием World Exchange Services, или WEX. Владельцем значился белорусский игрок в карты Дмитрий Васильев. Васильев также давал показания в защиту Винника на слушаниях об экстрадиции россиянина в Салониках в октябре 2017 года.
Хотя BTC-e первоначально обещала клиентам, что вернет все вклады до копейки, условия продажи компании предусматривали, что новое руководство возместит только 55 процентов.
WEX обвинила Майзуса, чьи компании раньше помогали клиентам BTC-e покупать криптовалюту, в невыполнении обязательств. После этих обвинений на Майзуса обрушились угрозы расправы, как рассказал сам бизнесмен. Прошлой осенью на Кипре Майзус подал иск против Винника и 17 связанных с ним юридических лиц на 200 миллионов евро, обвинив его в мошенничестве и репутационных потерях.
Винник отрицает какую-либо связь с компаниями Майзуса, согласно интервью «РИА Новости» от 2017 года. В ноябре Майзус отозвал обвинения.
Обменник WEX, возникший на обломках BTC-e, успел сменить владельца. Васильев продал свою долю за неизвестную сумму семье Дмитрия Хавченко — пророссийского ополченца, который участвовал в боевых действиях в Донбассе после аннексии Крыма в 2014 году. Дочь Хавченко Дарья зарегистрирована как владелица WEX.
В декабре Верховный суд Греции оставил в силе решение судебной коллегии Салоник об экстрадиции Винника во Францию. 15 января издание RT опубликовало фотографию Винника, на которой он выглядит изможденным после пятидесяти дней голодовки. В разговоре с корреспондентом RT Винник предполагает, что все судебные расходы за него оплачивает «российское государство» и надеется в конце концов вернуться домой.