Причастных к похищенным с Bitfinex активам нашли благодаря закрытию AlphaBay

Закрытие в 2017 году даркнет-рынка AlphaBay позволило правоохранителям получить доступ к записям о переводах украденных в 2016 году с биткоин-биржи Bitfinex активов на аккаунты других сервисов. Благодаря этому удалось обнаружить связь с арестованными Ильей Лихтенштейном и Хезер Морган.

8 февраля стало известно о задержании указанных лиц. Власти США обвинили их в сговоре с целью отмывания доходов в размере 119 754 BTC. Проведенная конфискация 94 636 BTC (~$3,6 млрд) может стать крупнейшей в истории.

Согласно документу, супружеская пара применила несколько методов отмывания денег:

использование учетных записей на базе фиктивных удостоверений личности;перемещение украденных средств в серии небольших сумм в тысячах транзакций;использование компьютерных программ для их автоматизации;распределение украденных средств путем внесения их на счета различных биткоин-бирж и рынков даркнета с последующим их выводом;конвертация биткоина в другие криптовалюты, в том числе с улучшенной анонимностью;использование бизнес-аккаунтов в США для легализации деятельности.

Упрощенная схема перемещения похищенных с Bitfinex средств. Данные: Минюст США.

Согласно Elliptic, за последние пять лет злоумышленникам удалось переместить и отмыть порядка 21% украденных BTC — с AlphaBay средства поступили на аккаунты бирж, а также сервисы Wassabi, JoinMarket и даркнет-рынок Hydra.

Данные: Elliptic.

Для отмывания украденных активов также использовались золото, NFT, криптоматы и подарочные карты Uber, Hotels, PlayStation, Walmart.

Ранние неудачные попытки перевести средства на биржи встречали блокировкой средств с необходимостью прохождения KYC-процедур, после чего супруги попросту отказывались от них. 

Telegram-канал Goldfoundinshit пояснил, каким образом