Скандальная история BTC-e/WEX: как «мертвецы» продолжают тянуть за собой биржи из мира живых

Российская биржа WEX — правопреемница скандальной площадки BTC-e, которая была закрыта ФБР летом прошлого года. Начав с выплат долгов пользователям, WEX какое-то время пользовалась доверием трейдеров и хорошей репутацией. Однако, судя по событиям последних месяцев, WEX стала наследницей не только инфраструктуры и долгов, но еще и скандальной темной истории своего предшественника. В окрестностях Хэллоуина DeCenter посветил фонариком в колодец мертвых и умирающих бирж.

Давным-давно жила-была BTC-e...

BTC-e стала первой русскоязычной криптобиржей, благополучно просуществовав с 2011 до 2017 годы. Одно время биржа даже входила в топ-5 площадок, а суточный оборот торгов на июнь 2017 составлял $66 миллионов.

При этом биржу всегда можно было назвать «темной лошадкой» из-за анонимности владельцев, которые скрывались за никами dev и support. Однако, пока дела шли в гору, такие «пробелы» пользователи предпочитали игнорировать.

Один из неблагополучных эпизодов, в котором засветилась BTC-e еще за три года до краха — атака на другую почившую биржу, Mt.Gox. Как известно, осуществлявшийся хакерами постепенный вывод средств биржи оставался незамеченным в течение нескольких лет. В расследовании атаки фигурирует имя Александра Винника — технического эксперта биржи BTC-e (как он сам себя называет), который разыскивался Министерством юстиции США и был арестован в Греции 25 июля прошлого года по подозрению в отмывании $4 миллиардов. С этого момента за несколько дней биржа была стерта из криптовалютного мира:

Утром 25 июля агенты ФБР вторглись в дата-центр, где располагались сервера BTC-E, и конфисковали все оборудование, на котором хранились базы данных и кошельки.

Во второй половине дня BTC-e ушла в оффлайн.

26 июля BTC-e заявила в Twitter, что «ведутся работы по восстановлению работы сервиса» и пообещала войти в строй через 5−10 дней.

27 июля Управление по борьбе с финансовыми преступлениями (FinCEN) наложило на BTC-e штраф в размере $110 миллионов за нарушение законов США о борьбе с отмыванием денег и отдельно — штраф Александру Виннику на $12 миллионов «за его роль в нарушениях».

28 июля ФБР арестовали домен BTC-e.

3 августа BTC-e сообщила, что власти США арестовали фиатные потоки, поступавшие на биржу через компанию Mayzus Financial Services Ltd и подтвердила, что это были главные ворота поступления фиата на биржу (владелец компании Сергей Майзус отрицал свою связь с биржей и ее руководством и позже подал иск против Винника на €1.4 миллиарда).

С октября 2017 по сентябрь 2018 различные суды Греции, включая Верховный суд, удовлетворили запросы на экстрадицию Винника, поступившие из России и США (с учетом всех поданных за это время апелляций). Еще один запрос, ожидающий рассмотрения, — от Франции. После нескольких переносов вынесение решения было отложено на 5 ноября. Окончательное решение о выдаче Винника в одну из стран должен принять министр юстиции Греции. «Существует два решения [об экстрадиции Винника] — в Россию и в США равноценные. Принятие решения об [окончательной] выдаче, скорее всего, не будет принято, потому что греческая сторона ожидает еще получения решения по Франции», — пояснил адвокат Винника Тимофей Мусатов.

Ребрендинг

Несмотря на круговорот, казалось бы, смертельных событий, BTC-e быстро «восстала» из мира мертвых бирж, но уже в другом обличье: в качестве биржи WEX. Вновь очутившись в мире живых, площадка и в нем поменяла место жительства, зарегистрировавшись в Сингапуре. Официальным оператором указана компания World Exchange Services, основателем которой числится минский бизнесмен Дмитрий Васильев. Он же является CEO WEX.

По данным анонимных собеседников РБК, в последние месяцы работы BTC-e Васильев был одним из крупнейших клиентов биржи: через него проходило до трети суточных объемов торгов. После закрытия BTC-e Васильев связался с одним из основателей площадки, программистом по имени Алексей, который скрывался под ником support. «Он ему написал и предложил свои услуги по перезапуску биржи», — рассказал знакомый Васильева. Условием, выдвинутым Алексеем, была выплата задолженностей клиентам BTC-e и помощь в освобождении Винника.

Информацию о «наследственной» природе WEX подтвердил и адвокат основателя BTC-e, отметив, что после закрытия площадки ФБР бизнес быстро восстановился, перезапустившись сначала на домене btc-e.nz (в конце августа 2017), а затем — на WEX.nz (в сентябре 2017).

Новая биржа, напоминавшая BTC-e по интерфейсу и функционалу, действительно взяла на себя обязательства рассчитаться с клиентами BTC-e, восстановив базы данных пользователей из резервных копий. 60% утерянных средств было зачислено на балансы клиентов в исходных валютах, а 40% — в долговых токенах. Биржа обязалась постепенно в течение 1−2 лет выкупить долговые токены у клиентов. К концу 2017 года суточный оборот на WEX составлял около $80 миллионов, и она входила в топ-20 криптовалютных бирж.

Как сообщают РБК, Васильев выполнил и второе условие основателя биржи, выйдя на контакт с адвокатом Винника Тимофеем Мусатовым. Васильев выступил в качестве эксперта в ходе суда в Салониках, на котором рассматривалось дело об экстрадиции Винника в США.

Что-то пошло не так

В июле 2018 года сказка об ожившей бирже закончилась, когда некоторые торговавшиеся на площадке активы претерпели значительную инфляцию. Например, биткоин торговался на 30% выше среднерыночного курса. Параллельно этому повысились комиссии на вывод фиатных денег (вывести фиат можно было лишь с 10%-й потерей), а в официальном твиттере было опубликовано сообщение о плановых технических работах.

Рынок среагировал соответствующе, и цена долговых токенов резко обвалилась.

Дмитрий Васильев огласил свою позицию на Facebook, призывая пользователей подавать заявления в полицию и обвиняя в текущем состоянии дел новое руководство площадки, в частности, вице-президента по развитию организованной торговли цифровыми финансовыми активами РАКИБ Дмитрия Сутормина.

Инсайт

В июле ситуацию вокруг BTC-e/WEX согласился прокомментировать адвокат основателя биржи Дмитрия Светлейшего, пожелавший остаться анонимным. По его информации, операция по «ликвидации» биржи начала проводиться ФБР примерно с июля 2016 года, и в ней принимал участие специальный агент ФБР, известный еще со времен дела «Шелкового пути». О том, что разбирательства в отношении BTC-e велись задолго до ее краха в июле 2017, свидетельствует, в частности, документ, зарегистрированный Министерством юстиции США еще 17 января 2017, в котором BTC-e и конкретно Александр Винник обвиняются в отмывании биткоинов, украденных с бирж Mt.Gox, Bitcoinica и Bitfloor.

По словам адвоката, Винник является бывшим администратором BTC-e и имеет доступ к офшорным счетам, на которых хранится $1 миллиард. «Винник знает, кому на самом деле принадлежит $1 миллиард в офшорах. Если же говорить о вероятности его экстрадиции в США, то это вопрос уже решенный. Он будет выслан туда — это 101%», — заявил он этим летом (когда еще не было принято равнозначного решения по высылке Винника в Россию).

Что касается Майзуса, чья компания, по мнению США, причастна к махинациям на бирже, адвокат Светлейшего сообщил, что его намеренно стравливали со Светлейшим бывшие руководители платформы с целью отвести удар от себя. И хотя после личной встречи разногласия разрешились, Майзус не захотел выступать на стороне Светлейшего и, по словам анонимного адвоката, участвует в игре как отдельная сторона, защищая свою репутацию.

По его же информации, на момент, когда Винник уже содержался в греческой тюрьме, одна из «групп влияния» присвоила 45% балансов пользователей и предположительно организовала два неудавшихся покушения — на Винника и на Светлейшего.

Противоборствующая группировка, реальные владельцы биржи, по словам адвоката, до 2017 года не имели отношения к управлению бизнесом и изначально не собирались бороться за $1 миллиард. Им было предложено выплатить 500 BTC отступных, чтобы достичь соглашения по пропавшей со счетов сумме. То есть, заплатив на тот момент $1 миллион, ответственные за кражу 45% балансов могли избавиться от конкурента в борьбе за офшоры, но они отказались от сделки. «Все зашло слишком далеко из-за банальной жадности. Теперь настоящие создатели бизнеса, единственные по документам, претендуют на все за исключением того, что конфискуют власти США. Это вам не дело братьев Уинклвосс против Цукерберга, тут четко известны основатели», — сообщил адвокат.

Следующая фигура, появившаяся уже в эпоху WEX, — несостоявшийся покупатель биржи, бывший боевик ДНР Дмитрий Хавченко, известный под позывным «Морячок». О его намерениях приобрести биржу стало известно в начале июля 2018 года. Однако уже 26 июля СМИ сообщили, что сделка не состоялась — по словам Хавченко, из-за безуспешных переговоров с Дмитрием Васильевым. «[Представителей ДНР], кстати, тоже обманули и отдали биржу после того, как раздерибанили 45% балансов, чтобы ответственных за кражу не разорвали на куски», — прокомментировал анонимный адвокат за несколько дней до несостоявшейся покупки биржи.

«Мой клиент приглашает все стороны на встречу. “Морячка”, ответственных за хищение балансов и других заинтересованных лиц, дабы достичь какого-то консенсуса, однако заказавшие покушение на Винника попросту боятся идти на контакт», — говорит адвокат.

Внезапное вторжение

25 октября на «поле боевых действий» BTC-e — WEX упала новая бомба: Binance заморозила несколько аккаунтов, которые получили более 93,000 эфиров с двух кошельков, косвенно связанных с WEX.

Спикер Binance Леа Ли рассказала, что такая мера была предпринята в ответ на жалобы со стороны пользователей WEX, которые заметили переток средств через блокчейн эфира, на котором хранится кошелек биржи WEX. По данным эксплорера видно, что два кошелька, контролировавшиеся связанными с WEX сторонами, отправляли эфир на Binance в ходе 25 транзакций с конца июля и до конца октября. Учитывая, что WEX не позволяет выводы в биткоине и эфире с июля, трейдеры подозревают, что в случае успешного перевода средств на Binance, они уже не смогут вернуть свои активы.

По текущему курсу переведенные на Binance средства в эфире составляют около $18 миллионов, однако общая задолженность биржи, скорее всего, гораздо выше. Судя по размерам Telegram-групп, посвященным обсуждению возврата застрявших на бирже средств, пострадавшими числятся сотни пользователей. Так, один из чатов насчитывает 1000 членов, другой, в котором обсуждается подача заявлений в полицию, — более 400.

«Помогите нам вернуть наши деньги, — написал в техподдержку Binance трейдер Максим М. 20 октября. — Если вы не хотите последовать по пути BTC-e, которая была закрыта властями из-за причастности к отмыванию украденных с Mt.Gox криптовалют, вы должны заморозить все кошельки и аккаунты WEX».

Спикер Binance сказала, что биржа «была не осведомлена об особой ситуации на WEX», но «мы всегда подробно изучаем пользовательские жалобы и мы заморозим доступ к аккаунтам, если будет обнаружена какая-либо необычная активность».

«Мы поощряем пользователей, которые могли пострадать, подать заявление в местные правоохранительные органы и просим их отправлять нам номера дел или официальные уведомления/письма о ходе расследования. На данный момент нам не поступило никаких уведомлений», — добавила спикер. При этом Ли отметила, что текущая заморозка носит временный характер, поскольку биржа имеет право заморозить аккаунты только на небольшой срок, тогда как для долгосрочной заморозки необходимо уведомление из правоохранительных органов.

Привилегии публичного блокчейна

Благодаря тому, что данные на блокчейне эфира, находятся в открытом доступе, «следователем» может стать каждый. Так, в эксплорере Etherscan видно, что два кошелька, с которых был отправлен эфир на Binance, в конечном итоге ведут к адресу, который контролировался BTC-e.

Дальнейший анализ показывает, что этот адрес через множество разветвленных транзакций связан с кошельком, принадлежащим WEX.

И если адрес BTC-e был открыто привязан к бирже (обменные площадки часто просят Etherscan закрепить свое имя за своим кошельком, и если они могут доказать, что реально им владеют, их имя к нему приписывается — например, таким же образом обозначены адреса кошельков Binance), но ни один из более 10 адресов, участвовавших в транзакции между BTC-e и Binance, подобным образом привязан не был.

Серия транзакций началась 29 июля 2017, когда 485,705 эфиров было переведено с адреса BTC-e за один раз на другой адрес, который, по мнению пользователей, является кошельком WEX.

Впоследствии этот адрес отправил еще 480,000 эфиров в ходе 32 крупных транзакций с сентября 2017 по январь 2018 на один и тот же адрес.

CoinDesk подтвердил, что кошелек, обозначенный на рисунке ниже, принадлежал WEX, поскольку 6 пользователей предоставили скриншоты своих выводов с WEX, и все из них включали адрес 0xb3AAAae47070264f3595c5032eE94b620A583a39.

Но этот кошелек WEX не был единственным получателем эфира с BTC-e. Еще 184,772 эфиров были переведены на адрес 0x95cDdecd01856aA896426bd1ee021D87F3A5c199, и уже оттуда, более мелкими порциями, — на несколько других адресов.

В конечном итоге два адреса — оба связанные с кошельком BTC-e через цепочку из 6 адресов — переслали большое количество эфира на адрес, который, как зафиксировано на Etherscan, принадлежит Binance.

Первый кошелек отправил на Binance 78,581 ETH в ходе примерно 24 транзакций с августа по октябрь. Другой — 14,794 ETH за 3 транзакции: 15 октября, 18 октября и 22 октября.

Трейдер Максим М. говорит, что первый ответ Binance на его жалобу был неудовлетворительным: «Они ответили, что ничего не могут сделать, но будут внимательно следить за этими кошельками». «Мы действительно благодарны за информацию, мы хотим сотрудничать с вами. Но на данный момент нам трудно проверить все аккаунты WEX и предпринять действия. В любом случае, мы будет следить за этой ситуацией, и если появится какая-то новая информация, свяжитесь с нами», — говорилось в письме из поддержки.

Пострадавшие пользователи также ничего не знали о заморозке подозрительных аккаунтов, пока не обратились напрямую к CEO Binance Чанпену Чжао через Twitter. «Холодные кошельки WEX переводят средства через @binance. Получается, что Binance потенциально помогает в отмывании миллионов долларов украденных у пользователей WEX средств. У нас есть доказательства. @cz_binance [ник Чанпена Чжао]», — написал в понедельник ночью пользователь Twitter Джон Джеймс (John James).

Чанпен оперативно ответил, что указанные аккаунты заморожены и попросил сообщить о проблеме в местные правоохранительные органы, обязательно получив номер дела: «Мы тоже ненавидим эту часть централизации, [которая подразумевает] взаимодействие с запутанным делами других бирж (мы даже не знаем деталей). Но мы сделаем, что сможем», — пишет Чжао.

Что ясно

Ясно, что кто управляет WEX cегодня — тайна за семью замками. Официальный твиттер с августа молчит. Сайт биржи демонстрирует BTC/USD $8616 при среднерыночном показателе $6359.

Судя по информации на профильных форумах, на бирже зависла сумма криптовалют на полмиллиарда в долларовом эквиваленте. Разочаровавшиеся криптотрейдеры обвиняют во всем Дмитрия Васильева. В одном из телеграм-чатов потерпевшие от скама утверждают, что тот лично вывел более 200 миллионов, а ныне скупает WEX-балансы за 20% от номинала. В свою очередь, Дмитрий Васильев заявил, что уже некоторое время не имеет доступа к серверам криптобиржи и является всего лишь номинальным владельцем. В последнее время связь с СEO WEX утеряна, на запрос на комментарий со стороны Coindesk Васильев также не ответил.

Круг сторон, вращающихся вокруг WEX/BTC-e, можно обозначить так:

Основатели BTC-e, в числе которых и Дмитрий Светлейший;

Основатель и CEO WEX Дмитрий Васильев;

«Морячок» Дмитрий Хавченко;

«Группа влияния», контролирующая пропавшие после ареста Винника средства;

Сергей Майзус и его компания MAYZUS Financial Services Ltd;

Еще несколько имен, включая Артема Карянова, председателя совета директоров группы компаний «Царьград» Константина Малофеева, а также Дмитрия Сутормина, всплывает в расследовании журналиста РБК, который, пытаясь выяснить, кто сегодня стоит за биржей, представился трейдером, которому необходимо срочно купить биткоины на четверть миллиона долларов и встретился с представителями биржи в офисе «Царьграда» в «Новинском пассаже».