Криптобиржу WhiteBIT обвиняют в отмывании $2,7 млрд "грязных" денег

История с кражей почти одного миллиона долларов у криптообменника Four Dragons, зарегистрированного в Кыргызстане, давно вышла за рамки внутреннего дела. То, что сначала казалось рядовой аферой бывшего сотрудника, привело к целой череде событий, которые, как считает Four Dragons, может поставить под угрозу существование крупной международной площадки WhiteBIT. Представители криптообменника придерживаются мнения, что "на кону оказалось не только будущее конкретной биржи и нескольких фигурантов, но и перспективы всей криптоиндустрии Кыргызстана, которая пытается стать новым центром цифровых финансов в Центральной Азии". Сама же площадка WhiteBIT обвинения опровергает и дала также пояснения в своем пресс-релизе.

Отметим, Госфиннадзор приостановил лицензию ЗАО Four Dragons на осуществление деятельности оператора обмена виртуальных активов.

Редакция поговорила с одним из адвокатов и Антоном Мордоровичем, который представился инвестором Four Dragons. Он рассказал о том, как правоохранители Кыргызстана помогают доказать вывод миллиона долларов компании.

Антон Мордорович. Скриншот с интервью.

"По итогу всего кейса я и вся команда Four Dragons убеждены, что у следственных органов нескольких стран есть все доказательства систематического отмывания более 2,7 млрд "грязных" долларов по всему миру через криптоплатформу WhiteBIT. Так, в Австрии, ОАЭ, Узбекистане, Кыргызстане заведены уголовные дела, рассматривается возбуждение уголовных дел в странах Евросоюза. К этому причастны, по нашим данным, почетный консул Украины в Испании Владимир Носов, его деловой партнер с уголовным прошлым, почетный консул Румынии в Украине Николай Удянский (есть подозрение, что он может иметь российское гражданство), а также гражданин Молдовы и Украины Сергей Гуцу, один из приближенных печально известного Егора Буркина (лидера русско-украинской ОПГ "Химпром"), владельца "черного" криптообменного пункта 001k.exchange (данный ресурс упоминается в материалах уголовного дела. - Прим. Kaktus.media).

Мы считаем, что очень скоро этот дутый "миллиардер" и все его подельники окажутся за решеткой, а платформа WhiteBIT может стать банкротом не только де-факто, но и де-юре", - считает Мордорович.

Относительно упомянутых лиц редакция не владеет информацией о причастности их к оргпреступности и связи между ними, в зарубежных СМИ они упоминаются как бизнесмены и в связи с их профессиональной деятельностью, в том числе в связи со скандалами.

"Кража на миллион": как все началось

Согласно материалам дела, заведенного в Кыргызстане, еще в начале 2024 года у Four Dragons было похищено около 1 млн долларов США в USDT. Деньги вывели на один-единственный адрес, а затем разбили на 16 частей и через пять криптообменных пунктов переправили на биржу WhiteBIT, где все сконвертировали и вывели дальше по цепочке кошельков на биржу KuCoin, оттуда дальше на Gate.io и далее на разные биржи. Подозреваемые - граждане России: 47-летний экс-сотрудник Four Dragons и его, как говорят обратившиеся, сожительница. Их задержали достаточно быстро: уже через пару месяцев правоохранители вышли на их след благодаря аналитике блокчейна и изъятой технике.

В Первомайском райсуде сообщили, что было проведено предварительное слушание в отношении двух подозреваемых.

"При аресте у них нашли телефоны, компьютеры, холодные кошельки. В результате экспертиз, которые при содействии Интерпола проводила израильская компания Cellebrite (на таком же оборудовании вскрывали телефон покушавшегося на Трампа), следствие получило неопровержимые улики их причастности к преступлению", - уточняет Мордорович.

Личная точка зрения адвоката: Кибер-Бонни и Клайд будут сидеть десятилетиями

Адвокат потерпевшей стороны Нурлан Мамбеталиев прокомментировал дело, добавив, что это исключительно его личная позиция, а не официальное решение суда.

"Итог приключений этих современных кибер-Бонни и Клайда очевиден: открытый судебный процесс и по совокупности статей им грозит до 20 лет лишения свободы. Лично я считаю, что потом их могут экстрадировать в США или Евросоюз за использование фальшивых паспортов. Там новые расследования, новые сроки, и так по кругу. Выйдут они, если вообще выйдут, нищими стариками с поломанными судьбами, полными несбывшихся надежд, планов и горьких сожалений. Родители умрут, родственники забудут. Но это, конечно, только мое частное мнение, а не официальная позиция суда", - объясняет адвокат.

Мамбеталиев не скрывает, что Four Dragons готова отозвать претензии, если украденные деньги вернут. Однако обвиняемые отказываются давать развернутые показания и продолжают настаивать на своей невиновности.

WhiteBIT - подозрения в отмывании и фейковые резервы

Многие транзакции вели именно на WhiteBIT, однако вместо помощи потерпевшим со стороны биржи, по словам Мордоровича, они столкнулись с "бесконечными отговорками, анонимными письмами и нескончаемым потоком угроз, что было достаточно странно, учитывая якобы миллиардные обороты биржи в рейтинге" (доказательства угроз редакции согласились предоставить по запросу. - Прим. Kaktus.media).

Со слов Мордоровича, недавно в сети всплыла внутренняя переписка аудиторов криптобиржи, где бывший Senior Manager ведущей мировой компании Deloitte, а ныне директор и соучредитель собственной аудиторской компании https://hacken.io/ Дмитрий Будорин написал сотрудникам своей компании о том, что реальные резервы WhiteBIT в тысячи раз меньше заявленных, что аудит, проведенный его компанией, "рисованный", цифры просто взяты с потолка, а миллиарды долларов "суточного оборота" - обычная выдумка для привлечения простаков со всего мира (редакция не имеет доступа к аудиту биржи. - Прим. Kaktus.media).

"Вскоре ведущий мировой информационный крипторесурс CoinGecko впервые за все время существования без всякого предупреждения убрал WhiteBIT и все его продукты со своего трекера.

Скриншот с сайта.

Биржа Gate.io сняла монету WBT с листинга, а в сети все настойчивее ходят слухи, что сам Владимир Носов, Николай Удянский, Сергей Гуцу, Егор Буркин могут вскоре оказаться в розыске по линии Интерпола с красным циркуляром (заявление WhiteBIT в конце материала. - Прим. Kaktus.media).

Чуть ли не весь топ-менеджмент биржи уже сбежал из публичного поля, ограничившись туманным пресс-релизом, где они без особой конкретики обвиняют потерпевших в "заказе". Однако мы уверены, что когда уляжется пыль, то до всех вокруг дойдет: масштабы отмывания "грязных" денег там просто колоссальные. На наш взгляд, это главная отмывочная контора в ЕС на сегодняшний день. Если в Евросоюзе начнут расследование, у WhiteBIT нет ни одного шанса отделаться обычными штрафами.

Лично я считаю, что членам группировки еще очень повезет получить по итогам суда "командировочки" лет на 15-20. Но, скорее всего, не повезет, если в Кыргызстане следствие уже установило, что в результате эпизодов данной группировки пострадали американские граждане, то их однозначно запросят на выдачу США. Там они, как, впрочем, и их аудитор со своими коллегами, получат пожизненное, возможно, и не одно. Там с такими обходятся очень жестко. Недавние случаи с Бернардом Мейдоффом или Паффом Дэдди тому пример", - утверждает Мордорович.

Почему это важно для всего рынка Кыргызстана?

Скандал с Four Dragons уже всколыхнул криптосообщество в регионе. То, что Кыргызстан, стремящийся стать новой криптодолиной Центральной Азии, впервые столкнулся с такой крупной кражей, это только часть проблемы.

Для интересующихся миром криптовалюты куда удивительнее то, что из выводов следствия, уже переданных в суд, публичных заявлений потерпевших и утечек внутренних данных с биржи WhiteBIT получается, что крупная европейская биржа из мирового топ-5, работающая под регуляцией Банка Литвы и контролем Службы по расследованию финансовых преступлений (FCIS), действительно участвовала в схемах по отмыванию средств и у них под носом "отмывала" совершенно невообразимые объемы "грязных" денег на протяжении многих лет.

Получается, что наши правоохранители не только смогли раскрыть деятельность крупнейшего ОПС по количеству членов и объему отмытых средств за всю свою историю, но и в рекордно короткие сроки сделали то, что их иностранные коллеги не замечали за годы существования данного криминального киберсиндиката! К сожалению, МВД пока не разглашает вообще никаких подробностей, как именно его сотрудники смогли добиться таких феноменальных успехов за такие невероятно короткие сроки, но уже звучат предположения, что в данном расследовании очень сильно помогали иностранные профильные эксперты (МВД в официальных сообщениях не комментировало данную историю. - Прим. Kaktus.media).

"И мне обидно, что людям трудно искренне порадоваться за своих сограждан, поверить, что среди них живут и работают настоящие профессионалы своего дела, влюбленные в свою работу. И что для полноценного расследования в блокчейне достаточно качественного, специализированного софта и железа, а также искреннего желания следователей, оперов, прокуроров, судей научиться в своей работе чему-то новому и быстро раскрывать преступления в сфере высоких технологий, осваивая и используя в работе эти самые высокие технологии. Начиная от чат-ботов, заканчивая бесплатными онлайн-уроками в YouTube, как это ни странно для кого-то может звучать. Было бы желание. Нам очень повезло, что у сотрудников, ведущих расследование по нашему делу, оно было.

Tether, заморозки и терновый путь возврата средств

Four Dragons сообщила, что буквально через десять минут после кражи они обратились в Tether Limited (компания-эмитент стейблкоинов, зарегистрирована в Гонконге. - Прим. Kaktus.media), требуя срочно заморозить похищенные USDT. В тот момент блокировать ничего не стали - не было судебного решения.

Но когда оно появилось, Tether сработала оперативно: часть средств подозреваемых заморозили меньше чем за десять часов после отправки комплекта документов (и это в ночь с 31 декабря на 1 января).

"Впечатляет, что такой гигант, как Tether, не побоялся пойти навстречу кыргызской стороне, реально, на деле показав, что мы - unstoppable together, - говорит адвокат Мамбеталиев. - Значит, если налаживать юридические механизмы, организовать более технологичную взаимопомощь между странами, можно практически в режиме онлайн спасать похищенные активы".

"Понимаете, самое неприятное в этой истории то, что мы действительно своевременно уведомили по всем возможным каналам связи биржу, даже написали сообщение на личный номер владельца биржи. Получили отовсюду подтверждения, что волноваться нет причин, ситуация под контролем, что информация принята в работу. Я как сейчас помню эти ужасные часы и дни ожидания, но по итогу все наши последующие просьбы, призывы о сотрудничестве и даже вынесенное судебное решение остались без ответа.

Биржа, как будто проверяя нас на прочность, девять месяцев тянула время и по итогу вернула лишь около 5% наших денег. Остальное ушло неизвестно куда, а платформа по формальным основаниям отказалась сообщать данные преступников, фактически отмывавших украденное, ссылаясь на то... что у нее их нет! Мол, КУС (идентификация пользователя) необязательна. Дали ссылки на сайты каких-то обменников в интернете, которые якобы через их систему автоматического обмена произвели эти транзакции. А фамилий, адресов, телефонов владельцев этих "обменников" так и не предоставили. С кем нам судиться? С сайтом? С кошельками? Печально это.

Кроме того, до сих пор никто из официальных представителей биржи так внятно и не счел нужным объяснить, как так получилось, что, несмотря на своевременные неоднократные уведомления с нашей стороны и со стороны правоохранительных органов, которые, к слову, платформа не пытается отрицать, огромные объемы ворованных средств так и не были заморожены тогда, когда уже после наших многочисленных предупреждений они еще находились под контролем WhiteBIT. Перед нами банально даже не извинились", - пояснил Мордорович.

Какие четыре шага спасут крипторынок КР?

Антон Мордорович, опираясь на пережитый опыт, предлагает четыре шага, которые помогут сделать крипторынок Кыргызстана не просто быстрорастущим, но и самым защищенным в мире:

• Срочная блокировка. Разработать механизмы, позволяющие госорганам при подтвержденных сигналах блокировать подозрительные средства буквально за один-два часа.
• Соглашения с эмитентами стейблкоинов (Tether, Circle и др.), чтобы аккредитованные представители МВД и коммерческих расследовательских структур в Кыргызстане могли оперативно запрашивать заморозку.
• Расширение международного сотрудничества (присоединение к Европейской конвенции о взаимной правовой помощи по уголовным делам 1959 года, Конвенции Совета Европы, соглашения с США, Сейшелами, Мальтой, Литвой и т. д.), где зарегистрированы крупнейшие криптобиржи. Это позволит моментально координировать следственные действия, а не ждать ответов многие месяцы.
• Возможность конфискации. Законодательно закрепить, что кошельки, задействованные в систематическом отмывании преступных доходов, конфискуются в доход государства.
• "Достаточно всего одного-двух прецедентов быстрого замораживания и конфискации, и мошенники сто раз подумают, прежде чем лезть в Кыргызстан со своими грязными схемами. Государство окажется в плюсе, бизнес получит защиту, а крипторынок станет более прозрачным - значит, и приток инвестиций только вырастет", - подчеркивает Мордорович.

"Просто нет другого выхода"

По словам представителей Four Dragons, подсудимым (бывшему сотруднику и его сообщнице) уже сейчас понятно, что судебная машина движется против них. Однако, как говорит адвокат Мамбеталиев, "они упорно не сотрудничают со следствием, надеясь то ли на чудо, то ли на скрытую помощь сообщников".

"Но у следствия есть все: аналитика по кошелькам, результаты технических экспертиз Cellebrite и Oxygen, официальные документы от Tether, результаты прохождения подсудимыми полиграфа (детектора лжи), заключения психологов, переписка с правоохранителями и властями других государств, даже международный аудиторский отчет, показывающий выросшие личные расходы обвиняемых в десятки раз прямо на следующий день после кражи.

И если обвиняемые (да и их сообщники) думают, что смогут выйти героями с миллионом в кармане, - это абсолютная иллюзия", - комментирует адвокат.

Что делать, если столкнулись с криптомошенничеством?

Случай Four Dragons показывает, насколько важно незамедлительно реагировать на киберпреступления в сфере криптовалют.

• Немедленно обращайтесь в правоохранительные органы. Опыт Four Dragons показывает, что это действительно работает.
• Дополнительно - в профильные расследовательские компании (вроде Four Dragons), которые могут вести параллельные и более углубленные проверки, не ограниченные обычными процедурами.
• Информируйте зарубежные юрисдикции, если видите, что средства поступили на иностранную площадку. Пишите в техподдержку и не забудьте делать скриншоты переписки.
• Не теряйте время. Помните, каждая минута задержки дает преступникам фору, чтобы "отмыть" средства еще через один "черный" обменник, что на месяцы затянет процесс возврата.

"Кыргызстан имеет все шансы стать первой страной в мире, где пресекают криптомошенничество на корню. Но для этого нужно действовать быстро и слаженно: не бояться громких скандалов, не поддаваться на давление подозрительных площадок с мутными владельцами и, что самое главное, налаживать международные контакты. И если для этого нужен судебный прецедент, пусть он будет. Чем быстрее мы его создадим, тем яснее будет будущее крипторынка КР.

Мы правы, справедливость на нашей стороне, и мы пойдем до конца, - резюмирует Мордорович. - И пусть скупщики краденого только посмеют не подать на меня и нашу компанию в суд за это интервью. И пусть не ограничиваются КР, а подают сразу во всех до единой странах, где у них есть лицензии и пользователи, особенно в Литве. Суд - это всегда проверка правды, а у нас есть доказательства каждому предложению в моем интервью, поэтому я не сомневаюсь, что в итоге в тюрьме окажутся не только пешки, но и те, кто реально стоял у руля схем по отмыванию миллиардов. Я считаю, что они - это болезнь, а мы - лекарство. Криптобизнес в Кыргызстане и во всем мире давно вырос из мутных схем и заслуживает прозрачных правил игры, и мы сделаем все, чтобы эти правила заработали".

Позиция WhiteBIT

На своем официальном сайте 7 января криптобиржа опубликовала официальное заявление, в котором, в частности, говорится, что "недавно WhiteBIT стала объектом скоординированной информационной атаки, направленной на дискредитацию нашей компании и создание паники среди наших пользователей. Эта кампания распространяет ложную информацию, манипуляции и необоснованные обвинения с единственной целью - вызвать FUD (страх, неуверенность и сомнения) в криптосообществе.

"Информация, которая сейчас циркулирует в сети, является сфабрикованной", - заявили в криптобирже.

Компания добавила, что "WhiteBIT - криптовалютная биржа, которая работает прозрачно и строго придерживается международных правил и норм".

"Наша платформа обеспечивает обязательный процесс KYC ("Знай своего клиента"), и все транзакции подвергаются строгим проверкам AML (борьба с отмыванием денег). Кроме того, мы активно сотрудничаем с правоохранительными органами по всему миру, помогая в расследовании незаконной деятельности. По закону мы обязаны защищать активы и конфиденциальную информацию наших пользователей. Данные, которые мы собираем от пользователей, необходимы для обеспечения защиты пользователей в случае неправомерных действий со стороны государственных органов", - заявили в компании.

В WhiteBIT добавили, что "WhiteBIT несет ответственность только за средства, находящиеся на платформе". "Мы сделали все возможное, чтобы помочь расследованию", - заявили в компании.

В криптобирже считают, что столкнулись с информационной атакой.