Одним из самых громких и вызывающих шок дел последних лет в сфере борьбы с киберпреступностью стало осуждение бывшего офицера Национального агентства по борьбе с преступностью (НЦА) Великобритании, Пола Чоуласа. Этот 42-летний сотрудник стал главным участником вопиющего преступления — хищения 50 биткоинов на сумму около £4.4 миллиона, которые находились под контролем правоохранительных органов в рамках масштабного расследования деятельности нелегальной онлайн-платформы Silk Road и ее преемника Silk Road 2.0. Это дело не только демонстрирует уязвимости в системе управления цифровыми доказательствами, но и служит ярким примером того, как технологии и преступность переплетаются в современном мире, зачастую ставя под угрозу и институты правопорядка.
Silk Road — крупнейший рынок даркнета, где пользователи могли анонимно приобретать наркотики, оружие и другие нелегальные товары, используя криптовалюты, главным образом биткоины. Запущенный в 2011 году Россом Ульбрихтом, этот маркетплейс был закрыт следственными органами в 2013 году, а его основатель осужден на длительный срок заключения, хотя впоследствии получил президентское помилование. Несмотря на закрытие, наследники бизнеса, такие как Silk Road 2.0, продолжали функционировать, а вместе с ними не прекращались усилия правоохранительных органов по ликвидации криминальных сетей и изъятию цифровых активов, являющихся частью доказательств преступной деятельности. Пол Чоулас, будучи экспертом в области анализа цифровых данных и криптовалют, входил в состав спецкоманды НЦА, занимающейся расследованием сети Silk Road.
В 2017 году, во время работы с изъятыми цифровыми активами, он получил доступ к «пенсионному кошельку» со 97 биткоинами, принадлежащим одному из ключевых фигурантов дела Томасу Уайту, сооснователю Silk Road 2.0. Именно в период с 6 по 7 мая 2017 года Чоулас провел две перевода по 50 биткоинов на публичные адреса, которыми впоследствии завладел в личных целях. Важной частью метода совершения преступления стала тщательная отмывка похищенной криптовалюты. Используя известный миксер Bitcoin Fog, Чоулас переводил биткоины через цепочки анонимных транзакций, усложняя их отслеживание и обеспечивая запутывание следов.
Такая практика отмывания широко используется для скрытия источника средств и затруднения работы правоохранительных органов, что ярко иллюстрирует постоянное совершенствование криминального арсенала в цифровую эпоху. После обработки через миксер украденные биткоины были сконвертированы в фунты стерлингов и потрачены через криптовалютные дебетовые карты, оформленные на имя Чоуласа в сервисах Cryptopay и Wirex. За относительно небольшое количество транзакций — около 279 — с карты Cryptopay было израсходовано более £23,000, а с карты Wirex — около £79,000 в период с августа 2021 по июль 2022 года. Эти операции позволили преступнику реализовать финансовую выгоду от своей преступной деятельности, однако столь масштабное растрату активов не удалось скрыть от опытных аналитиков блокчейна и сотрудников правоохранительных органов. В течение нескольких лет преступление оставалось незамеченным.
Первоначально следственная группа полагала, что Томас Уайт самостоятельно мог получить доступ к своему кошельку и перевести средства, поскольку он имел приватные ключи. Отсутствие подозрений внутри НЦА позволило злоумышленнику аккумулировать украденные биткоины и систематически выводить их из обращения. Однако к концу 2021 года возврат «потерянных» биткоинов стал невозможен, что привлекло внимание правоохранителей. Неожиданно сам Томас Уайт, отбывший срок наказания и находившийся под контролем правоохранительных органов по местным программам надзора, обратил внимание на факт пропажи значительной части криптовалюты из его «пенсионного кошелька» и сообщил о подозрительной активности. Он утверждал, что только человек изнутри НЦА мог осуществить кражу, так как доступ к приватным ключам был строго ограничен сотрудниками организации.
Это заявление стало отправной точкой нового этапа расследования, который вскрыл масштаб внутреннего предательства. В ходе совместных мероприятий полиции Мерсисайд и НЦА было вскрыто отсутствие 50 биткоинов, а также собрано важное вещественное доказательство в виде записных книжек Чоуласа со списками логинов, паролей и устаревших данных по счетам Уайта. Дополнительные улики — истории браузера и данные на изъятом iPhone, а также экспертиза блокчейн-аналитиков из Chainalysis — позволили восстановить цепочку транзакций и идентифицировать методы отмывания. Chainalysis задействовал передовые аналитиеские инструменты для мониторинга движения активов через электронные биржи и анонимайзеры транзакций. Эти технологии демонстрируют, как формируется новый тип киберпреступности и обеспечивают необходимую экспертизу в борьбе с отмыванием денег в цифровой валюте.
Результаты сотрудничества с правоохранительными органами подчеркнули важность технологического взаимодействия и международного партнерства в сфере криптобезопасности. На судебном процессе, проходившем в Ливерпульском коронном суде, Пол Чоулас признал свою вину по обвинениям в краже, передаче и сокрытии преступного имущества. Согласно расчетам прокуратуры, общий доход преступника от преступных действий составил около £613,000, хотя в момент хищения биткоинов их стоимость была значительно меньше — порядка £59,000. Это обстоятельство подчеркивает динамичность рынка криптовалют и сложность оценки ущерба при расследовании подобных преступлений. Дело Чоуласа стало резонансным не только из-за роли правоохранительного сотрудника в преступлении, но и из-за большого количества связанных вопросов, которые оно поднимает.
Прежде всего, это вызов доверию общества к правоохранительным органам и необходимость более строгого контроля и прозрачности в работе с цифровыми доказательствами. Кроме того, инцидент проливает свет на проблемы квалификации и этических стандартов специалистов, работающих с криптовалютами в публичном секторе. Важен также контекст общего роста активности по продаже и ликвидации изъятых цифровых активов со стороны государственных структур. Например, Управление юстиции США в декабре 2024 года одобрила продажу более 69,000 биткоинов, стоимость которых оценивается в $6.5 млрд.
Эта операция стала одной из крупнейших в истории и сопровождалась дискуссиями по поводу создания стратегического запаса биткоинов, идеи, продвигавшейся в администрации президента США. Согласованность и прозрачность таких действий критически важны для повышения доверия в обществе и снижения коррупционных рисков. Между тем, Росс Ульбрихт, основатель оригинального Silk Road, несмотря на свой многолетний срок заключения, получил полное президентское помилование в январе 2025 года. Его история стала знаковой в истории криптоюриспруденции и привлекла внимание к вопросам реформы законодательства и гуманитарного подхода к наказаниям, связанным с киберпреступностью. Прокуратура Великобритании заявила о намерении инициировать дальнейшие процедуры конфискации незаконно приобретенного имущества у Чоуласа, что станет важным шагом в обеспечении справедливости и восстановления справедливого баланса после преступления внутри правоохранительных структур.
