В январе в Майами арестовали Анатолия Легкодымова – программиста из Краснодара, известного как владелец криптобиржи Bitzlato. Среди тех, с кем сотрудничала площадка, была небезызвестная Hydra – крупнейший ресурс по продаже наркотиков. После ее закрытия Легкодымов, на тот момент постоянно проживавший в Китае, поехал в США, невзирая на интерес к нему со стороны ФБР, и оказался за решеткой. Он проявил удивительную беспечность, продолжая управлять Bitzlato из квартиры в Майами даже без VPN.
18 января в США был задержан 40-летний Анатолий Легкодымов, основатель криптобиржи Bitzlato. Программист, известный в сети под никами Толик и Гэндальф, обвиняется в финансовых преступлениях: по версии следствия, через его криптобиржу отмывались миллионы долларов, в том числе, деньги крупнейшей в мире даркнет-площадки по продаже запрещенных веществ Hydra.
Если верить Telegram-каналу Baza, Легкодымов, постоянно проживавший в Китае, где относительно лояльно относятся на такого рода бизнес, переписал свою долю в Bitzlato на партнера и покинул пост гендиректора биржи. Однако юридические манипуляции, призванные предотвратить претензии правоохранителей, не помогли – Гэндальфа все равно арестовали. С какой целью программист отправился в Штаты, прекрасно отдавая себе отчет в возможных последствиях и понимая, что арест означает реальный тюремный срок? По какой причине не прибегал даже к минимальным мерам предосторожности вроде банального VPN? Почему, когда за Легкодымовым пришли сотрудники ФБР, он улыбался?
Криптоволшебство
Псевдоним Легкодымова, отсылающий к Толкиену, фигурирует в ордере на арест, который получили в ФБР. Отчасти его выбор оправдан: умение отмывать деньги, превращая «грязные» доходы во вполне легальные вполне может считаться магическими способностями.
Зарегистрированная в Гонконге компания Bitzlato, как считает следствие в США, не просто плотно работало с даркнет-рынком Hydra, но и являлось для него «критическим финансовым ресурсом». В ФБР полагают, что существенная часть доходов Bitzlato приходилась на «доходы от преступлений» и «средства, предназначенные для использования в преступной деятельности». В частности, имеется в виду продажа не только наркотиков, но и других запрещенных товаров через даркнет.
В Мюнюсте уверены, что владельцы и сотрудники криптобиржи имели представление о нелегальных операциях. Легкодымов в своих переписках характеризовал пользователей как мошенников с поддельными документами, а сотрудники ресурса предупреждали его о специфике клиентской базе, которая состояла, по их словам, из наркоторговцев и их покупателей с Hydra.
Hydra прекратила свое существование в апреле 2022 года. Из судебных документов следует, что площадка являлась основным контрагентом Bitzlato. Подтверждают это выгрузки из чатов техподдержки: клиенты интересовались, не заблокируют ли их после перевода средств с Hydra на криптокошельки биржи или обратно. В поддержке отвечали, что ограничений нет. Более того, в случаях блокировки там помогали юзерам восстановить доступ к кошелькам без какой-либо проверки.
Не «Гидрой» единой
Еще одним крупным контрагентом Bitzlato, согласно выводам американского Агентства по борьбе с финансовыми преступлениями (FinCEN), являлась криптобиржа Binance. Объем транзакций, который она обработала для площадки Легкодымова, составил 345,8 миллионов долларов в биткойновом эквиваленте. Как отмечает информагентство Reuters, Binance провела для клиентов Bitzlato 205 тысяч операций. Интересно, что большинство из них были произведены уже после того, как крупнейшая криптобиржа анонсировала ужесточение проверки данных для борьбы с финансовыми преступлениями.
Сообщается, что комик Александр Ревва ранее продал актеру Павлу Деревянко долю в Telegram-боте, через который знакомые последнего отправляли деньги на криптобиржи.
Bitzlato не гнушался от проведения средств, полученных в результате скама – интернет-мошенничества с инвестициями, взломов, использования вирусов-вымогателей и так далее. В общей сложности, по оценке американских правоохранителей, через площадку прошло как минимум 715 миллионов долларов «грязной» крипты. А в Европоле позднее уточнили данные, сообщив, что речь идет о еще большей сумме – 1 миллиарде евро. При этом с 2018 года через биржу прошло 4,58 миллиарда долларов. Если принять во внимание, что площадка работала с 2017 года, эту цифру спокойно можно округлить до 5 миллиардов долларов.
По одной из версий, сделки, проведенные через Bitzlato, позволяли юзерам немедленно получать из откровенно «грязной» крипты в рубли или доллары – куда более «чистые». На сайте Bitzlato пользователям напоминали, что биржа позволяет не только копить средства, но и обменивать Bitcoin, Ethereum, Litecoin, Bitcoin Cash, DASH, Dogecoin, Tether USD на рубли. Также там говорилось о доступности банковских и платежных систем 28 стран мира.
Ситуацию вокруг криптобиржи прокомментировал заместитель министра финансов США Уолли Адейемо, который подчеркнул связь площадки с санкциями, отметив политический аспект дела. Он отметил, что услугами биржи не раз пользовалась и кибергруппировка Conti, которую министр назвал связанной с российским правительством.
Адейемо охарактеризовал Россию как «пристанище для киберпреступников», которых власти якобы часто вербуют для собственных целей – в частности, сейчас это делается в целях обхода санкций. Именно поэтому, по его словам, Вашингтон «нетерпим к преступным предприятиям, обогащающим злонамеренные интересы России».
Гэндальф за решеткой
Легкодымову вменяется руководство бизнесом по предоставлению финансовых услуг, не зарегистрированным в США. Его обвиняют в посредничестве в переводе средств, полученных преступным путем. Максимальный срок, который грозит программисту по этой статье – 5 лет лишения свободы.
Как следует из ходатайства об аресте, подготовленного федеральным агентом Райаном Роджерсом, существует целый ряд доказательств виновности Легкодымова. Прежде всего, это ненадлежащая проверка личности клиента – отсутствие проверки паспортов и требований сделать селфи. Этим пользовались многие юзеры, проходящие идентификацию с помощью украденных сканов чужих документов. Чистота транзакций, как указано в ходатайстве, тоже проверялась недостаточно тщательно. К примеру, биржа без проблем позволяла выводить деньги на адреса, связанные с теневым незаконным бизнесом, к которому относилась, например, уже упоминавшаяся выше Hydra. Кроме того, из ходатайства следует, что Легкодымов имел представление о том, что через площадку проводятся незаконные операции, однако не предпринял никаких шагов для противодействия этому. Доказательством данного факта агент называет личную переписку, которую приводит в документе. Партнер основателя Bitzlato писал Легкодымову, что слишком частая блокировка нелегальных транзакций приведет к потерям в выручке, и чтобы площадка оставалась востребованной, применение процедур должно носить формальный характер.
Американские власти вправе арестовать Легкодымова, так как его бизнес действовал в юрисдикции США. В ФБР заявили, что клиенты заходили на сайт биржи с миллионов американских IP-адресов. Кроме того, программист занимался администрированием ресурса во время пребывания во Флориде – в течение трех месяцев. Таким образом, преступление было совершено на территории США.
Обвинений в личном отмывании средств Легкодымову не предъявлено, в противном случае ему грозило бы куда жесткое наказание. Суть претензий состоит именно в том, что он был в курсе этого процесса, но не препятствовал ему. К слову, в FinCEN заявили, что с кошельков биржи было конфисковано порядка 1 миллиарда евро.
Начало пути
Каким образом вышло так, что Легкодымов связался с отмыванием средств, полученных от наркоторговли и интернет-мошенничества?
Похищение с требованием выкупа в духе 1990-х произошло в Санкт-Петербурге. Неизвестные злоумышленники напали на предпринимателя и потребовали у него деньги.
Если верить сообщениям в соцсетях, история развивалась так: будущий основатель Bitzlato окончил Кубанский государственный университет по специальности «Инженерное дело в медико-биологической практике» в 2004 году, потом трудился в «Южной телекоммуникационной компании» и IT-фирме «Спайдер групп».
В 2009 году была создана первая криптовалюта – биткойн, и Легкодымов сразу увлекся блокчейном, увидев в майнинге огромные перспективы. Он занялся разработкой оборудования для майнинга – специальных компьютеров высокой мощности, «заточенных» на единственную задачу: решение «бесконечных» уравнений блокчейна с целью добычи крипты. Занимался этим Легкодымов не один, а вместе с другом Антоном Шкуренко, программистом из кубанской станицы Тбилисская, а также еще одним знакомым – Дмитрием Коваленко: тот ради проекта ушел с руководящей должности в IT-отделе одного из банков.
Вот что писал об этом Легкодымов в начале 2017 года в обсуждениях на сайте Bitcointalk: «Благодаря моему опыту в разработке программного обеспечения и телекоммуникациях я познакомился с биткойном в самом начале его существования, когда никто не мог представить, насколько важным он может стать в ближайшем будущем. Узнав о биткойне в конце 2010 года, я начал активно майнить уже в феврале 2011 года. С 2013 года я и мои партнеры начали профессионально заниматься майнингом в сотрудничестве с такими компаниями, как Bitfury, ASIC Miner и Bitmain».
В первые годы существования биткойна стоил он очень дешево, а для майнинга было достаточно обычного компьютера. По данным Легкодымова и его команды, их оборудование давало такую мощность, что был момент, когда они контролировали порядка 1% всей доли сети Bitcoin. В те годы это было не так уж трудно в силу относительно невысокой активности сети.
Легкодымов и компания не только продавали оборудование для майнинга, но и сами активно его использовали. К 2011 году у Легкодымова только на одной из платформ было 155 ВТС, и этим криптосбережения программиста не ограничивались. Стоимость биткойна в апреле 2011 года составляла 32 доллара, и до статуса криптомиллионера Гэндальфу было еще далеко.
Легкодымов до сих пор особым образом относится к цифровым криптовалютам. В свободное время он, уже возглавив криптобиржу, в качестве хобби помогал писать программы для майнинга нового поколения на микрочипах вместо видеокарт, а также разрабатывать библиотеку для управления хранилищами данных. Эта информация есть в сообществе Github: ее можно найти по нику Легкодымова legko777.
Центр электроники
Несколько лет назад Легкодымов перебрался в Китай, где и жил вместе с женой и детьми. Семья поселилась на окраине города Шэньчжань – китайского технологического центра. Здесь работают представительства тысяч международных корпораций, специализирующихся на сборке аппаратного оборудования.
Кроме того, в Шэньчжане находится Huaqiangbei – крупнейший рынок электроники в мире. Здесь можно приобрести все необходимое для сборки, например, смартфона – как в штучном экземпляре, так и для постановки производства на поток. Но область интереса Легкодымова, как уже упоминалось, не затрагивает смартфоны – его привлекали криптофермы и «асики». Майнинговая ферма, как правило, представляет собой готовую сборку из видеокарт и вычислительной системы, позволяющую вести добычу криптовалюты. «Асики» (ASIC) – это специальные высокопроизводительные процессоры, которые разработаны специально под майнинг определенной цифровой валюты.
Шэньчжэнь располагается в южной части страны и связывает материковый Китай и Гонконг. Именно там, в специальном административном районе, Легкодымов и зарегистрировал свою компанию LGK Power Limited, занимающуюся сборкой майнинг-оборудования – об этом говорится в реестре юридических лиц Гонконга. Впоследствии к программисту присоединился уже упоминавшийся выше компаньон – Антон Шкуренко, которому перешли 14% акций фирмы. 1% достался еще одному земляку совладельцев – Сергею Шахнову.
Российский и английский комитеты кредиторов добились от окружного суда Цюриха решения о признании банкротом банкира Анатолия Мотылёва. Теперь появился шанс арестовать его капиталы, которые, как подозревается, он мог спрятать в швейцарских банках.
Гонконгский реестр не предоставляет информацию о продажах и доходах LGK, однако, по данным «Базы», фермы, собиравшиеся в Шэньчжане, шли в Россию. Местные юрлица, подконтрольные Шкуренко и Легкодымову, сдают их в аренду и продают. Одно из таких юрлиц – компания «А-ХВТ». В период с 2017 по 2021 года она заработала порядка 245 миллионов рублей.
От ферм к шахтам
С 2015 года Легкодымов и Шкуренко взялись за строительство собственных шахт – объединений из множества ферм для криптодобычи. Одна такая мини-ферма включает восемь видеокарт высокой мощности и занимает одну полку на серверной стойке, а целая стойка вмещает около десятка ферм.
Интересно, что один из первых майнинговых центров команда Легкодымова построила в Иркутске. Он появился в цеху заброшенного завода. В общей сложности у компании появилось пять дата-центров в трех странах: три из них работали в России, один – в Абхазии и еще один – в Китае. Общая мощность этих центров составляла 4,5 МВт.
Отметим, в 2017 году в России аренда серверной стойки обходилась примерно в 30 тысяч рублей в год. С учетом количества стоек доходы одного только иркутского центра могли составлять 2.43 миллиона рублей в год, а абхазского – 5 миллионов рублей. Таким образом, Легкодымов и партнеры обеспечили себе полноценный пассивный доход, особенно ничем их не обременяющий: устройства работают без внимания месяцами, для обеспечения пожарной безопасности есть сигнализация, напряжение контролируют автоматы.
К слову, пока Легкодымов проживал в Китае, он часто прилетал в Россию по делам. С 2020 года в качестве адреса в Москве он указывал в документах гонконгского реестра достаточно непритязательные апартаменты в ЖК «Савеловский сити» стоимостью около 14 миллионов рублей.
Гэндальф в Мордоре
Как уже упоминалось выше, Легкодымов и Шкуренко основали биржу Bitzlato в 2017 году. Изначально это был просто бот по обмену валют в Telegram, появившийся в 2016 году, но вскоре он вырос в полноценную площадку. Юрлицо биржи – Bitzlato Limited –получило «прописку» в Гонконге, а миноритарным владельцем стал Шахнов. Доли в 2021 году распределялись следующим образом: 73,44% принадлежало Легкодымову, 24,5% – Шкуренко, 2,06% – Шахнову.
В 2014 году над «Москвой-Сити» появилось проекция «Ока Саурона», и в этом можно увидеть некий символизм. По данным американской компании-расследователя Chainalysis, профиль которой – нелегальные операции с криптовалютой, в московском деловом центре находится самый настоящий Мордор: здесь, как следует из прошлогоднего расследования компании, располагаются многочисленные офисы фирм, занимающихся обменом криптовалютой, чья репутация весьма далека от безупречной. Среди них – и московский офис детища Гэндальфа, Bitzlato.
Как подсчитали в Chainalysis, в период с 2019 по 2021 год через компанию Легкодымова прошло порядка 2 миллиардов долларов, из которых 430 миллионов долларов – средства, полученные незаконными методами. Показательно, что в списке онлайн-«прачечных», подготовленном аналитиками из США, Bitzlato оказалась почти на самой верхушке – на втором месте.
Столичный офис Bitzlato был расположен на 24 этаже небоскреба «Федерация Восток». Согласно сведениям центра «Досье» на конец 2022 года, туда могли попасть только клиенты, готовые принести компании 100 тысяч долларов наличными – как вариант, в рублевом эквиваленте.
Рокировки в Bitzlato
Как указывает «База», через месяц после того, как Chainalysis выпустила свое расследование, единоличным собственником, по их мнению, Bitzlato стал Сергей Шахнов. Легкодымов и Шкуренко передали, возможно, продали ему свои доли. Кроме того, в корпоративном реестре Гонконга появилась запись о том, что Легкодымов покидает пост главы Bitzlato Limited, а меняет его на этой должности Максим Бреев, родившийся в Майкопе.
О Брееве известно, что в свои на тот момент 43 года он успел поработать на почте, а также был сотрудником склада «Вимм-Билль-Данн», где занимался упаковкой продукции. Кроме того, у него был совместный бизнес со Шкуренко – вместе они создали в Майкопе строительную компанию «Планета-Юг». А всего за месяц до того, как Бреев стал директором криптобиржи, в отношении него было заведено исполнительное производство на 86 тысяч рублей. За три года до этого он задолжал 481 тысячу рублей. Эти факты могут свидетельствовать о том, что Бреев – случайная кандидатура на посту руководителя криптобиржи, если вообще не номинальная.
Высокопоставленному военнослужащему Руслану Алахвердиеву инкриминированы получение взяток и злоупотребление должностными полномочиями. По версии следствия, генерал брал деньги с подрядчиков военного ведомства, а также заставлял подчиненного работать у него на даче.
Не исключено, что Легкодымов, ознакомившись с материалами из расследования Chainalysis, касающимися его персоны, принял решение временно отойти от дел и скрыться в тень. Его могли напугать потенциальные санкции, под угрозой которых на фоне начавшейся спецоперации на Украине, возможно, оказалась биржа. Тогда все только началось, и не было ясности, как западные власти будут действовать в отношении тех или иных компаний. Средства многих россиян были заморожены в зарубежных юрисдикциях. Блокировку на деньги и аккаунты российских граждан ввели и крупнейшие площадки – Binance, Coinbase, CEX IO и другие.
Впрочем, как считают в ФБР, после передачи долей Шахнову и смены руководителя компании Легкодымов и Шкуренко не полностью утратили контроль над созданным ими бизнесом. По версии американских силовиков, они продолжали осуществлять администрирование площадки и управлять ею до тех пор, пока Легкодымов не был арестован. Есть вероятность, что оба они попросту договорились с Шахновым, что актив временно «повисит» на нем ввиду сложной политической и международной обстановки.
Отказавшись от акций компании, Шкуренко отправился в Турцию. В сообществе русскоязычных яхтсменов в этой стране он написал, что планирует купить себе яхту и получить капитанское удостоверение. Запись датируется 29 октября, в России в этот период подходила к концу частичная мобилизация. Что касается Легкодымова, осенью 2022 года он покинул Китай и улетел в США.
Тревожные звоночки
ФБР плотно сотрудничает с экспертами Chainalysis в расследованиях крупных криптовалютных преступлений. Любой материал компании, посвященный нелегальным схемам, где, к тому же, фигурируют конкретные персоны, является «звоночком» для их героев. Выход такого расследования – это непосредственный сигнал о том, что площадка и ее владелец находятся в зоне пристального внимания, и лучшее, что тут можно сделать – исчезнуть из поля зрения.
Мог ли Легкодымов не видеть явные признаки того, что за ним следят? Едва ли, ведь даже если не учитывать расследование Chainalysis, их было более чем достаточно. К примеру, в ноябре 2021 года в Нидерландах был арестован Денис Дубников, сосед Гэндальфа по башне «Федерация», возглавлявший криптовалютную биржу Eggchange.
В ФБР считают, что Дубников был связан с хакерской группировкой Ryuk и помогал им в отмыве нелегальных средств, заработанных с помощью вирусов-вымогателей. Кроме того, о киберпреступниках сообщалось, что именно они несут ответственность за серию взломов американских медицинских организаций. К слову, Дубников, по версии следователей, лично отмывал деньги, поэтому его может ждать значительно больший срок – до 20 лет лишения свободы.
Далее, в апреле 2022 года, на весь мир прогремела история с закрытием Hydra, основного контрагента Легкодымова. Это был уже не «звоночек», а настоящий колокол: очевидно, что фатальный удар по Hydra и арест Легкодымова с разницей менее чем в год – не случайное совпадение.
Гэндальф уже давно оказался под колпаком у ФБР. Как заявила заместитель генпрокурора США Лиза Монако, расследование в отношении основателя Bitzlato продолжалось в течение года. Вряд ли он не понимал, что его персоной интересуются силовики.
Добровольная сдача?
Тем не менее, вместо того чтобы спокойно оставаться в недосягаемом для американских правоохранительных органов Китае, у которого отсутствует договор об экстрадиции с США, Легкодымов почему-то отправился в Майами, став для ФБР легкой добычей. Взяли его через три месяца. Все это время он занимался тем же, чем и прежде – управлял биржей.
Когда при аресте Легкодымова попросили разблокировать смартфон, чтобы изучить содержимое, он показал все чаты в мессенджерах, носившие название «админка Bitzlato». Как можно заметить на фото, сделанном при аресте, Легкодымов выглядел максимально спокойным и даже слегка улыбался. Ни испуга, ни других эмоций, характерных для только что арестованных людей, на его лице нет.
Может быть, такое поведение – не случайность, а результат сделанного выбора? Нельзя исключать, что в какой-то момент Гэндальф понял, что ФБР не оставит его в покое, и выбрал сделку со следствием, решив, что скрываться от правосудия всю жизнь – не для него.
Учитывая, что Легкодымову предъявлено обвинение по довольно мягкой статье, это весьма вероятный расклад. Ему меняют не легализацию преступных средств, как это писала российская пресса, а всего лишь «руководство не зарегистрированным в США бизнесом по переводу денег, сопряженным с несоблюдением антиотмывочного законодательства». То есть, по версии следователей, Легкодымов виноват в том, что был в курсе нелегального происхождения проходивших через его площадку денежных средств, но продолжал операции, а также без должного внимания относился к процедурам идентификации клиентов. Так как большая часть пользователей заходила на площадку через американские IP-адреса, ФБР считает, что и бизнес велся на территории США. Следовательно, Легкодымов нарушил закон, не зарегистрировав здесь площадку. Максимальный срок, который грозит ему в Штатах – 5 лет лишения свободы. Но если речь идет о сделке, высока вероятность, что Гэндальф волшебным образом сможет избежать и его.
С позиции юристов версия о сделке выглядит вполне обоснованной. По оценке адвоката Кирилла Бельского, комментарий которого приводит «База», подобная практика развита в США. Обвиняемый может рассчитывать на весьма выгодные условия, если пойдет навстречу следствию. Все зависит от того, что он готов предоставить правоохранителям взамен. Подобным решениям, как правило, предшествуют долгие переговоры. Не исключено, что их результатом стал и приезд Легкодымова в Штаты, которому трудно найти другое логичное объяснение.
Но нельзя исключать и того, что ситуация складывается обратным образом. В некоторых случаях людей заманивают в США обещаниями урегулировать все вопросы в обмен на свидетельские показания, а в реальности они получают многолетние тюремные сроки.
Кроме того, даже если сделка действительно состоится, нельзя забывать о рисках, которые напрямую связаны с переданной властям информацией: кому-то из тех, чьи имена прозвучат в ходе процесса, это может не понравиться.
Недавно Гэндальф был этапирован в Нью-Йорк. Именно там будут проходить основные слушания по его делу. Как отмечает «База», в числе вопросов, которые рассмотрит суд Восточного округа Нью-Йорка, будет освобождение Легкодымова под залог.
