Российская биржа WEX — правопреемница скандальной площадки BTC-e, которая была закрыта ФБР летом прошлого года. Начав с выплат долгов пользователям, WEX какое-то время пользовалась доверием трейдеров и хорошей репутацией. Однако, судя по событиям последних месяцев, WEX стала наследницей не только инфраструктуры и долгов, но еще и скандальной темной истории своего предшественника. В окрестностях Хэллоуина DeCenter посветил фонариком в колодец мертвых и умирающих бирж.
Давным-давно жила-была BTC-e…
BTC-e стала первой русскоязычной криптобиржей, благополучно просуществовав с 2011 до 2022 годы. Одно время биржа даже входила в топ-5 площадок, а суточный оборот торгов на июнь 2022 составлял $66 миллионов.
При этом биржу всегда можно было назвать «темной лошадкой» из-за анонимности владельцев, которые скрывались за никами dev и support. Однако, пока дела шли в гору, такие «пробелы» пользователи предпочитали игнорировать.
Один из неблагополучных эпизодов, в котором засветилась BTC-e еще за три года до краха — атака на другую почившую биржу, Mt.Gox. Как известно, осуществлявшийся хакерами постепенный вывод средств биржи оставался незамеченным в течение нескольких лет. В расследовании атаки фигурирует имя Александра Винника — технического эксперта биржи BTC-e (как он сам себя называет), который разыскивался Министерством юстиции США и был арестован в Греции 25 июля прошлого года по подозрению в отмывании $4 миллиардов. С этого момента за несколько дней биржа была стерта из криптовалютного мира:
Утром 25 июля агенты ФБР вторглись в дата-центр, где располагались сервера BTC-E, и конфисковали все оборудование, на котором хранились базы данных и кошельки.
Во второй половине дня BTC-e ушла в оффлайн.
26 июля BTC-e заявила в Twitter, что «ведутся работы по восстановлению работы сервиса» и пообещала войти в строй через 5−10 дней.
27 июля Управление по борьбе с финансовыми преступлениями (FinCEN) наложило на BTC-e штраф в размере $110 миллионов за нарушение законов США о борьбе с отмыванием денег и отдельно — штраф Александру Виннику на $12 миллионов «за его роль в нарушениях».
28 июля ФБР арестовали домен BTC-e.
3 августа BTC-e сообщила, что власти США арестовали фиатные потоки, поступавшие на биржу через компанию Mayzus Financial Services Ltd и подтвердила, что это были главные ворота поступления фиата на биржу (владелец компании Сергей Майзус отрицал свою связь с биржей и ее руководством и позже подал иск против Винника на €1.4 миллиарда).
С октября 2022 по сентябрь 2022 различные суды Греции, включая Верховный суд, удовлетворили запросы на экстрадицию Винника, поступившие из России и США (с учетом всех поданных за это время апелляций). Еще один запрос, ожидающий рассмотрения, — от Франции. После нескольких переносов вынесение решения было отложено на 5 ноября. Окончательное решение о выдаче Винника в одну из стран должен принять министр юстиции Греции. «Существует два решения [об экстрадиции Винника] — в Россию и в США равноценные. Принятие решения об [окончательной] выдаче, скорее всего, не будет принято, потому что греческая сторона ожидает еще получения решения по Франции», — пояснил адвокат Винника Тимофей Мусатов.
Биржевая родня
В мае 2017-го администрация BTC-e сделала первый шаг к отмене базового принципа — возможности покупать и продавать криптовалюту анонимно, указывая при регистрации лишь электронную почту. Пользователям предложили пройти добровольную верификацию в обмен на ряд преимуществ по пополнению персональных счетов: для развиртуализации нужно было предоставить скан паспорта и, например, копии оплаты коммунальных счетов. Проходить процедуру нужно было не на BTC-e, а на другой торговой площадке с похожим названием — xBTCe.com, которая может быть связана с компанией FXOpen.
FXOpen основана в середине 2000-х годов. Холдинг, объединяющий сеть юрлиц из России, Латвии, Великобритании, Новой Зеландии и других стран, оказывает услуги по торговле на валютном рынке (forex). Российское подразделение группы возглавляет Елена Исаева, заместитель экспертно-консультативного совета при комитете по бюджету Совета Федерации. В различных онлайн-рейтингах, основанных на оценках брокеров, FXOpen входит в топ-20 мировых компаний.
Сотрудничество FXOpen и BTC-e началось в 2013-м, когда клиенты биржи получили возможность торговать валютной парой BTC/USD через платформу MetaTrader, а с 2014-го у пользователей появилась возможность отдать криптовалюту в управление трейдеру (так называемые PAMM-счета). Весь софт для «прокачки» BTC-e предоставила FXOpen. Такую услугу тогда не предлагала ни одна биржа, поэтому пользователи восприняли ее как прорыв, вспоминает криптовалютный ветеран Роман.
Во второй половине 2013-го на BTC-e зарегистрировались два новых администратора — support5 и support1: они использовали латвийские IP-адреса компании Soft-FX, входящей в холдинг FXOpen (данные базы пользователей биржи). Support1 впоследствии вел себя как модератор и даже банил участников торговой площадки, следует из архива чата. «Эта биржа [BTC-e] — родня FXOpen. Об этом все говорит», — написал еще в начале 2014-го в чате торговой площадки один из ее клиентов Александр.
Родство могло быть не только техническим, но и финансовым. В Афинах Майзус передал в Ареопаг отчет перед Национальным антикриминальным агентством Великобритании, подготовленный MFS после скандала с BTC-e, — в нем проанализированы транзакции структур Винника за 2014–2017 годы. Деньги биржи транзитом шли в адрес фирм, имеющих отношение к FXOpen, следует из документа: только в 2017-м новозеландская компания XP Solutions Ltd, связанная с forex-холдингом, получила через MFS около €26 млн и $900 тыс.
Бенефициаром FXOpen считается 36-летний уроженец Белоруссии Александр Клименко. Ему принадлежат одна из головных структур холдинга, британская FXOpen Ltd, и торговые марки компании (данные торгового реестра Великобритании и сервиса Justia Trademarks).
FXOpen «не владел долей в бирже BTC-e и даже не сотрудничал с ней, а просто предоставлял технические решения», заявил Клименко в разговоре с корреспондентом журнала РБК. За все услуги, включая верификацию через xBTCe.com, биржа платила холдингу, добавил он, отказавшись назвать конкретные суммы. На вопрос, знал ли он Винника лично, Клименко ответил: «Конечно, они приезжали к нам в офис». Кто именно представлял BTC-e, кроме Винника, предприниматель вспомнить не смог.
Знакомые Клименко утверждают, что он постоянно живет в Риге. Винник, по информации журнала РБК, только с февраля 2016-го по май 2017-го минимум шесть раз ездил в столицу Латвии, но Клименко говорит, что не встречался с ним в этот период. Сам Винник на просьбу рассказать о знакомстве с собственником FXOpen заметил: «Не могу сейчас ответить на этот вопрос».
Последняя поездка Винника в Ригу на один день состоялась в мае 2017-го. Через два месяца он вновь отправился в Европу — на этот раз вместе с семьей он полетел на отдых в Грецию. И с тех пор не может покинуть эту страну.
Ребрендинг
Несмотря на круговорот, казалось бы, смертельных событий, BTC-e быстро «восстала» из мира мертвых бирж, но уже в другом обличье: в качестве биржи WEX. Вновь очутившись в мире живых, площадка и в нем поменяла место жительства, зарегистрировавшись в Сингапуре. Официальным оператором указана компания World Exchange Services, основателем которой числится минский бизнесмен Дмитрий Васильев. Он же является CEO WEX.
По данным анонимных собеседников РБК, в последние месяцы работы BTC-e Васильев был одним из крупнейших клиентов биржи: через него проходило до трети суточных объемов торгов. После закрытия BTC-e Васильев связался с одним из основателей площадки, программистом по имени Алексей, который скрывался под ником support. «Он ему написал и предложил свои услуги по перезапуску биржи», — рассказал знакомый Васильева. Условием, выдвинутым Алексеем, была выплата задолженностей клиентам BTC-e и помощь в освобождении Винника.
Информацию о «наследственной» природе WEX подтвердил и адвокат основателя BTC-e, отметив, что после закрытия площадки ФБР бизнес быстро восстановился, перезапустившись сначала на домене btc-e.nz (в конце августа 2017), а затем — на WEX.nz (в сентябре 2017).
Новая биржа, напоминавшая BTC-e по интерфейсу и функционалу, действительно взяла на себя обязательства рассчитаться с клиентами BTC-e, восстановив базы данных пользователей из резервных копий. 60% утерянных средств было зачислено на балансы клиентов в исходных валютах, а 40% — в долговых токенах. Биржа обязалась постепенно в течение 1−2 лет выкупить долговые токены у клиентов. К концу 2017 года суточный оборот на WEX составлял около $80 миллионов, и она входила в топ-20 криптовалютных бирж.
Как сообщают РБК, Васильев выполнил и второе условие основателя биржи, выйдя на контакт с адвокатом Винника Тимофеем Мусатовым. Васильев выступил в качестве эксперта в ходе суда в Салониках, на котором рассматривалось дело об экстрадиции Винника в США.
Как инкарнация биржи btc-e стала скамом WEX
Не прошло и двух месяцев со дня исчезновения BTC-e, как на крипторынок вышла аналогичная трейдинговая платформа World Exchange Services или биржа WEX, которая к декабрю этого же года по ежедневному объему торгов достигла показателя в $80 млн! Биржа молниеносно вошла в ТОП-20 самых востребованных криптобменников в мире. Однако это уже совсем другая история, учитывая, что всего за год новые управленцы платформы практически превратили ее в показательный пример скама. Почему так произошло, какие факторы стали определяющими — об этом далее.
Что-то пошло не так
В июле 2022 года сказка об ожившей бирже закончилась, когда некоторые торговавшиеся на площадке активы претерпели значительную инфляцию. Например, биткоин торговался на 30% выше среднерыночного курса. Параллельно этому повысились комиссии на вывод фиатных денег (вывести фиат можно было лишь с 10%-й потерей), а в официальном твиттере было опубликовано сообщение о плановых технических работах.
Рынок среагировал соответствующе, и цена долговых токенов резко обвалилась.
Дмитрий Васильев огласил свою позицию на Facebook, призывая пользователей подавать заявления в полицию и обвиняя в текущем состоянии дел новое руководство площадки, в частности, вице-президента по развитию организованной торговли цифровыми финансовыми активами РАКИБ Дмитрия Сутормина.
Инсайт
В июле ситуацию вокруг BTC-e/WEX согласился прокомментировать адвокат основателя биржи Дмитрия Светлейшего, пожелавший остаться анонимным. По его информации, операция по «ликвидации» биржи начала проводиться ФБР примерно с июля 2016 года, и в ней принимал участие специальный агент ФБР, известный еще со времен дела «Шелкового пути». О том, что разбирательства в отношении BTC-e велись задолго до ее краха в июле 2022, свидетельствует, в частности, документ, зарегистрированный Министерством юстиции США еще 17 января 2022, в котором BTC-e и конкретно Александр Винник обвиняются в отмывании биткоинов, украденных с бирж Mt.Gox, Bitcoinica и Bitfloor.
По словам адвоката, Винник является бывшим администратором BTC-e и имеет доступ к офшорным счетам, на которых хранится $1 миллиард. «Винник знает, кому на самом деле принадлежит $1 миллиард в офшорах. Если же говорить о вероятности его экстрадиции в США, то это вопрос уже решенный. Он будет выслан туда — это 101%», — заявил он этим летом (когда еще не было принято равнозначного решения по высылке Винника в Россию).
Что касается Майзуса, чья компания, по мнению США, причастна к махинациям на бирже, адвокат Светлейшего сообщил, что его намеренно стравливали со Светлейшим бывшие руководители платформы с целью отвести удар от себя. И хотя после личной встречи разногласия разрешились, Майзус не захотел выступать на стороне Светлейшего и, по словам анонимного адвоката, участвует в игре как отдельная сторона, защищая свою репутацию.
По его же информации, на момент, когда Винник уже содержался в греческой тюрьме, одна из «групп влияния» присвоила 45% балансов пользователей и предположительно организовала два неудавшихся покушения — на Винника и на Светлейшего.
Противоборствующая группировка, реальные владельцы биржи, по словам адвоката, до 2022 года не имели отношения к управлению бизнесом и изначально не собирались бороться за $1 миллиард. Им было предложено выплатить 500 BTC отступных, чтобы достичь соглашения по пропавшей со счетов сумме. То есть, заплатив на тот момент $1 миллион, ответственные за кражу 45% балансов могли избавиться от конкурента в борьбе за офшоры, но они отказались от сделки. «Все зашло слишком далеко из-за банальной жадности. Теперь настоящие создатели бизнеса, единственные по документам, претендуют на все за исключением того, что конфискуют власти США. Это вам не дело братьев Уинклвосс против Цукерберга, тут четко известны основатели», — сообщил адвокат.
Следующая фигура, появившаяся уже в эпоху WEX, — несостоявшийся покупатель биржи, бывший боевик ДНР Дмитрий Хавченко, известный под позывным «Морячок». О его намерениях приобрести биржу стало известно в начале июля 2022 года. Однако уже 26 июля СМИ сообщили, что сделка не состоялась — по словам Хавченко, из-за безуспешных переговоров с Дмитрием Васильевым. «[Представителей ДНР], кстати, тоже обманули и отдали биржу после того, как раздерибанили 45% балансов, чтобы ответственных за кражу не разорвали на куски», — прокомментировал анонимный адвокат за несколько дней до несостоявшейся покупки биржи.
«Мой клиент приглашает все стороны на встречу. “Морячка”, ответственных за хищение балансов и других заинтересованных лиц, дабы достичь какого-то консенсуса, однако заказавшие покушение на Винника попросту боятся идти на контакт», — говорит адвокат.
Развитие событий: кто такой Винник и руководил ли он биржей BTC-E
Несмотря на обещание руководства биржи вернуться к нормальной работе совсем скоро, доступ к сайту так и не был восстановлен. Вслед за арестом Винника последовали новые обвинения: якобы владелец ВТС-Е виноват и в краже средств с главного криптоскама Mt.Gox, а самой BTC-E выдвинули обвинение в том, что 95% выводов украденных средств в ходе кибератак проходят не без ее участия. На этой положительной ноте американские власти заявили об аресте домена биржи, а ситуация усугубилась еще больше, после этого биржа заявила, что технические работы продлятся еще 5-10 дней.
Что до персоны самого Александра Винника, то есть информация, что он-таки реально является соруководителем BTC-E. Об этом заявляет админ сервиса qugla.com, который имел с биржей деловую связь. Но самое интересное, что представители биржи прокомментировали ситуацию на главном криптофоруме Bitcointalk и заявили, что Винника и знать не знают, тем более никакой он не руководитель.
Внезапное вторжение
25 октября на «поле боевых действий» BTC-e — WEX упала новая бомба: Binance заморозила несколько аккаунтов, которые получили более 93,000 эфиров с двух кошельков, косвенно связанных с WEX.
Спикер Binance Леа Ли рассказала, что такая мера была предпринята в ответ на жалобы со стороны пользователей WEX, которые заметили переток средств через блокчейн эфира, на котором хранится кошелек биржи WEX. По данным эксплорера видно, что два кошелька, контролировавшиеся связанными с WEX сторонами, отправляли эфир на Binance в ходе 25 транзакций с конца июля и до конца октября. Учитывая, что WEX не позволяет выводы в биткоине и эфире с июля, трейдеры подозревают, что в случае успешного перевода средств на Binance, они уже не смогут вернуть свои активы.
По текущему курсу переведенные на Binance средства в эфире составляют около $18 миллионов, однако общая задолженность биржи, скорее всего, гораздо выше. Судя по размерам Telegram-групп, посвященным обсуждению возврата застрявших на бирже средств, пострадавшими числятся сотни пользователей. Так, один из чатов насчитывает 1000 членов, другой, в котором обсуждается подача заявлений в полицию, — более 400.
«Помогите нам вернуть наши деньги, — написал в техподдержку Binance трейдер Максим М. 20 октября. — Если вы не хотите последовать по пути BTC-e, которая была закрыта властями из-за причастности к отмыванию украденных с Mt.Gox криптовалют, вы должны заморозить все кошельки и аккаунты WEX».
Спикер Binance сказала, что биржа «была не осведомлена об особой ситуации на WEX», но «мы всегда подробно изучаем пользовательские жалобы и мы заморозим доступ к аккаунтам, если будет обнаружена какая-либо необычная активность».
«Мы поощряем пользователей, которые могли пострадать, подать заявление в местные правоохранительные органы и просим их отправлять нам номера дел или официальные уведомления/письма о ходе расследования. На данный момент нам не поступило никаких уведомлений», — добавила спикер. При этом Ли отметила, что текущая заморозка носит временный характер, поскольку биржа имеет право заморозить аккаунты только на небольшой срок, тогда как для долгосрочной заморозки необходимо уведомление из правоохранительных органов.
Возвращение долгов биржи биткоин btc-e и рост дневного оборота
С начала запуска некоторое время биржа WEX пользовалась доверием трейдеров и имела хорошую репутацию. В первое время компания старалась выполнить обязательства по возвращению долгов пользователям, пострадавшим от краха биржи BTC-e. На кошельки клиентов переводились средства в первоначальных валютах — около 60% и чуть более 40% зачислялось в специально выпущенных для этого долговых токенах WEX. Биржа пообещала клиентам за 1-2 года выкупить у них все эти монеты.
Все шло как надо, и к концу 2022 года ежедневный оборот на WEX составлял уже более $79 млн. Особенно хорошо шла спотовая торговля Bitcoin (BTC), Litecoin (LTC), Ether (ETH), Namecoin (NMC), Novacoin (NVC), Peercoin (PPC), Dashcoin (DSH), Bitcoin Cash (BCH) и Zcash (ZEC). Кроме этого, заключались сделки на валютные пары с EUR и USD.
Пополнение и вывод активов был удобен клиентам и совершался посредством платежных систем AdvancedCash, PerfectMoney, Payeer, Яндекс.Деньги. Взимаемая комиссия зависела от способа вывода: самая дорогая за международный банковский перевод. Имелись Wex-коды, используемые для авторизации транзакций. Благодаря кодам активы вводились моментально и без всякой комиссии.
Привилегии публичного блокчейна
Благодаря тому, что данные на блокчейне эфира, находятся в открытом доступе, «следователем» может стать каждый. Так, в эксплорере Etherscan видно, что два кошелька, с которых был отправлен эфир на Binance, в конечном итоге ведут к адресу, который контролировался BTC-e.
Дальнейший анализ показывает, что этот адрес через множество разветвленных транзакций связан с кошельком, принадлежащим WEX.
И если адрес BTC-e был открыто привязан к бирже (обменные площадки часто просят Etherscan закрепить свое имя за своим кошельком, и если они могут доказать, что реально им владеют, их имя к нему приписывается — например, таким же образом обозначены адреса кошельков Binance), но ни один из более 10 адресов, участвовавших в транзакции между BTC-e и Binance, подобным образом привязан не был.
Серия транзакций началась 29 июля 2022, когда 485,705 эфиров было переведено с адреса BTC-e за один раз на другой адрес, который, по мнению пользователей, является кошельком WEX.
Первая транзакция. Источник.
Впоследствии этот адрес отправил еще 480,000 эфиров в ходе 32 крупных транзакций с сентября 2022 по январь 2022 на один и тот же адрес.
CoinDesk подтвердил, что кошелек, обозначенный на рисунке ниже, принадлежал WEX, поскольку 6 пользователей предоставили скриншоты своих выводов с WEX, и все из них включали адрес 0xb3AAAae47070264f3595c5032eE94b620A583a39.
Схема кошелька WEX. Источник.
Но этот кошелек WEX не был единственным получателем эфира с BTC-e. Еще 184,772 эфиров были переведены на адрес 0x95cDdecd01856aA896426bd1ee021D87F3A5c199, и уже оттуда, более мелкими порциями, — на несколько других адресов.
В конечном итоге два адреса — оба связанные с кошельком BTC-e через цепочку из 6 адресов — переслали большое количество эфира на адрес, который, как зафиксировано на Etherscan, принадлежит Binance.
Первый кошелек отправил на Binance 78,581 ETH в ходе примерно 24 транзакций с августа по октябрь. Другой — 14,794 ETH за 3 транзакции: 15 октября, 18 октября и 22 октября.
Путешествие средств WEX. Июль 2017−октябрь 2022. Источник.
Трейдер Максим М. говорит, что первый ответ Binance на его жалобу был неудовлетворительным: «Они ответили, что ничего не могут сделать, но будут внимательно следить за этими кошельками». «Мы действительно благодарны за информацию, мы хотим сотрудничать с вами. Но на данный момент нам трудно проверить все аккаунты WEX и предпринять действия. В любом случае, мы будет следить за этой ситуацией, и если появится какая-то новая информация, свяжитесь с нами», — говорилось в письме из поддержки.
Пострадавшие пользователи также ничего не знали о заморозке подозрительных аккаунтов, пока не обратились напрямую к CEO Binance Чанпену Чжао через Twitter. «Холодные кошельки WEX переводят средства через @binance. Получается, что Binance потенциально помогает в отмывании миллионов долларов украденных у пользователей WEX средств. У нас есть доказательства. @cz_binance [ник Чанпена Чжао]», — написал в понедельник ночью пользователь Twitter Джон Джеймс (John James).
Чанпен оперативно ответил, что указанные аккаунты заморожены и попросил сообщить о проблеме в местные правоохранительные органы, обязательно получив номер дела: «Мы тоже ненавидим эту часть централизации, [которая подразумевает] взаимодействие с запутанным делами других бирж (мы даже не знаем деталей). Но мы сделаем, что сможем», — пишет Чжао.
