Кража криптовалюты на 2,5 миллиарда долларов: раскрытие правды об ограблении века в течение одного месяца

Автор:Митч Моксли

Перевод: zhouzhou, BlockBeats

Примечание редактора: Эта статья повествует о преступлении, совершенном в результате кражи криптовалюты. Захар ХБТ отследил роскошный образ жизни подозреваемого Лам по социальным сетям и помог правоохранительным органам в расследовании. Лам и его сообщники использовали сложные схемы отмывания денег, но в конечном итоге были задержаны благодаря слежке полиции. Тем временем другое похищение человека также было связано с этой преступной группировкой, в которой участвовали несколько мужчин из Флориды. Дело раскрывает процесс превращения киберпреступлений в более жестокие преступления реального мира, и в конечном итоге полиции удалось вернуть похищенные биткоины и собрать доказательства.

Ниже представлен текст оригинальной статьи (для удобства чтения материал был адаптирован):

25 августа 2024 года, душным летним днем, Сущил и Радхика Четал осматривали дом в элитном районе Данбери, штат Коннектикут. Лужайки были идеально подстрижены, а бассейн оснащен системой подогрева. Сущил, вице-президент нью-йоркского офиса Morgan Stanley, управлял только что купленным матовым серым внедорожником Lamborghini Urus, базовая стоимость которого составляет около 240 тысяч долларов.

Когда они поворачивали на перекрестке, белая Honda Civic внезапно ударила Lamborghini сзади. В то же время белый фургон Ram ProMaster выехал спереди, перегородив путь супругам Четал. Согласно поданному позже обвинительному заключению, шесть человек в черной одежде и масках вышли из автомобилей, насильно вытащили супругов Четал из машины и потащили к боковой двери фургона.

Когда Сущил оказывал сопротивление, нападавшие били его бейсбольной битой и угрожали убить. Преступники скрепили руки и ноги супругов липкой лентой, заставили Радхику лежать лицом вниз, предупреждая её не смотреть на них, несмотря на её задыхающиеся стоны и мольбы об облегчении дыхания из-за астмы. Они также обмотали лицо Сущила лентой и снова избили его битой, пока фургон несся прочь.

Несколько свидетелей стали очевидцами нападения и вызвали полицию по номеру 911. Среди них оказался агент ФБР в цивильной одежде, проживавший неподалеку, который случайно оказался на месте происшествия. Он проследил за фургоном и Honda Civic, передавая полицейским информацию о передвижении машин в режиме реального времени. Этому агенту ФБР также удалось записать номера некоторых автомобилей.

Вскоре полиция Данбери нашла этот фургон. Патрульная машина включила проблесковые маячки и попыталась截停 его, но водитель фургона ускорился и начал безрассудно пробираться сквозь поток машин. Примерно через милю преследования водитель съехал с дороги и врезался в бордюр. Четверо подозреваемых бросили машину и разбежались. Полиция обнаружила одного из них под мостом, после короткой погони арестовав его. В течение последующих часов троих остальных нашли и задержали в близлежащем лесу. Тем временем сотрудники полиции обнаружили супругов Четал в задней части фургона: они все еще были связаны и находились в состоянии шока.

Сержант детективного отдела полиции Данбери Стив Кастровинчи в тот день находился в отпуске, когда получил звонок от дежурного командира, который сообщил о происшествии. По его воспоминаниям, командир сказал: «У нас произошло похищение человека, настоящее похищение». Кастровинчи собрал нескольких детективов для оперативного совещания, заглянул на место преступления и затем отправился в участок для допроса подозреваемых. Благодаря информации от арестованного злоумышленника, на следующее утро в одном из домов Airbnb в Роксибёри, находящемся в тридцати минутах езды от Данбери, были найдены и задержаны еще двое подозреваемых, а также обнаружена та самая белая Honda Civic.

Для Кастровинчи это дело оказалось необычайно драматичным. Данбери — богатое и тихое место. Хотя полиция время от времени занимается похищениями людей, почти все они связаны с спорами об опеке над детьми. Насильственное похищение среди бела дня здесь буквально неслыханно. Что еще страннее, правоохранительные органы выяснили, что эти подозревающие — в возрасте от 18 до 26 лет — специально прибыли из Майами в Коннектикут.

Кроме того, они арендовали фургон через приложение Turo. «Такие дела полицейский может встретить за всю жизнь один или два раза», — сказал Кастровинчи, имеющий 20-летний стаж работы в правоохранительных органах, из которых пять лет он служил в полиции Нью-Йорка. — «Особенно в таких местах, как наше, подобное вообще не встречается».

В течение следующих недель полиция практически ничего не сообщала общественности. Кастровинчи и его команда изо всех сил пытались восстановить мотив преступления. Трудно поверить, что супруги Четал стали мишенью из-за высокой должности Сущила в инвестиционном банке. Несмотря на завидную зарплату вице-президента Morgan Stanley, она не была чем-то аномальным для Данбери. Если бы мотивом грабителей были деньги, их решение бросить автомобиль Lamborghini супругов Четал (позже обнаруженный в лесу) выглядело бы крайне странно. Все улики не складывались в единую картину.

Однако через несколько дней после неудавшегося похищения Кастровинчи рассказал, что их группа получила анонимный сигнал от ФБР, который привел дело к неожиданному повороту: инцидент мог быть связан с крупным хищением криптовалюты, совершенным незадолго до нападения — примерно за неделю.

Группа молодых людей (некоторые из которых познакомились на серверах Minecraft) подозревается в краже 250 миллионов долларов у беззащитной жертвы. Это спровоцировало цепочку невероятных событий, в которые вовлеклась подростковая киберпреступная группировка, независимые интернет-детективы, отслеживавшие их действия, и множество правоохранительных органов. Теперь очевидно, что все это в итоге переросло в похищение супругов Четал — хаос и разрушительная энергия цифрового мрачного мира и сопутствующей субкультуры впервые так жестоко и реально проникли в обычный мир.

Эта цепочка событий началась несколько недель назад, когдажитель округа Колумбия стал получать уведомления Google о подозрительных входах в свой аккаунт, которые, судя по всему, осуществлялись из-за рубежа. Затем, 18 августа, он получил звонок от человека, представившегося сотрудником службы безопасности Google. Позвонивший сообщил, что учетная запись электронной почты пользователя была взломана. Разговор звучал очень убедительно — звонящий владел личной информацией жителя столицы. Оператор потребовал верифицировать некоторые данные по телефону, угрожая заблокировать аккаунт в противном случае, и жилец согласился.

Недолгим разговором с «сотрудником Google» закончилась череда звонков. Житель округа Колумбия (личность которого скрыта в материалах федеральных судов) вскоре получил второй звонок от человека, представившегося сотрудником службы безопасности известной криптобиржи Gemini.

Звонящий также владел его личными данными и сообщил, что аккаунт на бирже Gemini, где хранилось около 4,5 миллиона долларов в криптовалюте, подвергся хакерской атаке. Жертве предложили немедленно сбросить настройки двухфакторной аутентификации и перевести биткоины на другой кошелек «в целях обеспечения сохранности средств».

Затем голос в трубке предложил жертве установить программу для «повышения безопасности». Мужчина согласился, не подозревая, что скачал приложение для удаленного доступа, которое позволило мошенникам полностью контролировать его компьютер — и, следовательно, получить доступ к другим криптоактивам, поставив их под угрозу катастрофической кражи. Выяснилось, что этот житель Вашингтона был одним из ранних инвесторов в криптовалюту и владел более чем 4100 биткоинами. Десять лет назад их стоимость составляла около миллиона долларов, а в тот день их капитализация превысила 243 миллиона долларов.

В сфере криптовалют существует фундаментальный парадокс: хотя владельцы монет обычно остаются анонимными, все транзакции публично фиксируются в распределенном реестре, известном как блокчейн. Это означает, что любое перемещение средств можно отследить. Подобный парадокс породил новый класс следователей, специализирующихся на анализе подозрительных операций в блокчейне. Одним из самых известных представителей этого движения является ZachXBT — независимый детектив по делам криптовалютных преступлений.

В криптомире ZachXBT известен всем, но остается тайной за семью печатями. Он регулярно публикует на платформе X (ранее Twitter) длинные расследовательские посты, разоблачая подозреваемых в противоправной деятельности, иногда прямо называя имена. У него около 850 тысяч подписчиков. Часто он передает свои результаты правоохранительным органам. Журнал Wired назвал его «самым активным независимым криптодетективом в мире». Свой настоящий персонаж он никогда не разглашал публично.

Ровно через несколько минут после опустошения криптоактивов жителя округа Колумбия ZachXBT бежал к своему самолету в аэропорту, как только его телефон получил push-уведомление об аномальной транзакции. Криптоаналитики обычно используют специальные инструменты для мониторинга потоков цифровых активов по всему миру и устанавливают триггеры на определенные события: например, если сумма перевода превышает 100 тысяч долларов или проходит через биржу со слабыми мерами защиты.

Изначально сработал фильтр на шестизначную сумму, однако показатели быстро росли, достигнув максимума в 2 миллиона долларов. Преодолев безопасность, ZachXBT устроился на своем сиденье, открыл ноутбук и начал отслеживать транзакции, в итоге проследив движение средств до кошелька, хранящего около 240 миллионов долларов в криптовалюте. Некоторые биткоины можно было проследить вплоть до 2012 года. «Я сразу понял, что что-то не так», — отметил он. — «Почему человек, державший биткоины годами, начал пользоваться такими сомнительными сервисами, через которые обычно выводятся нелегальные средства?»

Затем он добавил адреса кошельков, связанные с этими операциями, в список своих целей и поднялся на борт. Как только подключился к бортовому Wi-Fi, непрерывно поступали новые оповещения о транзакциях. Весь день биткоины из этого крупного кошелька постоянно выводились через платформу за платформой с высокими комиссиями, преодолевая барьеры более чем 15 сервисов.

Приземлившись, ZachXBT связался с коллегами, специализирующимися на расследовании краж криптовалют. Одним из них был Джошуа Коупер-Даккет, руководитель отдела расследований компании Cryptoforensic Investigators. Эта организация входит в число растущего круга независимых структур, фокусирующихся на поиске украденных цифровых активов и мошенничества, помогающих правоохранительным органам возвращать средства пострадавшим. 26-летний Коупер-Даккет родом из Лондона, где с юных лет увлекся криптовалютой. Работая три с половиной года консультантом по безопасности в Deloitte, он переключился на расследование криптокраж, особенно случаев с потерями свыше 100 тысяч долларов — сегодня такие прецеденты встречаются повсеместно.

ZachXBT поделился своими находками с Коупером-Даккетом и другими следователями. Совокупность фактов указывала на одно: внезапное опустошение кошелька стоимостью почти в 250 миллионов долларов выглядело крайне подозрительно. «Люди, владеющие такими капиталами, не могут проснуться в какой-нибудь выходной и решить: „Я переведу деньги частями на разные биржи, чтобы конвертировать их в монеты Monero и Ethereum“ — здравомыслящие люди так не поступают».

Команда криптодетективов незамедлительно уведомила соответствующие биржи и платформы о том, что средства являются похищенными,请求 заморозить их и помочь в расследовании. Некоторые сервисы откликнулись, но другие сделали вид, что ничего не видели. «Это похоже на игру „Whack-a-Mole“», — отметил Коупер-Даккет. — «Они непрерывно переводят деньги на различные площадки, пытаясь понять, где удастся провести отмывание. Ведь речь идет о суммах в 240 миллионов долларов — это просто колоссальные деньги».

В то же время ZachXBT опубликовал предупреждение для своих подписчиков в X: «Примерно семь часов назад была совершена подозрительная транзакция: с потенциального счета жертвы выведено 4064 биткоина (около 238 млн долларов)». Он написал, что средства впоследствии прошли через криптоплатформы THORChain, eXch, KuCoin, ChangeNOW, RAILGUN и мост Avalanche Bridge.

ZachXBT также обратил внимание, что ранее жертва получала компенсации за банкротство от компании Genesis. Это кредитная платформа, которая объявила о неплатежеспособности в 2023 году на фоне краха FTX, организованного Сэмом Бэнкман-Фридом.

Через свою сеть контактов ZachXBT наконец нашел способ выйти на жертву по электронной почте. Пораженный жилец округа Колумбия нанял услуги ZachXBT, Cryptoforensic Investigators и еще одной криптоследовательской фирмы для поиска похищенных активов.

В тот же день он подал заявление в Центр подачи жалоб на киберпреступления (IC3) Федерального бюро расследований (FBI). ZachXBT тут же оповестил своих знакомых в правоохранительных органах. (Представители FBI и Министерства юстиции отказались прокомментировать ситуацию.)

Рост числа преступлений в сфере криптовалют опережает возможности реагирования агентов федеральных ведомств. Согласно последнему отчету, Центр подачи жалоб (IC3) в 2023 году зарегистрировал более 69 тысяч заявлений о мошенничестве с использованием цифровых активов, общий ущерб превысил 5,6 миллиарда долларов, что на 45% больше показателей 2022 года.

Хотя жалобы, связанные с криптовалютами, составляют лишь 10% от общего числа финансовых махинаций, ущерб от них приближается к половине всей суммы. В отчете отмечается, что децентрализация, необратимость транзакций и возможность беспрепятственного трансграничного перемещения средств делают эту нишу невероятно привлекательной для злоумышленников и одновременно ставят перед FBI серьезные сложности при возврате средств. Для борьбы с подобными преступлениями в 2022 году в структуре бюро было создано Специальное подразделение виртуальных активов (V.A.U.).

Из-за масштабности преступлений и сложности их раскрытия эксперты отмечают, что правительственные структуры — включая FBI, Департамент внутренней безопасности, Службу секретной охраны и даже Налоговую службу — вынуждены полагаться на частных компаний и независимых следователей, глубоко понимающих механизмы теневой цифровой экономики. «Джош и Зак работают действительно быстро и точно», — заявил Никс Бакс, основатель аналитической криптокомпании Five I's.

Бакс сотрудничал с ZachXBT по ряду дел, но так и не видел его лица. На ранних этапах сотрудничества ZachXBT использовал программы изменения голоса, имитирующие звук Микки Мауса. «Честно говоря, я тоже профи, но им явно не равняться», — заметил Бакс. — «Кажется, их мозги реально перекалиброваны, потому что они занимаются этим с самого детства».

Криптодетективы часто проникают на форумы хакеров и мошенников в Telegram и Discord под прикрытием фейковых аккаунтов, изучая их коммуникации, планирование действий и стремление к самоутверждению. Следователи выяснили, что большинство этих преступников молоды и действуют довольно безрассудно, оставляя после себя ценные улики.

После публикации ZachXBT своего расследования по делу о краже в X на него вышел источник через временный профиль, предоставив материалы, позволяющие идентифицировать подозреваемых. Инсайдер прислал несколько видеозаписей экрана, якобы снятых во время стрима, в котором один из мошенников демонстрировал друзьям успешную операцию по хищению. Длительность записей составила около полутора часов. Среди них присутствовала запись разговора с жертвой. В одном из роликов хорошо слышно, как участники группы истерически кричат от возбуждения после того, как узнали о поимке биткоинов на сумму в 243 миллиона долларов: «О Боже! О Боже! 243 миллиона! Жесть какая! О Боже! О Боже, чуваки!»

В закрытых чатах эта банда оперировала псевдонимами Swag, $$$ и Meech, но допустила смертельную ошибку: один из участников во время трансляции случайно раскрыл изображение своего рабочего стола Windows. На иконке в меню Пуск отобразилось его настоящее имя — Вир Четал, восемнадцатилетний юноша из Данбери — оказывается, именно сын той самой семьи, которую чуть не похитили.

Вир Четал был тихим отличником, совсем недавно окончившим школу Immaculate High School в Данбери. Осенью он должен был поступить в университет штата Нью-Джерси Rutgers University. В 2022 году он прошел программу «Юрист будущего», и в том же году на официальном сайте школы появилась его фотография: улыбающийся мальчик в очках, ветровке Tommy Hilfiger и красной рубашке поло.

Одноклассники вспоминали, что Четал всегда был тихим и увлекался автомобилями. «Он практически всегда ходил один в одиночестве», — рассказывает Марко Диас, ставший его другом в старших классах. Друг, Ник Париж, подтвердил: раньше Вир держался скромно, пока однажды в середине учебного года он внезапно не привел на занятия спортивный автомобиль Corvette. «Он просто заехал на парковку ровно в семь тридцать утра, все тогда остолбенели», — поделился Париж.

Со временем он сменил автомобили на BMW, а затем и на Lamborghini Urus. На нем начали появляться рубашки Louis Vuitton и обувь Gucci. На традиционном «дне пропуска занятий старшеклассниками» (Senior Skip Day), когда Париж с друзьями просто гуляли по торгово-развлекательным центрам, Четал организовал выезд в Нью-Йорк вместе с несколькими приятелями, включая Диаса. Они арендовали яхту и устроили вечеринку на палубе, фотографировались с огромными пачками наличных.

Четал утверждал, что заработал эти деньги на спекуляциях с криптовалютой. Диас рассказывал, что однажды на уроке самостоятельной работы Вир показал ему историю транзакций в смартфоне в качестве доказательства. Однажды он снял огромный дом в Стэмфорде (штат Коннектикут) и пригласил друзей на трехдневное застолье. «Мы с ребятами играли в подвале, я вдруг увидел его лежащим на диване в телефоне. Он полностью избегал всех вокруг. Я подумал себе: ну это уж слишком странно», — вспоминает Диас. Париж также помнит случай на школьном параде, когда полиция остановила его Lamborghini Urus за нарушение ПДД. «Он тут же позвонил своему юристу прямо на месте, еще до начала разговора с офицером. Мы тогда переглянулись: вау, этот пацан реально мощный, у него настоящие бабки».

Независимые следователи отмечают, что Четал на самом деле состоял в секретной организации под названием Com (также известной как Comm или Community). Возникнув в хакерском андеграунде 1980-х годов, сегодня эта структура трансформировалась в социальную сеть для киберпреступников и амбициозных новичков.

Согласно материалам присяжного показания по одному из смежных дел, сотрудник FBI определяет Com как «сообщество географически разрозненных, сотрудничающих через Discord, Telegram и аналогичные мессенджеры дочерних групп, занимающихся различными видами преступной деятельности».

Исходя из показаний экспертов, изучающих Com, спектр активности этих группировок включает: сваппинг (Swatting, ложные вызовы спецназа в дома жертв); SIM-своппинг (перехват мобильных номеров путем обмана операторов связи); ransomware-атаки (блокировка доступа к файлам под угрозой выкупа); хищения криптовалюты и проникновения в корпоративные сети.

Эллисон Никсон, ведущий научный сотрудник Unit 221B, наблюдает за этим стремительно растущим сегментом интернета начиная с 2011 года и сегодня считается одним из ведущих мировых специалистов по исследованию структуры Com.

По ее словам, подавляющее большинство членов Com — молодые мужчины из западных стран. В общих чатах они обсуждают учебу в вузах и курсы по кибербезопасности, которые активно применяют на практике для совершения преступлений. Никсон указывает, что многие изначально вошли в этот круг через видеоигры вроде RuneScape, Roblox и Grand Theft Auto.

К середине 2010-х в Minecraft началось зарождение гораздо более мрачной параллельной реальности. Из некогда творческой песочницы игра трансформировалась благодаря появлению пользовательских онлайн-серверов, на которых команды сражались друг с другом под названием «фракций» (factions). На подобных ресурсах Minecraft превратился в жестокую арену конкурентной борьбы, где неизбежно возникали возможности для мошенничества и заработка.

Спустя некоторое время разработчики внедрили внутриигровые покупки, позволившие тратить реальные деньги на прокачку навыков: полет, усиленное оружие и броню. Отдельные предметы открывали уникальные косметические облики, ставшим инструментом демонстрации социального статуса в игровом пространстве.

По мере миграции аудитории на соревновательные сервера в Discord появился гигантский черный рынок игровой валюты и редких никнеймов. Поскольку основной контингент игроков Minecraft составляли подростки, площадка мгновенно превратилась в идеальную среду для мошенников.

Покупатели соглашались оплачивать внутриигровые предметы через PayPal, но после получения средств мошенники блокировали покупателей. Уровень обмана достиг таких масштабов, что начали функционировать посреднические сервисы для обеспечения доверия: они взимали комиссию, брали деньги и товары в безопасное хранение, а после подтверждения передачи отдавали обеим сторонам.

В данном сообществе короткие многозначительные ника (Tree, OK, Mark, YOLO или просто G) превратились в коллекционные ценности стоимостью свыше десяти тысяч долларов.

По мере развития фракционных серверов и черного рынка криптовалюты завоевывали популярность внутри сообществ, окончательно заменив PayPal как универсальное средство платежа. Это безкарковое пространство состязаний, азартных игр и мошенничества вкупе с растущей технической грамотностью пользователей сделало серверы Minecraft настоящими «инкубаторами» будущих киберпреступников.

К 2017 году стремительный рост курса биткоина позволил участникам Com бесшовно переквалифицироваться из игровых мошенников в специалистов по криптокражам. Самым популярным форумом сообщества стало OGUsers. Изначально платформа служила площадкой для обмена аккаунтами соцсетей и никами, но вскоре трансформировалась в очаг киберпреступности, занятый перехватами SIM-карт, компрометацией профилей в Twitter и прочими противоправными схемами.

Никсон объясняет: «Антисоциальные коммуны чрезвычайно быстро мутировали в сообщества „хакерского нового riche“, активно тиражируя культуру быстрых заработков. Люди видели, как другие внезапно становились миллионерами, и хотели узнать рецепт успеха». Этот фактор спровоцировал бурный рост численности Com.

Самым востребованным методом хищений криптовалюты среди участников Com стала социальная инженерия — манипулирование людьми с целью выманить конфиденциальные данные. Группы формируют обширные списки потенциальных жертв на базе утечек данных и начинают точечные атаки — именно такой сценарий повторился с жителем Вашингтона. Иногда злоумышленники публикуют в сети вакансии, привлекая исполнителей для реализации мошеннических схем.

Аналитик Nick Bax упоминал рекламу в Telegram, обещающую «5 figures a week» («пять знаков в неделю») — «если ты не медленный» — за холодные звонки потенциальным целям. Кроме того, требовалось наличие «американского профессионального акцента колл-центра». Пройдя стадию хищений, члены Com нередко возвращались на черные рынки Minecraft, приобретая на украденные цифры игровые предметы, которые затем реализовывали через PayPal за наличные деньги — классическая схема «отмывания» доходов.

Обнаружив личность Вира Четаля, ZachXBT совместно с другими следователями быстро установил фамилии остальных фигурантов. На расшифрованных аудиозаписях преступники общались на жаргоне Com, иногда называя друг друга именами. Особенно часто упоминалось имя Малон (Malone Lam).

Малон Лам — гражданин Сингапура, двадцатилетний участник Com с громкой репутацией. Его никнеймы включают Greavys и Anne Hathaway. Он опытный игрок в Minecraft со стильным челкой, которому неоднократно грозили банами на серверах, но он всегда находил способы вернуться. Весной 2023 года, поссорившись с модератором проекта Minecadia и потеряв инвентарь, он провел детскую травлю противника, слив в открытый доступ личные адреса и номера социальной безопасности, а также вызывал экстренные службы для устрашения.

Как свидетельствуют логи переписки и десятки пользователей, Вир Четал и Малон Лам познакомились именно внутри Minecraft, играя в одной команде под руководством фракции Лама.

Осенью 2023 года Лам въехал в США по 90-дневной визе. Игру в Minecraft он已基本 оставил. Согласно судебным документам, содержать привычный уровень жизни он стал зарабатывать за счет иных криптомошеннических схем.

После кражи августа 2024 года ZachXBT проследил за Ламом через OSINT (анализ открытых источников), в первую очередь анализируя активность в социальных сетях. Внутри комьюнити Com активно обсуждали, что Малон бесконтрольно тратит деньги, источник которых остался загадкой для многих. Основными объектами внимания стали его роскошные вечера в ночных клубах Лос-Анджелеса.

ZachXBT детально изучил популярные заведения города, мониторя обновления в Instagram гостей клубов и официальные страницы. На одном из снимков Малон одет в белую куртку Moncler, украшен бриллиантовым кольцом и солнцезащитными очками с камнями. Он встает на стол и начинает забрасывать толпу сто долларами купюрами.

Пока шел дождь из купюр, официанты несли бутылки шампанского за 1500 долларов с фейерверками внутри, а рядом поднимали плакаты с @Malone. Только за одну ночь в этом клубе Малон потратил 569 528 долларов. Посетив другое заведение, Лам вместе с командой разыграл провокационный спектакль против ZachXBT, заставив посетителей держать таблички «TOLD U WE'D WIN» («Говорили же, что победим») и оскорбительную надпись в адрес детектива.

В последующие недели Лам приобрел 31 автомобиль, включая индивидуальные версии Lamborghini, Ferrari и Porsche стоимостью до трех миллионов долларов. 24 августа он отправил модели фотографию розовой Lamborghini с текстом: «Подарил тебе подарок, давай считать это предпраздничным». Она ответила: «Я снова завела отношения». Ему осталось ответить аббревиатурой idc («мне все равно»).

10 сентября, отгуляв 23 дня в Калифорнии, Лам вместе с компанией на частном самолете направился в Майами. Там он снял недвижимость премиум-класса, включая особняк с десятью спальнями стоимостью 7,5 миллионов долларов. За считанные дни driveways окружили новые суперкары и несколько Lamborghini, на борту одной из которых значилась гравировка «Malone».

Каждые несколько дней ZachXBT передавал собранную разведданные правоохранительным органам. Обычно связь шла в одностороннем порядке, однако американские федеральные ведомства параллельно вели собственное следствие. Судебные документы свидетельствуют, что соучастники применяли сложнейшие методы легализации доходов для сокрытия следов. Транзакции осуществлялись через биржи вроде eXch без строгой KYC-проверки личности, а местоположение скрывалось посредством VPN-сетей.

Однако, по данным следствия, преступники допустили технический просчет: один из подозреваемых при регистрации аккаунта на криптобирже TradeOgre забыл включить VPN, в результате чего его IP-адрес привязался к элитной квартире в Энсиньо (Калифорния) с арендной платой 47 500 долларов в месяц. Квартиру арендовал 21-летний Джандиэль Серрано, известный в сети под псевдонимами VersaceGod, @SkidStar и Box. Когда спецслужбы выявили его личность, мужчина отдыхал на Мальдивах вместе со своей девушкой.

18 сентября, когда Серрано приземлился в международном аэропорту Лос-Анджелеса, его уже ожидала группа задержания. На запястье новоявленного преступника красовались часы стоимостью 500 тысяч долларов. Сначала он категорически отрицал причастность к краже и согласился на допрос без адвоката. Однако, согласно официальным отчетам суда, вскоре Серрано признался, подробно описав детали участия и случаи маскировки под сотрудников биржи Gemini.

Серрано подтвердил наличие пяти автомобилей: два из них получили в дар от соучастников за счет ранее выведенных мошенническим путем средств. Кроме того, он признал факт хранения в телефоне около 20 миллионов долларов в криптовалюте пострадавших и добровольно согласился передать активы в распоряжение FBI.

Тем временем агенты в Майами готовили штурмовую операцию против одной из резиденций Лама. Малон заранее знал о надвигающемся аресте: после задержания Серрано его девушка оперативно предупредила сообщников Лама. Подозреваемые оперативно удалили аккаунты из Telegram и стерли цифровые следы со смартфонов.

Несколько часов спустя объединенная группа FBI совместно с местной полицией произвела облаву на приморский дом Малона. Штурмовики взорвали металлическую калитку входной группы, в то время как другая группа проникла через лагуну с задней стороны на моторной лодке. Во время обыска квартиры вблизи кварталов гремели взрывы световых гранат.

Вскоре на улицу вывели скованного наручниками Лама в длинном рукаве белой майки, темно-бордовых баскетбольных шортах и кроссовках. Воздух был наполнен дымом, за которым следовали минимум пятеро других лиц, находившихся с ним в здании. Против Серрано и Лама выдвинуты обвинения в легализации преступных доходов и сговоре с целью хищения средств путем телефонного мошенничества. Максимальное наказание по каждому пункту обвинений достигает 20 лет лишения свободы.

Роковой вечер закончился ровно через месяц после ограбления.

В Данбери, на протяжении дней и недель, прошедших с момента попытки похищения семьи Четал, детектив Кастровинчи совместно с полицией координировал работу с федеральными агентами для формирования уголовных дел против членов группировки из Флориды. Правоохранители получили оперативный доступ к смартфонам подозреваемых, изучив переписку в групповых чатах и хронологию передвижений банды.

Выяснилось, что поездку частично профинансировал и организовал 23-летний уроженец Майами Анджел Борреро (прозвище Chi Chi). В группе он писал: «Если всё пойдет гладко, далее едем в Калифорнию». Федеральные следователи усмотрели здесь планы подготовки дальнейших операций. В тот же день Хосуа Альберто Ромеро (Sway) послал сообщение: «Chi Chi, мы готовы лучше, чем когда-либо». Логи чатов показали, что координация началась в 7 утра, а днем группа вела наблюдение за целевыми лицами из семьи Четал.

К этому моменту правоохранители уже определили мотив: преступники ориентировались на родственников Четаля с целью вымогательства через похищение их сына. Независимые эксперты полагают, что как минимум один исполнитель — Рейнальдо «Rey» Диас (известный под псевдонимом Pantic) — имеет непосредственное отношение к коммьюнити Com.

ZachXBT предполагает, что сами похитители спровоцировали свое падение нарциссическим желанием хвастаться тратами перед единомышленниками. «Казалось бы, после совершения преступления нужно заткнуться и забыть обо всем», — говорит он. — «Но им надоело молчать, они стремились отчитаться перед теми, кого принимали за друзей. Оказалось, что среди них не было настоящих союзников».

27 августа полиция Данбери предъявила обвинения шести подозреваемым: множественные пункты тяжкого нападения, покушение на похищение человека и создание аварийных ситуаций на дороге. Следом выступило федеральное правительство. 24 сентября Большая присяга федерального окружного суда Коннектикута вынесла обвинительный акт против шестерых жителей Флориды по статьям похищения, угона транспортного средства и преступного сговора.

Шестеро парней отражают тенденцию роста военизированной фракции внутри Com, постепенно отказывающейся исключительно от онлайн-схем в пользу прямого физического насилия. Примечательно, что сам Диас два года назад в Майами получил огнестрельное ранение во время незаконного проникновения с целью ограбления.

В присяжных материалах FBI указано, что представители Com регулярно прибегают к физическому насилию, включая «удары кирпичами, стрельбу и поджоги». По сведениям известного блогера и журналиста-расследователя Брайана Кребса, в 2022 году юного участника сообщества по имени Foreshadow похитили и избра соперничающая группировка, требуя выкуп в размере 200 тысяч долларов.

В октябре 2023 года 22-летний Патрикс МакГоуэн-Аллен из Эг-Пойнт (Нью-Джерси) получил 13 лет тюрьмы за участие в насильственных работах по найму от группировки хакеров. В прошлом месяце сообщалось о похищении генерального директора криптокомпании из Торонто с требованием заплатить выкуп в один миллион долларов.

Несколько недель спустя 13-летний подросток был публично опознан в крипто-среде за разработку собственной монеты, искусственно раздувающей курс; также циркулировали слухи о похищении его собаки. В январе нынешнего года французы-основатели компании Ledger и их жена стали жертвами похищения: злоумышленники искалечили руку заложника и запросили миллионы долларов выкупа в криптовалюте.

Тем не менее, согласно исследовательнице Никсон, все чаще объектами становятся люди, совершенно не имеющие отношения к Com. Отдельные псевдоучастники вовлечены в так называемые «группы нанесения вреда» (Hurt Groups), участники которых принуждают девочек и девушек к нанесению себе увечий и насилию. Семь лет назад количество релевантных элементов Com измерялось десятками, сегодня аудитория исчисляется тысячами. «Сегодня мы наблюдаем переход от спонтанного киберпреступления к организованным структурам, причем сейчас мы находимся где-то на полпути этого перехода», — отмечает специалист.

Оба инцидента — криптоограбление и похищение людей — наглядно продемонстрировали иллюзию безнаказанности, породившуюся в головах участников Com после лет абсолютной безнаказанности в интернете. «Мне кажется, ничему они так и не научились», — заключает ZachXBT. — «Я лично наблюдал множество случаев, когда задержанных, лишенных активов — многие из них — в итоге возвращались к привычному образу жизни».

В текущем году пятеро из шестерых подсудимых из Флориды приняли решение признать вину по федеральным статьям похищения и сговора. Им грозит до 15 лет лишения свободы. В январе 19-летний Майкл Ривас принес извинения в зале суда Хартфорда, охарактеризовав свои действия как «глупость» и заявив, что действовал ради выполнения «плана мести» другого человека, подробности которого умолчал.

В феврале 22-летний житель Джорджии Джеймс Шваб был арестован и предстал перед судом в связи с подготовкой акта похищения. Материалы уголовного дела предполагают, что за месяц до нападения Шваб подрался с виром Четаля в одном из майамских клубов, обеспечил финансирование операции, организовал транспорт и жилье для исполнителей. Обвиняемый свою вину не признал.

25 марта ZachXBT обновил статус расследования кражи криптовалют на платформе X: «Обновление: Виз (Вир Четал) арестован», — написал он. — «Вот его фото». Прикрепленное изображение показало молодого парня в белой футболке, с растрепанными волосами и густой бородой, слегка опущенными уголками губ и уставшими глазами. Этот человек мало походил на мальчика с фотографий официального сайта Immaculate High School. Судебные протоколы указывают на присутствие федеральных мелких обвинений, однако детали не приводятся.

По информации ZachXBT, отследимые им похищенные биткоины уже выведены в кошельки под полным контролем правоохранительных органов. В тот же день матовый серый внедорожник Lamborghini Urus, за рулем которого находились Сущил и Радхика Четал в момент нападения, продолжил находиться на охраняемой парковке местного полицейского участка в качестве вещественного доказательства. Именно этот автомобиль сын использовал для поездок в школу.