ロシアでビットコインの贈賄で逮捕されました今、そのコインは取引所に移動しています

ロシアで調査中のビットコインを巡る巨額の犯罪事件で、ブロックチェーンインテリジェンス企業のCrystal Blockchainが、犯罪の一部証拠が不明な当事者によって暗号通貨取引所に移動していることを発見しました。

この長く複雑な事件は、モスクワの信用失墜した法執行官に関するもので、彼は2022年1月に有名なロシアのサイバー犯罪グループであるInfraud Organizationのメンバーからビットコインを強要したとして調査中です。2021年に2人のInfraudのメンバーが米国の連邦刑務所で盗まれた個人データ、クレジットカード情報、マルウェアなどの違法な商品を取引した罪で5〜10年の刑に服しています。

モスクワで逮捕されたハッカーのマルクとコンスタンチン・ベルグマン、デニス・サモクテャエフスキーは、ロシアの新聞コメルサントによると、彼らは自分たちの暗号通貨が没収されないようにするために、1,032 BTCの賄賂をタンビエフに支払ったとされています。しかし、匿名のロシア語のTelegramチャンネルは、1,032 BTCが一部のブロックチェーンアドレスが一部修正された形で押収されたことを示す裁判文書の断片をリークしました。

しかし、ハッカーたちは、自分たちがタンビエフに2,718 BTC以上の暗号通貨を送ったと証言しており、新聞アーギュメンツ・アンド・ファクツが報じています。出版物によると、資金はハッカーの弁護士ローマン・メイヤーを介して移転されました。より大きな賄賂額は、タンビエフの弁護士と同じ法律事務所で働く弁護士ヴァディム・バガトゥリャによって確認されました。バガトゥリャは、彼のTelegramチャンネルで初期の賄賂額である2,718 BTCを示す裁判文書を投稿しました。

• Bittrexの困難は続く：フロリダの規制当局は、取引所が複数の法律に違反したと述べる
• マラソンデジタルは、6月にビットコインの生産量が21%減少したと報告しています
• Glassnodeの共同創業者が、横ばいの取引状況の中でビットコインの上昇相場を予測しています

公式に押収された1,032 BTCは、証拠物件として捜査委員会によって保管されましたが、賄賂の残りやハッカーがタンビエフに渡した1,686 BTCはどうなったのかは不明です。

ハッカーたちが逮捕されてからわずか3か月後、タンビエフ自身も収賄の容疑で逮捕され、彼のビットコインが押収されました。

マックブックにおける「退職」基金

ハッカーたちの視点から見ると、より詳細な物語があります。コンスタンチン・ベルグマンの尋問の記録によると、ハッカーたちが逮捕された2日後、彼らの弁護士がタンビエフからのオファーを伝えました。それは、彼らが所持しているビットコインの半分を彼に渡すことに同意すれば、彼は残りを彼らに返すというものでした。ハッカーたちはこのオファーに同意し、同じ日にモスクワ地方裁判所は3人を保釈しました。

その夜の午後9時、3人のハッカーは調査委員会のオフィスでタンビエフに会い、何時間もかけて彼らの仮想通貨ウォレットを調べました。午前7時には、彼らは合計で5,212.9 BTCを持っていることがわかりました。彼らはタンビエフに2,718.66 BTCを支払い、残りを保持しました。

2022年3月、タンビエフは逮捕され、モスクワのアパートが捜索されました。タンビエフの同僚たちは彼のMacBookで「退職」というタイトルのファイルを見つけ、手書きのメモが含まれている写真がありました。調査官はそれらのウォレットで931.1 BTCと100 BTCを見つけました。その後、ビットコインは押収され、Ledger Nano Xハードウェアウォレットを使用して別のアドレスに送られ、証拠として安全な金庫に保管されました。

捜査委員会での11年間の職歴の間に、タンビエフは合計で約13万4300ドルの給与を得ていました。これは彼のウォレット内のビットコインの価値の1%未満です。

調査は続行中であり、タンビエフの罪はまだ裁判で証明されていません。一方で、彼は職を解かれ、現在は裁判で解雇に抗議しています。

資金の追跡

Crystal Blockchainによると、リークされた裁判文書に記載されているアドレスの断片に基づいて、賄賂を受け取ったウォレットを特定しました。2022年7月にそれぞれ100 BTCと932 BTCを受け取ったウォレットは現在は空です。その内容は2022年11月にロシアの法執行機関の管理下のウォレットに送られました。

「1,032 BTCのアドレスに関連するトランザクションを見直し、追加の1,032 [BTC]の支払い、および残りの654 [BTC]を特定しました。これらの支払いは、ロシアに拠点を置くサイバー犯罪グループと何らかの関連があるが責任を追及されていない他の公務員に支払われた可能性があると評価しています」と、Crystal Blockchainのブロックチェーンインテリジェンス部門のディレクターであるニック・スマートはKocooに語りました。

彼は、CrystalがInfraud Organizationに所属する追加の、以前に報告されていなかったウォレットを特定し、それらがダークネットのマーケットプレイスUniCCとLuxSocksと密接に関連しているように見えると付け加えました。

物語は、質問のある賄賂の残りの部分を追跡するとさらに興味深くなります。既知のInfraudウォレットに関連する初期の賄賂額は、いくつかのウォレットに分散され、その後、中間アドレスの一連の間で移動されました。これはCrystalが提供したデータによるものです。3月7日、法執行機関によって押収された2つのウォレットに1,032 BTCが入金されました。2022年11月17日、Tambievが逮捕され、彼のビットコインが押収された日、これらの2つのウォレットはすべてのビットコインを新しいウォレットに送り、その後そこからビットコインは動いていません。これはおそらく当局によって押収された公式の証拠保持用の資金です。

逮捕されたウォレットと同じ時期に1,032 BTCを受け取った別のビットコインウォレットは、2022年12月6日まで活動していませんでした。ハッカーたちがTambievに渡したと主張した賄賂の残りのお金は、Crystalによると、654.1 BTCを含む第三のウォレットに格納されていた可能性があります。2022年においては、これらの資金のほとんどはHuobi、WhiteBit、そしてあまり知られていないエストニアに登録された取引所Bitexbitに移動したと、Crystalのデータが示しています。

WhiteBitのCEOであるVladimir Nosovは、Crystalによって追跡されたビットコインの保有者がカシングアウトにOTC（オーバーザカウンター）サービスを使用し、そのサービスがWhiteBitを使用していたことをKocooに語りました。Nosovは、トランザクションは疑わしく見えず、リスクスコアも低かったと付け加えました。

Crystalのようなトランザクション追跡サービスは、法執行機関または公的な報告からのデータに基づいてウォレットをリスキーや犯罪に関連するとしてラベル付けします。しかし、ウォレットの所有者はしばしば犯罪との関連が知られる前に取引所から暗号通貨を現金化したり、より大きな取引所よりも顧客の確認やマネーロンダリング対策にあまり注意を払わない小規模なOTCサービスを使用します。

HuobiとBitexbitは、現時点ではコメントを返していません。（翻訳者注: 翻訳時点ではコメントを返していない）

訂正（2023年7月7日16:26 UTC）: この記事の初版では、Tambievのウォレット内のBTCの価値と比較して、Tambievの総賃金の計算が間違っていました。

編集：Jeanhee Kim