Кто «минирует» больницу в Коммунарке и аэропорт Шереметьево? История минера и основные версии

С ноября 2019 года Россия живет в режиме постоянной террористической угрозы: неизвестный минер рассылает письма о бомбах, якобы заложенных в торговых центрах, детских садах и самолетах. Во время пандемии «террорист» переключился на больницы. Минер связан с рухнувшей криптовалютной биржей WEX. Но кто именно скрывается за имейл-адресами, неизвестно. На роль «террориста» люди, идущие по его следу (а это не только правоохранители), примеряют многих: от вкладчиков и владельцев рухнувшей биржи до сотрудников ФБР. Daily Storm удалось обнаружить кошельки с криптовалютой, которые могут интересовать минера. По текущему курсу хранящиеся на них биткойны и эфириум оцениваются в миллиарды рублей.

Террор-спам

В День Победы, 9 мая, появились сообщения о минировании 10 московских больниц, среди которых — клиника в Коммунарке. Несколькими днями ранее на электронную почту аэропорта Шереметьево пришло анонимное письмо с угрозами взрывов на двух авиарейсах. 27 апреля сообщалось о «минировании» вообще всех воздушных судов, находящихся в Шереметьеве. Начиная с конца ноября аноним провоцировал массовые эвакуации торговых центров, школ, детских садов и зданий судов по всей России. Ни в одном из случаев бомба не была обнаружена. Однако эвакуации проводились.

Отправителем писем с сообщениями о минировании, вероятно, является тот же человек. Сам «террорист» в начале апреля в беседе с журналистом The Insider (иноагент) утверждал, что после введения карантина «минирует» только самолеты, больницы и роддома в Москве и Санкт-Петербурге. 

«Как показала история с судами, с самолетов я тоже могу месяцами не слазить, — говорил аноним в своем последнем интервью. — Посмотрим, через сколько времени они [власти] взвоют».

Во всех «письмах счастья» минер упоминает известного предпринимателя Константина Малофеева. Либо в самом тексте письма, либо в электронном адресе, с которого оно направлено (например, malofeevbtc). Еще одна общая деталь — требование «почтового террориста» вернуть ему «украденные» 120 биткойнов, которые должны быть отправлены на определенный биткойн-кошелек. К письмам часто прилагается ссылка на расследование «Русской службы Би-би-си»: «Биткойны в «фонд ФСБ»: как исчезли $450 млн с криптобиржи WEX».

Претворять в жизнь свой план минер начал в конце ноября 2019 года — тогда в петербургские суды пришли письма с угрозами взрыва, автор которых пообещал отправлять подобные сообщения до тех пор, «пока Константин Малофеев не вернет долг 120 биткойнов, украденных с биржи WEX». 

Чтобы понять мотивы минера, в том числе его фиксацию на фигуре православного бизнесмена, необходимо углубиться в историю WEX и рассказать, как крушение самой большой русскоязычной криптобиржи из личной трагедии тысяч трейдеров превратилась в проблему федерального масштаба. 

Атака ФБР

История криптобиржи WEX берет свое начало задолго до фактической даты создания (15 сентября 2017 года). WEX является преемницей другой русскоязычной онлайн-площадки торгов — BTC-e, основанной в 2011 году. Подобные площадки позволяют пользователям обменивать цифровую валюту (например, биткойны) на фиатную (например, доллары), и наоборот. Еще на них можно покупать и продавать цифровые ценные бумаги.

От десятка других криптобирж BTC-e отличалась тем, что была ориентирована в первую очередь на русскоязычных клиентов, а для участия в торгах пользователям не нужно было проходить процедуру верификации. Последнее играло на руку киберпреступникам и мошенникам.

Реальные имена владельцев биржи не раскрывались: собственники скрывались за сетью офшоров и дропов (номинальных лиц). До 2017 года BTC-e входила в топ-20 крупнейших криптобирж мира и была самой популярной в русскоязычном сегменте. В 2014 году на ней было около 600 тысяч пользователей, а среди клиентов биржи были не только кибермошенники, но и такие известные люди, как основатель мессенджера Telegram Павел Дуров.

Однако в конце июля 2017 года BTC-e прекратила работу. По информации «Русской службы Би-би-си», на момент краха на бирже «зависли» 65 тысяч биткойнов (около 11 миллиардов рублей по курсу 21.07.2017) и другой криптовалюты на общую сумму более миллиарда долларов. 

25 июля 2017 года в роковой для биржи день в Греции по запросу ФБР был арестован один из ее создателей — отдыхавший с семьей на полуострове Халкидики россиянин Александр Винник. США обвиняют его в отмывании денег и махинациях с криптовалютой.

Одновременно с задержанием Винника сотрудники ФБР изъяли оборудование дата-центра биржи, расположенного в США. В 13:49 мск сайт BTC-e перестал работать, а спустя несколько дней на главной странице появилась «заглушка» от ФБР, сообщающая об изъятии домена. Часть средств (точная сумма неизвестна), находившихся на бирже, была арестована.

По данным американского Минюста, с помощью BTC-e Винник отмыл от четырех до девяти миллиардов долларов США. Винник утверждает, что к «отмыву» непричастен, а являлся лишь «техническим специалистом», консультирующим клиентов биржи. Сейчас россиянин находится под стражей во Франции — в январе 2020 года греческие власти в условиях секретности передали его французским правоохранительным органам. 

Новый старт

Партнером Винника по BTC-e был уроженец Новосибирска Алексей Билюченко. Винник отвечал за проведение финансовых операций, а Алексей — за техническую часть. Клиенты BTC-e прозвали Билюченко «красным админом»: в чате биржи его никнейм (admin) был окрашен в красный цвет.

Узнав об аресте Винника, Алексей Билюченко, также находившийся в Греции, успел бежать обратно в Россию, предварительно уничтожив свой ноутбук и внешние диски, содержащие информацию о бирже.

Спустя несколько месяцев после крушения BTC-e с предложением о перезапуске платформы к нему обратился один из крупных клиентов BTC-e — уроженец Белоруссии Дмитрий Васильев. 

BTC-e восстала из пепла осенью 2017 года с новым названием — WEX. Васильев стал собственником юрлица новой биржи — сингапурской компании World Exchange Services Pte. Ltd. База пользователей BTC-e была перенесена на новый сервер, а сайт восстановлен с резервной копии предыдущего. Дизайн, содержание текстов (например, разделы FAQ и «Правила») остались прежними. Сменился только логотип, а все упоминания BTC-e в текстах заменили на WEX. Значительная часть клиентов BTC-e перешла на новую биржу. 

Как выяснилось позже, с начала 2018 года Васильев де-факто отошел от управления биржей. Крупный клиент WEX в разговоре с корреспондентом РБК утверждал, что в это время решал технические проблемы в работе биржи уже с людьми, связанными с холдингом «Царьград».

След ДНР и крах WEX

Холдинг «Царьград» возглавляет православный миллиардер Константин Малофеев. В холдинг входят два десятка компаний, самые крупные из которых — отельный комплекс в Московской области, курорт «Ливадия» в Крыму и медиагруппа «Царьград». Во время горячей стадии конфликта на востоке Украины Малофеев организовывал финансирование для Крыма и Донбасса (в интервью «Ведомостям» он уточнял, что это была гуманитарная помощь). Бывший консультант Малофеева — Александр Бородай — в 2014 году стал первым руководителем ДНР. 

В июле 2018 года, спустя полгода после появления неизвестных новых покровителей платформы, у биржи WEX появился покупатель. Им оказался товарищ Бородая — бывший киевский предприниматель и боец ополчения ДНР, известный под позывным Морячок — Дмитрий Хавченко. Об этом он сам рассказал корреспонденту РБК Андрею Захарову (иноагент). Хавченко обещал сделать из криптобиржи «мощный и патриотический проект». Однако уже в конце месяца Морячок заявил, что отказывается от покупки WEX. Сделка все же состоялась осенью — World Exchange Services Pte. Ltd. была переоформлена на дочь Хавченко.

Несколько дней после заявления Морячка о том, что он собирается приобрести WEX, стоимость криптовалют на бирже значительно превышала среднерыночную. Среди трейдеров поползли слухи об экзит-скаме — когда руководители проекта выводят все деньги вкладчиков и испаряются. 16 июля WEX закрыла вывод большинства криптовалют, а в октябре с кошельков, принадлежащих самой криптобирже, были предприняты попытки вывода биткойнов на сумму в несколько миллионов долларов. 

В конце ноября 2018 года WEX умерла окончательно — сервис полностью закрылся, так и не вернув вкладчикам их активы. 

«Холодный кошелек»

Слух о том, что компания «Царьград» имеет отношение к WEX, появился в «криптотусовке» еще до выхода статьи РБК о покупке биржи Дмитрием Хавченко. Однако, по мнению одного из крупных вкладчиков WEX, именно журналистское расследование способствовало стремительному краху биржи: 

«Люди не любят перемены и помнят печальный опыт BTC-e. Из-за публикации РБК началась паника — люди бросились выводить свои деньги с биржи. Оставшихся резервов не хватило для дальнейшего функционирования», — рассказал Daily Storm клиент WEX.

По мнению другого вкладчика, у WEX в июле 2018 года уже было недостаточно «крипты», чтобы расплатиться со всеми клиентами.

«Ее уже украли, оставив небольшую часть для ежедневных операционных расходов, — объясняет собеседник Daily Storm. — Представьте, что в банке лежит вкладов на один миллиард рублей. Вряд ли все клиенты придут одновременно и заберут этот миллиард. Скорее всего, банку с головой хватит 100 миллионов, чтобы выдавать клиентам депозиты, вдобавок новые клиенты будут приносить еще. В итоге 900 миллионов банк может спокойно инвестировать куда-то либо выдавать кредиты. Люди, управляющие WEX, эти деньги инвестировали себе в карман. Во время паники, когда клиенты начали массово забирать свои вложения, 900 миллионов уже были разворованы.   

Daily Storm удалось найти «холодный кошелек», принадлежащий непосредственно бирже WEX. «Холодным кошельком» называют специальную флешку, предназначенную для хранения криптовалюты в автономном и зашифрованном виде. Это самый безопасный способ. На таких кошельках хранятся самые крупные суммы, исчисляемые миллионами долларов.

Мы отследили одну из транзакций, в которой нам были известны две стороны. Одна сторона — биржа. Другая — клиент WEX. Чтобы найти отправителя, нужно было пройти по очень длинной цепочке транзакций через «горячие (подключенные к интернету) кошельки» биржи. В итоге мы обнаружили «холодный кошелек», который с огромной вероятностью (не имея физического доступа к флешке, говорить о стопроцентной гарантии невозможно) принадлежит бирже WEX. 

16 сентября 2017 года обнаруженный нами кошелек был пополнен на сумму 10 тысяч биткойнов с «холодного кошелька» биржи BTC-e: с 2014 года тот лежал фактически нетронутым с балансом в 10 тысяч биткойнов. Доступ к нему мог иметь Алексей Билюченко. Второй основатель BTC-e — Александр Винник — на тот момент уже находился в греческой тюрьме.

19 апреля 2018 года через этот же «холодный кошелек» BTC-e был осуществлен перевод 30 тысяч биткойнов на адрес, с которого уже 26 апреля эти деньги перевели третьему адресату, то есть на неподконтрольный админу кошелек. 16 мая 30 тысяч биткойнов, что по курсу того времени было эквивалентно 15 миллиардам рублей, окончательно ушли из системы кошельков, контролируемых биржей.

Последние транзакции могли быть частью «разворовывания» средств биржи, которое началось еще весной за несколько месяцев до публикации статьи РБК про покупку биржи Морячком.

Разговоры уважаемых людей

В статье РБК про покупку биржи Дмитрием Морячком Хавченко, вероятным протеже Малофеева, приводится ряд аргументов, косвенно подтверждающих причастность структур Малофеева к попыткам покупки криптобиржи. Более полная и конкретная доказательная база этой версии появилась в материале «Русской службы Би-би-си», ссылку на который лжеминер вставляет в свои письма. Статья вышла спустя год после того, как WEX окончательно перестала функционировать. 

В конце 2018 года по заявлению одного из пользователей рухнувшей биржи следственный отдел полиции Новочебоксарска возбудил уголовное дело по статье о мошенничестве. В распоряжении редакции «Русской службы Би-би-си» оказалась копия материалов уголовного дела, в которой содержались и показания Алексея Билюченко. Также среди материалов была двухчасовая аудиозапись разговора двух мужчин. По версии Би-би-си, голоса могли принадлежать Константину Малофееву и Алексею Билюченко. 

На сделанной предположительно в июле 2018 года записи человек с голосом, похожим на голос Малофеева, рассказывает о своем видении ситуации на WEX:

«Есть большое подозрение у всех участников процесса, что у тебя есть больше, чем ты положил на биржу. То, что ты имел отношение к BTC-e, это очевидно, а на BTC-e было гораздо больше, чем оказалось на WEX… Тебя держат на плаву потому, что я говорю, что ты мой, и я за тебя отвечаю. <...> Мне WEX не нужен, мы его закрываем. Рухнет он сам, не сам, меня это не касается… Такой доход, который он [сервис WEX] приносит, лучше бы он не приносил».   

Содержание разговора позволяет сделать вывод о том, что роль Дмитрия Хавченко, купившего WEX, была сугубо номинальная:

«Мы не можем вводить сейчас ни одного нового человека на WEX. Уже есть Морячок». 

В своих показаниях, данных по делу о мошенничестве, Алексей Билюченко подробно изложил свою историю знакомства с Константином Малофеевым. Якобы Дмитрий Васильев, экс-владелец биржи WEX, искал поддержки у «сильных мира сего» и, судя по всему, нашел. Из протокола допроса Васильева, чьи показания также содержатся в материалах уголовного дела, следует, что именно к Малофееву они с «красным админом» пошли за «административным ресурсом». 

Если верить показаниям показаниям Билюченко, то им удалось договориться о протекции биржи со стороны владельца «Царьграда»: он мог заинтересоваться возможностью развития нового проекта легальной криптовалютной платформы Vladex на базе уже существующей WEX. В распоряжении Би-би-си оказалась копия документа, якобы подписанного Малофеевым и Билюченко, где была обозначена цель проекта: «Создание инфраструктуры расчетов для сохранения финансово-экономического суверенитета Российской Федерации».

Константин Малофеев является сторонником принятия закона «О суверенном интернете», а ранее занимал пост председателя правления Лиги безопасного интернета — прогосударственного проекта, основная цель которого — цензурирование криминальной информации в Сети. 

На вышеупомянутых аудиозаписях человек с голосом, похожим на голос Малофеева, несколько раз упоминает Vladex, добавляя, что у проекта будет свой стенд на предстоящем Восточном экономическом форуме (ВЭФ). Действительно, в сентябре 2018 года на форуме у Vladex был свой стенд, у которого можно было пообщаться с создателями платформы — Антоном и Евгением. Некто Антон — одна из ключевых фигур в показаниях Билюченко.

Деньги в фонд

«Русская служба Би-би-си» предполагает, что Антон, фигурирующий в показаниях «красного админа», — один из создателей Vladex и бывший сотрудник ФСБ 35-летний Антон Немкин. Именно он был обозначен на сайте Ассоциации менеджеров России как «автор проекта инвестиционной системы Vladex».

На аудиозаписях Антон упоминается в контексте того, что именно ему Билюченко должен отдать базу пользователей криптобиржи WEX, если хочет остаться на свободе:

«А то, что ты не сдал [базу] государству и на свободе, так только потому, что за тебя вписываются. В любом случае они к тебе придут. Потому что ты в любом случае пообещал и не сделал. Причем обещал Антону. Обещал им там на Лубянке. Это реально можно вот так — ФСБ обещать и не делать?»

За несколько месяцев до презентации проекта Vladex на ВЭФ, в конце апреля 2018 года, Билюченко якобы отправился в московский офис Константина Малофеева, расположенный в ТДЦ «Новинский пассаж». По версии «красного админа», на встрече в офисе присутствовал Антон, предложивший ему отдать «холодные кошельки», на которых хранились криптовалютные активы WEX. По сути — отдать миллионы долларов, принадлежащие клиентам биржи.

По словам Билюченко, он отдал флешки, а затем ему пришлось покататься по Москве. Сначала его якобы отвезли в приемную ФСБ на Кузнецком Мосту и завели в комнату, где Антон и еще несколько людей в штатском в течение 40 минут расспрашивали его о работе WEX. После ночи под охраной в отеле Lotte на Новинском бульваре Билюченко якобы вновь оказался в офисе Малофеева, где Антон потребовал отдать всю криптовалюту, хранящуюся на кошельках WEX, уточнив, что она пойдет в «фонд ФСБ России», и Билюченко согласился перевести биткойны и другую криптовалюту. На WEX, по словам «красного админа», тогда хранилось криптовалюты на сумму, эквивалентную 450 миллионам долларов.  

Как следует из показаний Билюченко, 27 апреля он улетел в Новосибирск, однако в середине мая был вынужден вернуться в Москву по просьбе Антона. Тот якобы потребовал, чтобы «красный админ» перевел всю криптовалюту на новые кошельки. Билюченко заявил, что выполнил требование, и вернулся в Новосибирск, а через несколько дней к нему домой приехали двое людей, представившихся сотрудниками ФСБ, и изъяли всю компьютерную технику. 

26 апреля и 16 мая, в те дни, когда Антон якобы требовал отдать криптовалюту, с кошельков биржи и проводились подозрительные транзакции с обнаруженного Daily Storm «холодного кошелька». 

В своих показаниях Алексей Билюченко не упоминает о так называемых заначках админа. Как минимум на одном из кошельков, который может принадлежать «красному админу», до сих пор лежат 10 тысяч биткойнов — или почти шесть с половиной миллиардов рублей по текущему курсу.

Криптобиржа WEX не функционирует уже более года, а средства большинству клиентов так никто и не вернул. Некоторые из них до сих пор не оставляют попыток заполучить назад свои деньги.

Осенью 2018 года была создана инициативная группа клиентов WEX. Заявленная цель группы — отстаивание интересов потерявших деньги участников и поиск виновных в присвоении их средств. Даже сейчас, в период самоизоляции, они составляют заявления в правоохранительные органы с помощью онлайн-приемных — в надежде рано или поздно вернуть утерянные деньги. 

Однако далеко не все, подобно инициативной группе пользователей WEX, шли сугубо юридическим путем.

Дроны над Кремлем

Первое сообщение о минировании пришло в петербургские суды 28 ноября 2019 года — спустя две недели после публикации расследования «Русской службы Би-би-си» «Биткойны в «фонд ФСБ»: как исчезли $450 млн с криптобиржи Wex». После этого принадлежащий Малофееву телеканал «Царьград» сообщил, что накануне первого дня массовых эвакуаций в их редакцию пришло требование выплатить 120 биткойнов, а иначе «города вздрогнут от ложных заминирований».

Начав лжеминирования с питерских судов, «почтовый террорист» постепенно расширял «зону поражения». На протяжении нескольких месяцев письма с угрозами поступали в детские сады, школы, больницы и торговые центры. Волна «минирований» затронула и Москву и Дальний Восток. 

Зачастую сообщения с угрозами носили откровенно ироничный характер. В одном из них, помимо информации о заложенных бомбах, содержалось следующее послание: 

«Вдобавок ко всему в Москве над Кремлем пролетят начиненные взрывчаткой дроны-комикадзе» [орфография и пунктуация сохранены]. 

С наступлением карантина квазитеррорист переориентировался на аэропорты и больницы. По оценке источников «Интерфакса», с конца ноября по начало марта из-за сообщений о минировании только в Москве было эвакуировано 1,7 миллиона человек.

Минер, судя по его последнему интервью, не пытался провести собственное расследование в поисках вора: 

«Зачем мне искать виновных? Виновных пусть ищет или назначает ФСБ. А кто мне вернет 120 биткойнов — не важно: хоть Филипп Киркоров, хоть Навальный (внесен в России в список экстремистов и террористов), хоть сибирский шаман».

Без лица

По информации «Русской службы Би-би-си», полученной от источников из руководства московской мэрии и правоохранительных органов России, за массовыми минированиями может стоять один из клиентов WEX с Украины по имени Сергей. Лжеминер якобы держал небольшой криптовалютный «обменник», и как минимум часть этих 120 биткойнов принадлежали не ему, а клиентам. 

Очертить круг подозреваемых удалось благодаря анализу базы пользователей биржи WEX. Среди них искали тех, чей баланс был примерно равен 120 биткойнам. Специфика работы бирж BTC-e и WEX заключалась в том, что для регистрации от пользователя требовались только никнейм и адрес электронной почты — никаких остальных данных биржи не запрашивали. Если человек хранил средства в других криптовалютах, то сотрудники следственной группы просто переводили в биткойны по курсу на конец ноября 2019 года, когда начались массовые минирования (данный подход не учитывал тот факт, что лжеминер мог иметь несколько аккаунтов на бирже). По итогам у следствия оказался список из пяти подозреваемых имейл-адресов. 

Из этих пяти адресов Би-би-си удалось деанонимизировать только один. Владельцем этого имейла оказался молодой IT-предприниматель, владелец онлайн-обменника, живущий в одном из городов Поволжья и проведший детство на территории Западной Украины. Предприниматель — учредитель нескольких фирм, две из которых стали банкротами уже после краха биржи WEX, а также владеет элитным спорткаром. Би-би-си не удалось установить, является ли поволжский предприниматель и лжеминер одним и тем же лицом. 

Удалось ли силовикам деанонимизировать остальных четверых подозреваемых, неизвестно. 

Война силовых башен

В конце апреля 2020 года с корреспондентом Daily Storm связался источник, близкий к следствию по делу минера. Он сообщил корреспонденту Ф.И.О. и прочие контактные данные человека, который якобы является лжеминером. Его действительно зовут Сергей. Источник отметил, что информацию взял «не с потолка»: такими же данными располагает человек «из конторы» [ФСБ], непосредственно участвовавший в следственных действиях по «делу минера».

«Личность минера известна. Почему его до сих пор не поймали? Большие люди используют эту тему, чтобы показать ВВП [Владимиру Владимировичу Путину], что нынешняя «верхушка» силовиков ни хрена не может сделать», — утверждал собеседник Daily Storm.

Он предоставил изданию установочные данные основного кандидата на роль минера.

По словам нашего собеседника, Сергей продал элитный спорткар, для того чтобы расплатиться с «вкладчиками обменника». Мы проверили данные о потенциальном минере, используя открытые данные («СПАРК-Интерфакс», социальные сети, поисковые системы). Вся информация о нем совпала с портретом от источников Би-би-си.

В разговоре с Daily Storm Сергей отрицал свою причастность к лжеминированиям. Информацию о продаже машины он парировал тем, что тогда же купил «более дорогой и крутой» автомобиль (копия свидетельства о регистрации новой машины имеется в распоряжении редакции).

На вопрос, «прижимают» ли его вкладчики, Сергей ответил отрицательно. Однако он подтвердил, что потерял на бирже огромную сумму своих личных денег.

На сайте BestChange, крупнейшем мониторинге русскоязычных обменников, в середине июля 2018 года, когда биржа WEX заморозила вывод активов, появилось несколько негативных отзывов об обменнике Сергея. Пользователи жаловались на задержки платежей. Спустя некоторое время претензии были сняты, а подобные отзывы практически больше не появлялись.

По словам Сергея, никаких денег «вкладчикам» он не возвращал: 

«Все, что потерял на WEX, — это мои деньги были». 

Один из клиентов биржи WEX, также являющийся владельцем онлайн-обменника, сообщил Daily Storm, что в июле 2018 года, фактически в момент своего краха, биржа отключила возможность вывода основных криптовалют. Однако через API, с которым как раз и работали «обменники» и трейдерские боты, вывод работал. 

«Если говорить точнее, то заявки на вывод средств создавались, с баланса биржи списывались, но не отправлялись клиентам обменников. Мы жаловались админу в чате WEX: пусть вернет их обратно на баланс или все же проведет зависшие выводы. В итоге в начале августа 2018 года админ выплатил все эти зависшие выводы», — уточнил собеседник Daily Storm.  

Он также подчеркнул, что «обменники» — совсем не то же самое, что криптобиржа:

«Мы [владельцы «обменников»] не храним деньги клиентов. Взяли у клиента кеш в одной системе, вычли свой процент и выплатили ему уже в другой. «Влететь» в случае краха биржи можем только своими деньгами. Логика работы «обменника» не подразумевает риски, связанные с колебанием цены биткойна. Если клиент хочет купить у меня биткойны, то мой робот просто покупает нужную сумму биткойна на бирже (за доллары) и сразу выводит «битки» на кошелек клиента с баланса биржи.

Daily Storm удалось найти косвенное подтверждение слов нашего собеседника о том, что администрация WEX действительно выплачивала клиентам некоторые зависшие выводы средств. Нами был обнаружен «холодный» криптокошелек WEX, который регулярно пополнял один «горячий» кошелек биржи. С последнего кошелька, судя по транзакциям, в начале августа начались массовые выплаты по зависшим выводам средств. Мы вышли на него, отталкиваясь от новости конца июля 2017 года (период краха BTC-e), когда стало известно, что с кошелька биржи BTC-e было выведено криптовалюты на сумму около 95 миллионов долларов по курсу того времени. 

В смежной цепочке транзакций мы обнаружили кошелек, на котором до сих пор лежит криптовалюты на сумму в 26 тысяч эфириумов, второй по популярности криптовалюты после биткойна. По текущему курсу это около пяти миллионов долларов. И, скорее всего, это еще одна «заначка админа». 

Daily Storm обращался за комментариями и к самому имейл-террористу, отправляя письма на известные адреса электронной почты. На момент публикации ответ не был получен.

Другие версии

По мнению нескольких экс-клиентов биржи WEX, криптотеррорист может работать в интересах людей, непосредственно причастных к воровству средств. Цель — выставить пострадавших пользователей биржи экстремистами и преступниками в глазах общественности. 

«Тот факт, что эта вакханалия продолжается уже полгода и за все это время ФСБ не прокрутило в мелкий фарш всех возможных и невозможных подозреваемых, вызывает очень большой скепсис», — комментирует Daily Storm один из сторонников этой теории. 

Но существуют и более экстравагантные версии. Павел Врублевский, владелец процессинговой компании ChronoPay, в разговоре с Daily Storm высказал свою гипотезу о том, в чьих интересах может действовать минер:

«Может быть выгодно Алексею Билюченко. В полиции расследование взяли в управлении «К» на самом верху и начали его вести независимо от ФСБ. А отдельные сотрудники ФСБ, похоже, «попали». Потому что, видимо, реально что-то украли с биржи — если верить источникам Би-би-си. Предполагаю, что полиции сильно помогал admin, — в таком случае это было бы логично», — заявил Врублевский.

По второй его версии, за минированием могут стоять сотрудники ФБР, которым выгодно сделать так, чтобы история была завязана на Малофеева и ФСБ. 

* * *

В конце января 2020 года Роскомнадзор начал блокировать в России иностранные почтовые сервисы, используемые анонимом: например, StartMail и ProtonMail. После этого минер перешел на российский Yandex. 

Дмитрий Песков сообщал журналистам в марте, отвечая на их вопрос касательно лжеминера:

«Будем надеяться, что рано или поздно его поймают и накажут по закону».