Казус Винника

После 7.5 лет, проведенных с тюрьмах Греции, Франции и США, в Россию вернулся основатель криптобиржы BTC-e Александр Винник.

В США ему грозило 200 лет тюрьмы в США. Но он был освобожден и доставлен в Россию в обмен на американского учителя, осужденного в России за контрабанду марихуаны.

На Винника и созданную им криптобиржу BTC-e американцы вышли в ходе расследования обстоятельств крушения крупнейшей биржи мира, японской Mt.Gox, которая обеспечивала до 70% общего объема торгов биткоинами.

Крушение и банкротство биржи произошло после серии взломов и хищения огромного количества криптовалюты. В ходе расследования было установлено, что из 850 тысяч похищенных биткоинов, порядка 530 тысяч биткоинов было переведено на криптокошельки, связанные с BTC-e.

Первоначально Винник обвинялся в причастности к крушению Mt.Gox. Но в последующем с него сняли эти обвинения.

О «темных пятнах» возвращения в Россию гражданина России - в программе «Казус Винника».

Казус Винника

В ночь с 13 на 14 февраля, около полуночи, в московском аэропорту Внуково совершил посадку самолет Gulfstream военно-воздушных сил США, который доставил из США в Россию Александра Винника, того самого IT-бизнесмена, которого по запросу США арестовали в Греции еще 25 июля 2017 года.

7 лет назад в ФБР придерживались версии, что Винник – один из лидеров преступной организации, которая с 2011 года через криптобиржу BTC-e отмыла от 4 до 9 миллиардов долларов. Но не только. 

Обвинение, выдвинутое против Винника, содержало 21 пункт, среди которых отмывание денег криминального происхождения при помощи криптовалюты, похищение персональных данных, участие в наркотрафике и еще более полутора десятков преступлений.

Россиянин не признавал обвинения, выдвинутые против него в США, утверждая, что он лишь консультировал биржу BTC-e. Но весной 2018 Винник дважды обращался в Генпрокуратуру России с покаянными заявлениями, в которых признавался в хакерских атаках и отмывании денег в особо крупном размере на территории России.

В том же 2018 году в России в отношении Винника возбудили уголовное дело, объявили его в международный розыск и направили в Грецию запрос об экстрадиции. Но Греция не выдала Винника ни России, ни США. 24 января 2020 года его перевезли во Францию, которая тоже направила в Грецию запрос на экстрадицию россиянина.

В декабре 2020 года в Париже Винника приговорили к пяти годам лишения свободы за отмывание денег. Но назначенный французским судом срок россиянин не отбыл. В августе 2022 года Франция вернула Винника в Грецию, где он пробыл буквально несколько недель, и его вывезли на частном самолете в Бостон, откуда доставили в Сан-Франциско.

В США Александру Виннику грозил приговор в 200 лет тюремного заключения. 7 июня 2023 года Федеральный суд Северного округа штата Калифорния обнародовал документы, согласно которым в 2011 году Винник создал криптобиржу BTC-e, быстро ворвавшуюся в двадцатку крупнейших в мире. При этом на этой бирже можно было покупать и продавать криптовалюту анонимно, не предоставляя своих реальных персональных данных.

Именно поэтому BTC-e, по мнению правоохранительных органов США, и стала крупнейшей мировой криптоплощадкой, клиентами которой стали более миллиона пользователей. По версии правоохранительных органов США, огромное количество транзакций на миллиарды долларов биржа BTC-e осуществила в интересах криптомошенников, наркокартелей, нелегальных торговцев оружием, воротил порноиндустрии, коррумпированных чиновников.

В итоге, в мае 2024 года, россиянин предстал перед судом, и тут произошло то, чего от Винника мало кто ожидал. Он признал себя виновным в сговоре с целью отмывания денег и заключил сделку с правосудием, рассчитывая, что вместо 200 лет тюрьмы, получит не более 10 лет лишения свободы.

Минюст США подсчитал, что с момента создания BTC-e в 2011 году и до ее закрытия в 2017, криптобиржа обработала транзакции на суммы более 9 миллиардов и обслужила более миллиона пользователей по всему миру, включая многочисленных клиентов в США. В итоге, Виннику вменяли ответственность за убытки на сумму 121 миллион долларов, которые понесли американцы.

Ожидалось, что Федеральный суд Северного округа штата Калифорния вынесет приговор Виннику в январе 2025 года, но в ноябре прошлого года суд принял решение о переносе оглашения приговора на июнь 2025 года.

Что произошло дальше, хорошо известно, об этом сегодня пишут и рассказывают многие. 12 февраля президент США Дональд Трамп принял в Белом доме Марка Фогеля, гражданина США, приговоренного в России к 14 годам колонии строгого режима за контрабанду наркотиков.

Президент США и бывший российский арестант вышли к прессе. Фогель появился перед журналистами, обмотанный американским флагом и с банкой пива в руках. Он поблагодарил всех, кто занимался его освобождением.

Небольшая предыстория. Фогеля задержали в аэропорту Шереметьево в августе 2021 года, когда он вместе с супругой прилетел из Нью-Йорка. Во время прохождения зеленого коридора таможенного контроля служебная собака учуяла в багаже американца наркотики.

Собака не ошиблась. При досмотре чемодана иностранца таможенники обнаружили марихуану и гашиш. Наркотики были тщательно замаскированы, завернуты в полиэтилен и спрятаны в кроссовке.

В июне 2022 года Химкинский городской суд Подмосковья вынес приговор, а освободили Марка Фогеля 11 февраля 2025 года. И он вылетел в США.

Сегодня уже известно, что в США в тот же день, 11 февраля, суд вынес решение о прекращении уголовного преследования Александра Винника. Видимо, в судебной системе США тоже прекрасно работает телефонное право. Одного звонка из Белого дома оказалось вполне достаточно, чтобы закрыть уголовное дело в отношении гражданина России. И после 7,5 лет мытарств по тюрьмам Греции, Франции и США Винник вернулся в Россию.

Но в истории Винника и созданной им криптобиржи BTC-e по-прежнему много темных пятен.

Вот только одно из них.

В феврале 2014 года рухнула японская криптобиржа Mt.Gox, которая была одной из крупнейших криптовалютных бирж мира. Открывшись в 2010 году, в 2014 году она обеспечивала около 70% общего объема торгов биткоинами. 

Крушение и банкротство биржи произошло после серии взломов и хищения огромного количества криптовалюты. В ходе расследования было установлено, что из 850 тысяч похищенных биткоинов, порядка 530 тысяч биткоинов было переведено на криптокошельки, связанные с биржей BTC-e.

В выданном в 2017 году в США ордере на арест Александра Винника, указывалась и возможная причастность россиян к хищению активов японской биржи Mt.Gox. На такие подозрения были серьезные основанием. Дело в том, что на Винника и созданную им криптобиржу BTC-e, американцы вышли именно в ходе расследования обстоятельств крушения японской биржи Mt.Gox.

Для этого расследования была создана специальная оперативно-следственная группа, в которую вошли агенты ФБР и налоговой службы США. А возглавил группу Тигран Гамбарян, специальный агент Департамента криминальных расследований налоговой службы США.

По движению биткоинов Гамбарян и его коллеги установили никнейм и IP-адрес злоумышленника, оперировавшего сотнями тысяч биткоинов, украденных из биржи Mt.Gox. Это оказался пользователь с никнеймом WME. Именно этот пользователь перевел похищенные биткоины на криптокошельки, связанные с биржей BTC-e.

Гамбарян заинтересовался биржей BTC-e, на сайте которой было указано, что она размещена в Болгарии, но при этом отмечалось, что работает она по законам Кипра. Управляющая компания BTC-e под названием Canton Business Corporation была китайского происхождения, но зарегистрирована на Сейшельских островах, а контактный номер телефона биржи указывался российский. Кроме того, веб-домены компании были зарегистрированы на подставных лиц в Сингапуре, на Британских Виргинских островах, во Франции и Новой Зеландии. А вот IP-адреса криптобиржи BTC-e предоставила американская компания, базирующаяся в Сан-Франциско.

Гамбарян направил официальный запрос с требованием предоставить информацию о владельце IP-адресов криптобиржи BTC-e. А получив ответ, очень удивился. Выяснилось, что инфраструктура BTC-e размещалась не в Болгарии, не на Кипре, не на Сейшельских островах. IP-адреса биржи вели к центру обработки данных, расположенному в Северной Вирджинии, в десяти километрах от Вашингтона.

Позже Гамбарян признался, что у него мелькнула мысль, что криптобиржа BTC-e находится под патронажем ЦРУ. Но эта версия не нашла подтверждения. ЦРУ вряд ли позволила бы изъять сервера BTC-e. Поправила бы смежника – специального агента Департамента криминальных расследований Налоговой службы США уже тогда, когда Гамбарян обратился в суд штата с ходатайством о выдаче ордера на обыск и изъятие серверов криптобиржи BTC-e. Но ордер выписали и сервера изъяли.

В них-то команда Гамбаряна и обнаружила информацию, натолкнувшую на подозрение о причастности Александра Винника к крушению японской биржи Mt.Gox. Надо сказать, что Гамбарян прекрасно знает русский язык, что очень помогло ему в расследовании.

Дело в том, что он родился в 1984 году в Ереване.В 1989 году его родители переехали в Москву. А в 1993 году, когда Гамбаряну было 9 лет, он вместе с семьей эмигрировал в США.

Но вернемся к расследованию хищения активов биржи Mt.Gox и ее крушения.

Вот как описано дальнейшее развитие событий в книге «Следы в темноте», которую написал американский журналист Энди Гринберг, специализирующийся на журналистских расследованиях киберпреступлений. Книга была издана в США в конце 2022 года.

В 21-й главе книги есть такие строки: «Гамбарян покопался в данных, которые его команда скопировала с сервера BTC-e. То, что он обнаружил, стало откровением. IP-адрес учетной записи, торгующий украденными монетами Mt.Gox на BTC-e, совпадал с одним из немногих IP-адресов в списке разрешенных подключений с сервера BTC-e для администраторов. Другими словами, человек, который перевел сотни тысяч биткоинов с Mt.Gox на BTC-e, был не просто пользователем BTC-e – это был администратор BTC-e под ником пользователя WME».

Гамбарян пришел к выводу, что тот, кто обналичил 650 тысяч украденных биткоинов Mt.Gox, управлял и криптобиржей BTC-e. Агент секретной службы, работавший в команде Гамбаряна, вспомнил, что подозреваемый под ником WME несколько лет назад был активным кардером, то есть киберпреступником, занимающимся кражей и продажей информации о кредитных картах. Агент поискал его имя в базе данных секретной службы по профилям киберпреступников и нашел имя Александр Винник.

Повторюсь, все это было описано в книге американского журналиста Энди Гринберга «Следы в темноте», изданной в США в конце 2022 года, но на русский язык пока не переведенной.

Когда было установлено имя Александра Винника, в США выписали ордер на его арест. И 25 июля 2017 года Винника задержали в Греции.

Тигран Гамбарян не довел до конца расследование дела Винника. В 2021 году он уволился со службы, а в 2024 году даже успел провести 7 месяцев в нигерийской тюрьме. Но это уже совсем другая история.

А дело Александра Винника в США закрыто. И возможны только две версии. Или россиянин предоставил американцам исчерпывающие ответы на все вопросы: и про обстоятельства краха японской криптобиржи Mt.Gox, и про тайны работы криптобиржи BTC-e. И уже стал бесполезен. Или же за годы, проведенные в тюрьмах Греции, Франции и США, Винник предоставил минимум информации, а на серьезные вопросы так и не ответил. Молчал, как партизан.

Теперь, когда он уже в России, возможно, ФСБ сумеет его разговорить. Например, вот про этот кошелек. Винник может не помнить пароли этого кошелька, но не может не знать владельца. На этом криптокошельке уже почти 10 лет лежат без движения 80 тысяч биткоинов, украденных у клиентов рухнувшей биржи Mt.Gox. По нынешнему курсу это почти 8 миллиардов долларов.

Мы будем следить за судьбой Александра Винника в России и развитием событий.

Vinnik's incident

On the night of February 13-14, around midnight,a Gulfstream aircraft of the US Air Force landed at Moscow's Vnukovo Airport, which delivered Alexander Vinnik, the same IT businessman who was arrested in Greece on July 25, 2017, at the request of the United States, from the United States to Russia.

7 years ago, the FBI held the version that Vinnik is one of the leaders of a criminal organization that has laundered from 4 to 9 billion dollars through the BTC-e crypto exchange since 2011. But not only that.

The charge against Vinnik contained 21 points, including money laundering of criminal origin with the help of cryptocurrency, theft of personal data, participation in drug trafficking and more than a dozen and a half other crimes.

The Russian did not admit the charges brought against him in the United States, claiming that he only advised the BTC-e exchange. But in the spring of 2018, Vinnik twice applied to the Prosecutor General's Office of Russia with penitent statements, in which he confessed to hacking attacks and money laundering on a particularly large scale on the territory of Russia.

In the same year 2018, Russia opened a criminal case against Vinnik, put him on the international wanted list and sent an extradition request to Greece. But Greece did not extradite Vinnik to either Russia or the United States. On January 24, 2020, he was transferred to France, which also sent a request for the extradition of the Russian citizen to Greece.

In December 2020, Vinnik was sentenced to five years in prison for money laundering in Paris. But the Russian did not serve the term appointed by the French court. In August 2022, France returned Vinnik to Greece, where he stayed for just a few weeks, and he was taken by private plane to Boston, from where he was taken to San Francisco.

In the United States, Alexander Vinnik faced a sentence of 200 years in prison. On June 7, 2023, the Federal Court for the Northern District of California released documents according to which in 2011 Vinnik created the BTC-e crypto exchange, which quickly broke into the top twenty largest in the world. At the same time, it was possible to buy and sell cryptocurrency anonymously on this exchange, without providing your real personal data.

That is why BTC-e, according to US law enforcement agencies, has become the world's largest cryptoplatform, with more than a million users becoming customers. According to US law enforcement agencies, the BTC-e exchange carried out a huge number of transactions worth billions of dollars in the interests of crypto scammers, drug cartels, illegal arms dealers, bigwigs of the pornindustry, and corrupt officials.

As a result, in May 2024, the Russian appeared in court, and then something happened that few expected from Vinnik. He pleaded guilty to conspiracy to launder money and entered into a deal with justice, hoping that instead of 200 years in prison, he would receive no more than 10 years in prison.

The US Department of Justice estimates that from its inception in 2011 to its closure in 2017,the cryptocurrency exchange processed more than $ 9 billion worth of transactions and served more than a million users worldwide, including numerous customers in the US. As a result, Vinnik was charged with responsibility for losses in the amount of $ 121 million that the Americans suffered.

It was expected that the Federal Court for the Northern District of California would sentence Vinnik in January 2025, but in November last year, the court decided to postpone the announcement of the verdict to June 2025.

What happened next is well known, and many people write and tell about it today. On February 12, US President Donald Trump received Mark Fogel, a US citizen who was sentenced in Russia to 14 years in a high-security penal colony for drug smuggling, at the White House.

The US president and a former Russian prisoner went to the press. Vogel appeared in front of reporters, wrapped in an American flag and carrying a can of beer. He thanked all those who were involved in his release.

A little background. Fogel was detained at Sheremetyevo Airport in August 2021, when he and his wife flew in from New York. During the passage of the green corridor of customs control, a service dog smelled drugs in the American's luggage.

The dog wasn't wrong. Customs officers found marijuana and hashish during the search of the alien's suitcase. The drugs were carefully disguised, wrapped in plastic and hidden in a sneaker.

In June 2022, the Khimki City Court of the Moscow region issued a verdict, and Mark Vogel was released on February 11, 2025. And he flew to the US.

Today it is already known that in the United States on the same day, February 11, the court decided to terminate the criminal prosecution of Alexander Vinnik. Apparently, in the US judicial system, telephone law also works perfectly. One call from the White House was quite enough to close the criminal case against a Russian citizen. And after 7,5 years of ordeal in prisons in Greece, France and the United States, Vinnik returned to Russia.

But there are still many dark spots in the history of Vinnik and the BTC-e crypto exchange he createde.

Here's just one of them.

In February 2014, the Japanese crypto exchange Mt.Gox, which was one of the largest cryptocurrency exchanges in the world, collapsed. Opened in 2010, in 2014 it provided about 70% of the total bitcoin trading volume.

The collapse and bankruptcy of the exchange occurred after a series of hacks and theft of a huge amount of cryptocurrency. During the investigation, it was found that out of 850 thousandstolen bitcoins, about 530 thousand bitcoins were transferred to cryptowallets associated with the BTC-e exchange.

In the arrest warrant issued in 2017 in the United States for Alexander Vinnik, the possible involvement of Russians in the theft of assets of the Japanese exchange Mt.Gox was also indicated. There were serious grounds for such suspicions. The fact is that the Americans came to Vinnik and the BTC-e crypto exchange created by himeduring the investigation of the circumstances of the collapse of the Japanese Mt.Gox exchange.

For this investigation, a special operational investigation team was created, which included agents of the FBI and the US Internal Revenue Service. The group was headed by Tigran Gambaryan, a special agent of the Internal Revenue Service's Criminal Investigation Department.

Based on the movement of bitcoins , Gambaryan and his colleagues identified the nickname and IP address of the attacker who operated with hundreds of thousands of bitcoinsstolen from the Mt.Gox exchange. It turned out to be a user with the nickname WME. It was this user who transferred the stolen bitcoins to cryptowallets associated with the BTC-e exchange.

Gambaryan became interested in the BTC-e exchange, whose website stated that it was located in Bulgaria, but it was noted that it operates according to the laws of Cyprus. The management company of BTC-e called Canton Business Corporation was of Chinese origin, but registered in the Seychelles, and the exchange's contact phone number was indicated as Russian. In addition, the company's web domains were registered under front names in Singapore, the British Virgin Islands, France and New Zealand. But the IP addresses of the BTC-e crypto exchange were provided by an American company based in San Francisco.

Gambaryan sent an official request with a request to provide information about the owner of the IP addresses of the BTC-e cryptoexchange. And when I got the answer, I was very surprised. It turned out that the BTC-e infrastructure was not located in Bulgaria, Cyprus, or the Seychelles. The exchange's IP addresses led to a data center located in Northern Virginia, ten kilometers from Washington.

Later, Gambaryan admitted that he had a fleeting idea that the BTC-e crypto exchange is under the patronage of the CIA. But this version was not confirmed. The CIA would hardly allow the BTC-e servers to be seized. I would have corrected my partner, a special agent of the Internal Revenue Service's Criminal Investigation Department, even when Gambaryan applied to the state court for a search warrant and seizure of the servers of the BTC-e crypto exchange. But the warrant was issued and the servers were seized.

It was in them that Gambaryan's team discovered information that led to suspicion of Alexander Vinnik's involvement in the collapse of the Japanese Mt.Gox exchange. I must say that Gambaryan knows Russian very well, which helped him a lot in the investigation.

The fact is that he was born in 1984 in Yerevan.In 1989, his parents moved to Moscow. And in 1993, when Gambaryan was 9 years old, he and his family emigrated to the United States.

But back to the investigation of the theft of assets of the Mt.Gox exchange and its collapse.

This is how the further development of events is described in the book "Footprints in the Dark", which was written by American journalist Andy Greenberg, who specializes in investigative journalism of cybercrime. The book was published in the United States at the end of 2022.

In chapter 21 of the book, there are these lines: "Gambaryan dug into the data that his team copied from the BTC-e server. What he found was a revelation. The IP address of the account trading stolen Mt.Gox coins on BTC-e matched one of the few IP addresses in the list of allowed connections from the BTC-e server for administrators. In other words, the person who transferred hundreds of thousands of bitcoins from Mt.Gox to BTC-e was not just a BTC-e user – it was a BTC-e administrator under the username WME."

Gambaryan came to the conclusion that the one who cashed out 650 thousand stolen Mt.Gox bitcoins also managed the BTC-e crypto exchange. A secret service agent who worked in Gambaryan's team recalled that the suspect under the nickname WME several years ago was an active carder, that is, a cybercriminalengaged in the theft and sale of credit card information. The agent searched for his name in the secret Service database oncybercriminal profiles and found the name Alexander Vinnik.

I repeat, all this was described in the book "Footprints in the Dark" by American journalist Andy Greenberg, published in the United States at the end of 2022, but not yet translated into Russian.

When the name of Alexander Vinnik was established, a warrant was issued for his arrest in the United States. And on July 25, 2017, Vinnik was detained in Greece.

Tigran Gambaryan did not complete the investigation of Vinnik's case. In 2021, he retired from the service, and in 2024 even managed to spend 7 months in a Nigerian prison. But that's a different story altogether.

And the case of Alexander Vinnik in the United States is closed. And only two versions are possible. Or the Russian provided the Americans with comprehensive answers to all their questions: about the circumstances of the collapse of the Japanese crypto exchange Mt.Gox, and about the secrets of the BTC-e crypto exchange. And already useless. Or, during the years spent in prisons in Greece, France and the United States, Vinnik provided little information, but did not answer serious questions. Silent as a partisan.

Now that he's in Russia, maybe the FSB can get him to talk. For example, about this wallet. Vinnik may not remember the passwords of this wallet, but he must know the owner. Foralmost 10 years, 80 thousand bitcoinsstolen from customers of the collapsed Mt.Gox exchange have been lying without movement on this crypto Mt.Gox wallet. At the current exchange rate, this is almost $ 8 billion.

We will follow the fate of Alexander Vinnik in Russia and the development of events.