Два брата арестованы за атаку на блокчейн Ethereum и кражу криптовалюты на 25 миллионов долларов

t.me/ilia_plasma

Оригинал: https://www.justice.gov/usao-sdny/pr/two-brothers-arrested-attacking-ethereum-blockchain-and-stealing-25-million

Окружной суд Соединённых Штатов, Южный округ Нью-Йорка

Соединенные Штаты Америки

ЗАКРЫТОЕ ОБВИНИТЕЛЬНОЕ ЗАКЛЮЧЕНИЕ

24 Cr. Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые.

против

24CRIM293

ПЕРВЫЙ ПУНКТ (Сговор с целью совершения мошенничества с использованием электронных средств связи)

Обзор

Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, являются братьями, изучавшими математику и информатику в одном из самых престижных университетов страны. Используя специализированные навыки, полученные во время обучения, а также свой опыт торговли криптовалютами, Антон Перайре-Буэно и Джеймс Перайре-Буэно использовали саму целостность блокчейна Ethereum для мошеннического получения криптовалюты на сумму приблизительно 25 миллионов долларов у трейдеров криптовалюты (далее «Эксплойт»). С помощью Эксплойта, который считается первым в своем роде, Антон Перайре-Буэно и Джеймс Перайре-Буэно манипулировали и вмешивались в процесс и протоколы, с помощью которых транзакции проверяются и добавляются в блокчейн Ethereum. При этом они мошенническим путем получили доступ к ожидающим частным транзакциям и использовали этот доступ для изменения определенных транзакций и получения криптовалюты своих жертв. После того, как обвиняемые украли криптовалюту своих жертв, они отклонили запросы на возврат украденной криптовалюты и предприняли многочисленные шаги, чтобы скрыть свои незаконно полученные средства.
Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, тщательно планировали Эксплойт в течение нескольких месяцев. Помимо прочего, они изучили торговые привычки трейдеров, чью криптовалюту они в конечном итоге украли. Планируя Эксплойт, они также предприняли многочисленные шаги, чтобы скрыть свою личность и заложить основу для сокрытия украденных средств, в том числе путем создания подставных компаний и использования нескольких частных адресов криптовалют и зарубежных криптовалютных бирж. После Эксплойта обвиняемые перевели украденную криптовалюту через серию транзакций, предназначенных для сокрытия источника и владельца украденных средств.
На протяжении всего планирования, исполнения и последствий Эксплойта Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, также искали в Интернете информацию, в том числе о том, как осуществить Эксплойт, как скрыть свое участие в Эксплойте, криптовалютные биржи с ограниченными процедурами «Знай своего клиента», которые они могли бы использовать для отмывания своих преступных доходов, адвокаты, специализирующиеся на делах, связанных с криптовалютами, процедуры экстрадиции и сами преступления, вменяемые в данном Обвинительном заключении.

Справочная информация о криптовалюте, сети Ethereum и максимально извлекаемой стоимости

Криптовалюта - это цифровая валюта, в которой транзакции проверяются, а записи ведутся децентрализованной системой с использованием криптографии. Как и традиционная фиатная валюта, существует несколько типов криптовалюты. Владельцы криптовалюты обычно хранят свою криптовалюту в цифровых «кошельках», которые идентифицируются уникальными электронными «адресами».
Каждая транзакция с криптовалютой записывается в общедоступном реестре, обычно называемом «блокчейн», который действует как публичный бухгалтерский учет. Блокчейн записывает, помимо прочего, дату и время каждой транзакции с криптовалютой, уникальные адреса криптовалюты, связанные с транзакцией, и количество переведенной криптовалюты. Как и криптовалюты, существует несколько типов блокчейнов.
«Блоки» - это структуры данных в базе данных блокчейна, где информация о транзакциях записывается постоянно. Они являются фундаментальными строительными блоками блокчейна.

Сеть Ethereum

Действия, описанные в данном документе, относятся к сети Ethereum. Помимо прочего, Ethereum - это децентрализованный блокчейн, который используется миллионами людей по всему миру. Начиная как минимум с 2023 года, в блокчейне Ethereum в среднем происходит более миллиона транзакций в день. Сеть Ethereum не управляется централизованным субъектом. Вместо этого сеть Ethereum управляется через децентрализованную сеть участников по всему миру, которые работают на основе набора правил и протоколов. Эти правила и протоколы обычно выполняются через «смарт-контракты» - самоисполняющиеся компьютерные протоколы с условиями «если/то», которые позволяют осуществлять транзакции в блокчейне Ethereum без необходимости в доверенном посреднике. Ether или «ETH» - это собственная криптовалюта сети Ethereum.
«Валидаторы» являются важным участником сети Ethereum. Валидаторы несут ответственность за проверку того, что новые блоки действительны, прежде чем они будут добавлены в блокчейн Ethereum. Соответственно, процесс проверки имеет важное значение для обеспечения целостности и безопасности блокчейна Ethereum. Чтобы стать валидатором, валидатор должен «застейкать» или внести 32 ETH в смарт-контракт. Ethereum случайным образом выбирает валидатора для проверки блока; после выбора у валидатора есть примерно 12 секунд, чтобы завершить процесс проверки. За проверку нового блока в блокчейне Ethereum валидатору выплачивается согласованное количество криптовалюты, которое представляет собой определенную часть максимально извлекаемой стоимости (описанной ниже) транзакций, составляющих новый блок, и другие сборы, включая чаевые валидаторам. Кроме того, валидатор зарабатывает криптовалюту в виде вновь выпущенных ETH. Если валидатор попытается обмануть блокчейн Ethereum или иным образом ненадлежащим образом выполняет свои обязанности валидатора, застейканные ETH в его смарт-контракте могут быть «срезаны» или сокращены.
Когда пользователь совершает транзакцию в блокчейне Ethereum, например, сделку купли-продажи, эта транзакция не сразу добавляется в блокчейн. Вместо этого ожидающая транзакция ожидает вместе с другими ожидающими транзакциями в «пуле памяти» или «мемпуле», который общедоступен. Только после того, как, помимо прочего, ожидающие транзакции структурированы в предлагаемый блок, который затем проверяется валидатором, ожидающие транзакции добавляются в блокчейн. После того, как блок опубликован в блокчейне, блок закрывается и не может быть изменен или удален.

Максимально извлекаемая стоимость, искатели, сборщики и ретрансляторы

Ожидающие транзакции в мемпуле обрабатываются не в хронологическом порядке, а в соответствии с их потенциальной «максимально извлекаемой стоимостью» или «MEV». MEV - это максимальная стоимость, которую можно получить путем включения, изменения порядка или исключения транзакций при публикации нового блока в блокчейн. Без скоординированных протоколов построения блоков конкуренция между валидаторами за возможности MEV часто вызывает перегрузку сети и нестабильность.
«MEV-Boost» - это программное обеспечение с открытым исходным кодом, разработанное для оптимизации процесса построения блоков для валидаторов Ethereum путем установления протоколов организации транзакций в блоки. Приблизительно 90% валидаторов Ethereum используют MEV-Boost.
Используя MEV-Boost, валидаторы Ethereum передают процесс построения блоков сети «искателей», «сборщиков» и «ретрансляторов». Эти участники работают в соответствии с протоколами конфиденциальности и обязательств, предназначенными для обеспечения того, чтобы каждый участник сети - искатель, сборщик и валидатор - взаимодействовал упорядоченным образом, что максимизирует ценность и эффективность сети.
Искатель - это фактически трейдер, который сканирует общедоступный мемпул на предмет прибыльных арбитражных возможностей с использованием автоматизированных ботов («MEV-боты»). Определив выгодную возможность (которая, например, увеличит цену данной криптовалюты), искатель отправляет сборщику предлагаемый «пакет» транзакций. Пакет обычно состоит из следующих транзакций в определенном порядке: (a) транзакция «фронтрана» искателя, при которой искатель покупает некоторое количество криптовалюты, стоимость которой, как ожидается, увеличится; (b) ожидающая транзакция в мемпуле, которая, как определил MEV-бот, увеличит цену этой криптовалюты; и (c) транзакция продажи искателя, при которой искатель продает криптовалюту по более высокой цене, чем та, которую искатель первоначально заплатил, чтобы получить торговую прибыль. Сборщик получает пакеты от различных искателей и компилирует их в предлагаемый блок, который максимизирует MEV для валидатора. Затем сборщик отправляет предлагаемый блок «ретранслятору». Ретранслятор получает предлагаемый блок от сборщика и первоначально отправляет валидатору только «заголовок блока», который содержит информацию, помимо прочего, о платеже, который валидатор получит за проверку предлагаемого блока, структурированного сборщиком. Только после того, как валидатор берет на себя это обязательство посредством цифровой подписи, ретранслятор передает валидатору полное содержание предлагаемого блока (т. е. полный упорядоченный список транзакций).
В этом процессе ретранслятор действует аналогично эскроу-счету, который временно хранит в противном случае частные данные транзакций предлагаемого блока до тех пор, пока валидатор не возьмет на себя обязательство опубликовать блок в блокчейне точно в том порядке, в котором он был заказан. Ретранслятор не передаст транзакции в предлагаемом блоке валидатору, пока валидатор не подтвердит посредством цифровой подписи, что он опубликует предлагаемый блок, структурированный сборщиком, в блокчейне. До тех пор, пока транзакции в предлагаемом блоке не будут переданы валидатору, они остаются частными и не видны публично.
Вмешательство в эти установленные протоколы MEV-Boost, на которые полагается подавляющее большинство пользователей Ethereum, угрожает стабильности и целостности блокчейна Ethereum для всех участников сети.

Эксплойт

В течение нескольких месяцев Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, тщательно спланировали и осуществили Эксплойт, который был осуществлен с использованием как минимум одного компьютера, и заложили основу для отмывания доходов от Эксплойта. Действительно, как объясняется ниже, уже примерно в декабре 2022 года Антон Перайре-Буэно и Джеймс Перайре-Буэно создали и поделились друг с другом онлайн-документом, излагающим их планы Эксплойта.
Антон Перайре-Буэно и Джеймс Перайре-Буэно предприняли следующие шаги, помимо прочего, для планирования и выполнения Эксплойта: (a) создание серии валидаторов Ethereum таким образом, чтобы скрыть свою личность с помощью подставных компаний, промежуточных адресов криптовалют, зарубежных бирж и сети уровня конфиденциальности; (b) развертывание серии тестовых транзакций или «транзакций-приманок», предназначенных для определения конкретных переменных, наиболее вероятно привлекающих MEV-ботов, которые станут жертвами Эксплойта (в совокупности «Трейдеры-жертвы»); (c) выявление и использование уязвимости в коде ретранслятора MEV-Boost, которая привела к преждевременной передаче ретранслятором полного содержимого предлагаемого блока; (d) изменение порядка предлагаемого блока в пользу обвиняемых; и (e) публикация переупорядоченного блока в блокчейне Ethereum, что привело к краже приблизительно 25 миллионов долларов в криптовалюте у Трейдеров-жертв.

Создание валидаторов Ethereum

В конце декабря 2022 года в развитие своего плана Эксплойта Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, основали компанию Pine Needle Inc. («Pine Needle»). В регистрационных документах компании Антон Перайре-Буэно указан в качестве президента Pine Needle, а Джеймс Перайре-Буэно - в качестве ее казначея. Примерно 4 января 2023 года Антон Перайре-Буэно и Джеймс Перайре-Буэно открыли банковский счет («Банковский счет Pine Needle-I») в банке («Банк-I»). Банковский счет Pine Needle-I был пополнен частично за счет депозитов с личных банковских счетов, открытых обвиняемыми в январе 2023 года в другом банке («Банк-2»). В феврале 2023 года Антон Перайре-Буэно открыл счет на централизованной криптовалютной бирже («Биржевой счет Pine Needle»), который обвиняемые пополнили за счет депозитов с Банковского счета Pine Needle-I.
Примерно в то же время, когда Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, открывали банковские и криптовалютные счета для Pine Needle, Антон Перайре-Буэно, обвиняемый, искал в Интернете криптовалютные биржи с ограниченными протоколами «Знай своего клиента» и способы отмывания криптовалюты, в том числе поисковые запросы «как отмыть криптовалюту» и «биржи cefi без kyc». Затем, примерно с 28 февраля 2023 года по 20 марта 2023 года, Биржевой счет Pine Needle отправил приблизительно 529,5 ETH на 14 промежуточных адресов, либо напрямую, либо косвенно, через зарубежную криптовалютную биржу. В течение того же периода эти промежуточные адреса отправляли идентичное количество криптовалюты в сеть уровня конфиденциальности в блокчейне Ethereum, что позволяет пользователям, помимо прочего, скрывать информацию о своей личности и источнике средств в блокчейне. Эти приблизительно 529,5 ETH (тогда стоившие приблизительно 880 000 долларов) впоследствии были использованы для создания 16 валидаторов Ethereum («Валидаторы»), которые использовались для выполнения Эксплойта, как объясняется ниже.

Приманка Трейдеров-жертв и выявление уязвимости в Ретрансляторе

Примерно 12 декабря 2022 года Антон Перайре-Буэно, обвиняемый, посетил определенный веб-сайт («Веб-сайт-I»), на котором размещался код с открытым исходным кодом для ретранслятора MEV-Boost («Ретранслятор»), который, как обсуждается ниже, был нарушен таким образом, что это поставило под угрозу целостность кода Ретранслятора во время Эксплойта. Позже в том же месяце Антон Перайре-Буэно проводил онлайн-поиски, связанные с штрафами валидаторов Ethereum за неправомерные действия - предвиденное последствие проведения Эксплойта.
Примерно 27 декабря 2022 года Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, создали и поделились документом («План Эксплойта»), в котором был изложен четырехэтапный план успешного проведения Эксплойта. В частности, обвиняемые определили четыре этапа: «1. Приманка», «2. Раскрытие блока», «3. Поиск» и «4. Распространение». В последующие месяцы обвиняемые следовали каждому этапу, как указано в их Плане Эксплойта.
Что касается «приманки», Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, выбрали три Трейдера-жертвы («Трейдер-жертва-I», «Трейдер-жертва-2» и «Трейдер-жертва-3»), которые являются искателями, управляющими MEV-ботами, специализирующимися на арбитражной торговле криптовалютами. На этапе «приманки» обвиняемые протестировали серию транзакций-приманок, которые MEV-боты, управляемые Трейдерами-жертвами, определили как предоставляющие выгодную арбитражную возможность, что привело к тому, что Трейдеры-жертвы предложили сборщику пакеты, включающие транзакции-приманки. При этом обвиняемые узнали торговые привычки MEV-ботов Трейдера-жертвы.

Осуществление Эксплойта

Примерно 2 апреля 2023 года Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, осуществили Эксплойт, с помощью которого они украли криптовалюту на сумму приблизительно 25 миллионов долларов у Трейдеров-жертв.
Во-первых, получив уведомление о том, что один из их 16 Валидаторов был выбран для проверки нового блока, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, заманили MEV-ботов Трейдеров-жертв, предложив как минимум восемь конкретных транзакций («Транзакции-приманки»), которые, основываясь на описанных выше транзакциях-приманках, обвиняемые знали, что приведет к тому, что MEV-боты Трейдеров-жертв предложат пакеты, включающие Транзакции-приманки. Транзакции-приманки действительно побудили Трейдеров-жертв предложить приблизительно восемь пакетов, включающих Транзакции-приманки, которые были представлены сборщику. В каждом из этих восьми пакетов Трейдеры-жертвы фактически купили значительные объемы особенно неликвидных криптовалют (транзакции фронтрана), цена которых, как ожидалось, увеличится в результате Транзакций-приманок, приблизительно за 25 миллионов долларов различных стейблкоинов, стоимость которых привязана к доллару США, или других более ликвидных криптовалют. Трейдеры-жертвы также включили транзакцию продажи в каждый пакет, при которой Трейдеры-жертвы продавали свою недавно приобретенную криптовалюту - сразу после Транзакции-приманки - по более высокой цене, чем та, по которой они ее купили. Важно отметить, что пакеты Трейдеров-жертв включали закодированные условия, согласно которым транзакции фронтрана не будут выполняться, если: (a) Транзакции-приманки не будут совершены сразу после транзакций фронтрана; и (b) транзакции продажи не будут совершены сразу после Транзакций-приманок. Сборщики, в свою очередь, представили предлагаемый блок с упорядоченными пакетами транзакций Ретранслятору.
Во-вторых, рассчитав время Транзакций-приманок так, чтобы они совпали с периодом, когда один из их 16 Валидаторов был выбран для проверки предлагаемого блока, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, использовали одного из Валидаторов («Вредоносный валидатор») для проверки - и фальсификации - предлагаемого блока, содержащего упорядоченные транзакции Трейдеров-жертв, которые сборщик блока конфиденциально представил Ретранслятору.
В-третьих, после того, как Ретранслятор выпустил заголовок блока для предлагаемого блока, который содержал упорядоченные транзакции Трейдеров-жертв, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, использовали уязвимость в компьютерном коде Ретранслятора, отправив Ретранслятору ложную подпись («Ложная подпись») вместо действительной цифровой подписи. Основываясь на своих исследованиях и планировании до Эксплойта, Антон Перайре-Буэно и Джеймс Перайре-Буэно знали, что информация, содержащаяся в Ложной подписи, не может быть проверена для окончательной публикации в блокчейне. Вместо этого эта Ложная подпись была предназначена для того, чтобы обмануть Ретранслятора и преждевременно передать обвиняемым полное содержание предлагаемого блока, включая конфиденциальную информацию о транзакциях, что она и сделала. Получив упорядоченные транзакции Трейдеров-жертв, обвиняемые фальсифицировали предлагаемый блок следующим образом:

a. Обвиняемые разрешили Трейдерам-жертвам завершить свои транзакции покупки (т. е. их транзакции фронтрана). Фактически, Трейдеры-жертвы продали различные стейблкоины или другие более ликвидные криптовалюты на сумму приблизительно 25 миллионов долларов, чтобы купить особенно неликвидные криптовалюты.

b. Нарушая протоколы Ретранслятора и системы MEV-Boost в целом, обвиняемые затем заменили Транзакции-приманки фальсифицированными транзакциями («Фальсифицированные транзакции»). В Фальсифицированных транзакциях обвиняемые продали те же неликвидные криптовалюты, которые Трейдеры-жертвы недавно приобрели в результате Транзакций-приманок и которые обвиняемые уже держали в результате информации, собранной посредством транзакций-приманок. В обмен обвиняемые получили стейблкоины Трейдеров-жертв или более ликвидные криптовалюты, которые использовались для покупки неликвидных криптовалют. Фактически, Фальсифицированные транзакции опустошили пулы ликвидности всей криптовалюты, которую Трейдеры-жертвы депонировали на основе своих транзакций фронтрана.

c. В результате этих действий окончательные транзакции продажи Трейдеров-жертв не могли быть совершены. Неликвидные криптовалюты, которые Трейдеры-жертвы приобрели в транзакциях фронтрана, стали фактически бесполезными, а 25 миллионов долларов различных стейблкоинов или других более ликвидных криптовалют, которые Трейдеры-жертвы использовали для совершения этих покупок, были украдены обвиняемыми посредством Фальсифицированных транзакций.

В-четвертых, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, используя Вредоносный валидатор, опубликовали переупорядоченный блок с Фальсифицированными транзакциями в блокчейне.
На следующий день после Эксплойта, примерно 3 апреля 2023 года, Джеймс Перайре-Буэно, обвиняемый, отправил электронное письмо представителю Банка-2 с просьбой предоставить сейф, достаточно большой, чтобы в нем поместился ноутбук. Через два дня после Эксплойта - примерно 5 апреля 2023 года - Джеймс Перайре-Буэно отправил электронное письмо Веб-сайту-I с вопросом, предоставляет ли Веб-сайт-I цензурированные IP-адреса для журналов доступа для лиц, получающих доступ к общедоступным репозиториям, размещенным на Веб-сайте-I. Как отмечалось в пункте 20, исходный код для Ретранслятора размещался на Веб-сайте-I, и Антон Перайре-Буэно, обвиняемый, получил доступ к Веб-сайту-I примерно 12 декабря 2022 года.
Между тем, в течение нескольких недель после Эксплойта Антон Перайре-Буэно, обвиняемый, искал в Интернете, помимо прочего, «лучшие крипто-юристы», «каков срок исковой давности в США», «статья о мошенничестве с использованием электронных средств связи / срок исковой давности по статье о мошенничестве с использованием электронных средств связи», «база данных мошеннических адресов Ethereum» и «срок исковой давности по статье об отмывании денег».

Отмывание обвиняемыми украденной криптовалюты после Эксплойта

Примерно с апреля 2023 года по июнь 2023 года с Антоном Перайре-Буэно и Джеймсом Перайре-Буэно, обвиняемыми, неоднократно связывались Жертва-1, адвокат Жертвы-1 или представитель Ethereum с просьбой о возврате украденных средств. Но вместо того, чтобы принять эти предложения о возврате украденных средств, обвиняемые договорились друг с другом отмыть доходы от своего мошенничества.
Несмотря на то, что было возможно, дешевле и гораздо проще перевести доходы от мошенничества непосредственно на Биржевой счет Pine Needle, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, предприняли как минимум следующие девять шагов, чтобы, помимо прочего, скрыть происхождение доходов от своего мошенничества:

a. Во-первых, примерно 2 апреля 2023 года, после Эксплойта, обвиняемые получили приблизительно 25 миллионов долларов в различных криптовалютах, которые представляли собой доходы от мошенничества, на восемь отдельных адресов криптовалюты («Адреса Эксплойта»). Адреса Эксплойта были первоначально профинансированы примерно с 27 февраля 2023 года по 13 марта 2023 года - т. е. на этапе подготовки Эксплойта - по крайней мере частично, через зарубежную криптовалютную биржу, которая, помимо прочего, не требовала от своих клиентов предоставления личной идентифицирующей информации или документов, удостоверяющих личность.

b. Во-вторых, примерно с 3 апреля 2023 года по 6 апреля 2023 года обвиняемые перевели доходы от мошенничества с Адресов Эксплойта на другой частный адрес криптовалюты («Адрес Эксплойта второго уровня»). Адрес Эксплойта второго уровня был профинансирован примерно 25 марта 2023 года - опять же на этапе подготовки Эксплойта. Вскоре после Эксплойта иностранные правоохранительные органы заморозили приблизительно 3 миллиона долларов из приблизительно 25 миллионов долларов доходов от мошенничества, содержащихся на Адресе Эксплойта второго уровня.

c. В-третьих, обвиняемые конвертировали оставшиеся незамороженные доходы от мошенничества в DAI, стейблкоин, стоимость которого привязана к доллару США.

d. В-четвертых, в серии транзакций, выполненных примерно со 2 сентября 2023 года по 26 октября 2023 года, обвиняемые отправили приблизительно 20 миллионов DAI в смарт-контракт («Смарт-контракт-I»), который работает как децентрализованный протокол блокчейна, позволяющий физическим лицам брать и давать взаймы DAI таким образом, чтобы его было сложнее отследить в блокчейне.

e. В-пятых, в серии транзакций, выполненных примерно с 16 октября 2023 года по 20 октября 2023 года, Смарт-контракт-I отправил приблизительно 20 миллионов DAI в другой смарт-контракт («Смарт-контракт-2»). Затем Смарт-контракт-2 обменял приблизительно 20 миллионов DAI на 20 миллионов USDC, другой стейблкоин.

f. В-шестых, в серии транзакций, выполненных примерно с 16 октября 2023 года по 20 октября 2023 года, Смарт-контракт-2 внес приблизительно 20 миллионов USDC на Биржевой счет Pine Needle, который, как обсуждается в пункте 18, был открыт Антоном Перайре-Буэно, обвиняемым, примерно 5 февраля 2023 года на этапе планирования Эксплойта.

g. В-седьмых, в серии транзакций, выполненных примерно с 16 октября 2023 года по 20 октября 2023 года, приблизительно 20 миллионов долларов, представляющих собой незамороженные доходы от мошенничества, были отправлены с Биржевого счета Pine Needle на Банковский счет Pine Needle-1.

h. В-восьмых, примерно 23 октября 2023 года приблизительно 20 миллионов долларов были переведены с Банковского счета Pine Needle-1 на другой банковский счет («Банковский счет Birch Bark-I»). Этот банковский счет, который Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, открыли примерно 21 сентября 2023 года, был открыт на имя «Birch Bark Trading LLC» («Birch Bark»), общества с ограниченной ответственностью, созданного примерно 7 марта 2023 года (на этапе планирования Эксплойта). До перевода приблизительно 20 миллионов долларов с Банковского счета Pine Needle-1 на Банковский счет Birch Bark-I на Банковском счете Birch Bark-I было ноль долларов.

i. В-девятых, в серии переводов, выполненных примерно с 13 ноября 2023 года по 8 декабря 2023 года, используя промежуточный банковский счет, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, перевели приблизительно 19,6 миллиона долларов на брокерский счет («Брокерский счет») с Банковского счета Birch Bark-I.

Примерно с октября 2023 года по крайней мере по ноябрь 2023 года, т. е. совпадая с периодом времени, когда Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, отмывали доходы от мошенничества от Эксплойта, Джеймс Перайре-Буэно искал в Интернете, помимо прочего, «отмывание денег», «эксплойт», «закон о мошенничестве с использованием компьютеров» и «экстрадирует ли Соединенные Штаты в [иностранное государство]».

ЗАКОНОДАТЕЛЬНЫЕ ОБВИНЕНИЯ

Утверждения, содержащиеся в пунктах 1–32 настоящего Обвинительного заключения, повторяются и повторно утверждаются, как если бы они были полностью изложены в настоящем документе.
Не позднее декабря 2022 года и до мая 2024 года включительно, в Южном округе Нью-Йорка и в других местах, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, сознательно разработали и намеревались разработать схему и уловку для обмана и получения денег и имущества путем ложных и мошеннических предлогов, заверений и обещаний, передаваемых и вызванных к передаче посредством проводной, радио- и телевизионной связи в межштатной и международной торговле, письменных материалов, знаков, сигналов, изображений и звуков с целью выполнения такой схемы и уловки, а именно: Антон Перайре-Буэно и Джеймс Перайре-Буэно участвовали в схеме обмана Трейдеров-жертв, делая существенные искажения фактов, включая, помимо прочего, Транзакции-приманки и Ложную подпись, чтобы мошенническим путем получить криптовалюту, и отправляли и получали, а также побуждали других отправлять и получать электронные сообщения в Южный округ Нью-Йорка и из него, в другие места, в целях продвижения схемы.

(Раздел 1343 и 2 Свода законов Соединённых Штатов, Раздел 18)

ТРЕТИЙ ПУНКТ

(Сговор с целью отмывания денег)

Большое жюри также обвиняет:

Утверждения, содержащиеся в пунктах 1–31 настоящего Обвинительного заключения, повторяются и повторно утверждаются, как если бы они были полностью изложены в настоящем документе.
Не позднее апреля 2023 года и до мая 2024 года включительно, в Южном округе Нью-Йорка и в других местах, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, и другие известные и неизвестные лица умышленно и сознательно объединялись, вступали в сговор, конфедерацию и соглашались друг с другом нарушить Раздел 1956(a)(1)(B)(i) Свода законов Соединённых Штатов, Раздел 18.
Частью и целью сговора было то, что Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, и другие известные и неизвестные лица, зная, что имущество, участвующее в финансовой операции, представляет собой доходы от какой-либо формы незаконной деятельности, будут и проводили, и пытались проводить такую финансовую операцию, которая затрагивала межштатную и международную торговлю и включала использование финансового учреждения, которое было вовлечено в межштатную и международную торговлю, и деятельность которого затрагивала межштатную и международную торговлю, и которая фактически включала доходы от определенной незаконной деятельности, а именно: мошенничество с использованием электронных средств связи, в нарушение Раздела 1343 Свода законов Соединённых Штатов, Раздел 18, как утверждается в Первом пункте настоящего Обвинительного заключения, зная, что операция была полностью или частично разработана для сокрытия и маскировки характера, местонахождения, источника, права собственности и контроля над доходами от определенной незаконной деятельности, в нарушение Раздела 1956(a)(1)(B)(i) Свода законов Соединённых Штатов, Раздел 18.

(Раздел 1956(h) Свода законов Соединённых Штатов, Раздел 18)

ОБВИНЕНИЯ В КОНФИСКАЦИИ

В результате совершения преступлений, указанных в Первом и Втором пунктах настоящего Обвинительного заключения, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, должны конфисковать в пользу Соединённых Штатов, в соответствии с Разделом 981(a)(1)(C) Свода законов Соединённых Штатов, Раздел 18, и Разделом 2461(c) Свода законов Соединённых Штатов, Раздел 28, любое имущество, движимое и недвижимое, которое составляет или получено из доходов, прослеживаемых до совершения указанных преступлений, включая, помимо прочего, денежную сумму в валюте Соединённых Штатов, представляющую сумму доходов, прослеживаемых до совершения указанных преступлений, и следующее конкретное имущество:

a. Любые денежные средства, активы и средства, находящиеся на счёте JPMorgan Chase № Cl 7407005 ;

b. Любые денежные средства, активы и средства, находящиеся на счёте JPMorgan Chase № 559871762;

c. Любые денежные средства, активы и средства, находящиеся на счёте JPMorgan Chase № 921808033;

d. Любые денежные средства, активы и средства, находящиеся на счёте Choice Bank № 202303455304;

e. Любые денежные средства, активы и средства, находящиеся на счёте Choice Bank № 202397974831; и

f. Любые денежные средства, активы и средства, находящиеся на счёте Choice Bank № 202301172709.

В результате совершения преступления, указанного в Третьем пункте настоящего Обвинительного заключения, Антон Перайре-Буэно и Джеймс Перайре-Буэно, обвиняемые, должны конфисковать в пользу Соединённых Штатов, в соответствии с Разделом 982(a)(1) Свода законов Соединённых Штатов, Раздел 18, любое имущество, движимое и недвижимое, участвующее в указанном преступлении, или любое имущество, прослеживаемое до такого имущества, включая, помимо прочего, денежную сумму в валюте Соединённых Штатов, представляющую сумму имущества, участвующего в указанном преступлении, и следующее конкретное имущество:

a. Любые денежные средства, активы и средства, находящиеся на счёте JPMorgan Chase № Cl 7407005 ;

b. Любые денежные средства, активы и средства, находящиеся на счёте JPMorgan Chase № 559871762;

c. Любые денежные средства, активы и средства, находящиеся на счёте JPMorgan Chase № 921808033;

d. Любые денежные средства, активы и средства, находящиеся на счёте Choice Bank № 202303455304;

e. Любые денежные средства, активы и средства, находящиеся на счёте Choice Bank № 202397974831; и

f. Любые денежные средства, активы и средства, находящиеся на счёте Choice Bank № 202301172709.

Положение о замещении активов

Если какое-либо из вышеописанного подлежащего конфискации имущества в результате какого-либо действия или бездействия обвиняемого: (a) не может быть найдено при проявлении должной осмотрительности; (b) было передано или продано третьему лицу или депонировано у третьего лица; (c) было выведено за пределы юрисдикции Суда; (d) существенно уменьшилось в стоимости; или (e) было смешано с другим имуществом, которое не может быть разделено без затруднений; намерением Соединённых Штатов, в соответствии с Разделом 853(p) Свода законов Соединённых Штатов, Раздел 21, и Разделом 2461(c) Свода законов Соединённых Штатов, Раздел 28, является добиться конфискации любого другого имущества обвиняемого на сумму, не превышающую стоимость вышеуказанного подлежащего конфискации имущества.

(Раздел 981 Свода законов Соединённых Штатов, Раздел 18;

Раздел 982 Свода законов Соединённых Штатов, Раздел 18;

Раздел 853 Свода законов Соединённых Штатов, Раздел 21; и

Раздел 2461 Свода законов Соединённых Штатов, Раздел 28)

ДАМИАН УИЛЬЯМС

Прокурор Соединённых Штатов

Два брата арестованы за атаку на блокчейн Ethereum и кражу криптовалюты на 25 миллионов долларов

Report Page