Автор: Aki 吴 сказав Блокчейн
14 жовтня 2025 року федеральний суд Брукліна в Нью-Йорку зняв гриф секретності з позову, в якому йдеться про те, що Міністерство юстиції США нещодавно провело найбільшу в історії акцію вилучення криптовалюти, конфіскувавши близько 127 тисяч біткойнів, вартість яких перевищує 15 мільярдів доларів. Конфісковані біткойн-активи походять від шахрайських коштів «Принцесного клубу» з Камбоджі, чий організатор відомий як «гравець на заробітках» Чен Чжі. Цей засновник «Принцесного клубу» з Камбоджі звинувачується у використанні примусової праці для здійснення шахрайства з криптоінвестиціями, відомого як «гравець на заробітках», з незаконним прибутком до кількох десятків мільйонів доларів на день. Наразі ці величезні біткойн-кошти зберігаються урядом США. У цій статті буде розглянуто деталі цієї міжнаціональної легенди про крипто-правозастосування з точки зору контексту позову, джерела активів, зусиль правоохоронців тощо.
Шахрайська імперія під золотим покриттям
Чень Чжи є засновником і головою «Групи контролю принца» в Камбоджі, яка стверджує, що веде бізнес у сфері нерухомості, фінансів та іншої діяльності в більш ніж 30 країнах, але насправді звинувачується в тому, що таємно розвивається в одну з найбільших транснаціональних злочинних організацій Південно-Східної Азії. Згідно з інформацією, розкритою Міністерством юстиції та Міністерством фінансів США, Чень Чжи та інші з 2015 року управляють принаймні 10 шахрайськими промисловими парками в Камбоджі, обманюючи жертв з усього світу вкладати в фальшиві криптоінвестиції, використовуючи методи, які в останні роки стали відомими як «випас свиней». Американська прокуратура стверджує, що Чень Чжи є за кулісами цієї «імперії онлайн-шахрайства», яка не тільки потурає насильству над працівниками, підкуповує чиновників інших країн для надання захисту, але й потурає розкішним витратам з шахрайських доходів, включаючи купівлю яхт, приватних літаків, навіть картин Пікассо, які були продані на аукціонах у Нью-Йорку.
!
Наразі Чен Чжі особисто ще не затриманий, американська сторона вже видала ордер на його арешт та повідомлення про санкції, його подвійне громадянство Великобританії та Камбоджі, а також глибокі зв'язки в політичних та бізнесових колах додають невизначеності до подальшої екстрадиції. А такою величезною шахрайською імперією, звичайно, стоїть систематична схема відмивання грошей.
Отже, OFAC, щоб боротися з усім ланцюгом інтересів, запровадив комплексні санкції проти 146 цілей, включаючи транснаціональну злочинну організацію групи Тайцзі. Серед них Huione Group, що контролюється злочинними угрупуваннями на чолі з Ченем Чжі, є місцевою фінансовою та електронною комерційною екосистемою Камбоджі, яка включає HuionePay, ринок посередників у Telegram та інше, була безпосередньо визнана Бюро з контролю за фінансовими злочинами США (FinCEN) як однією з основних ланок відмивання грошей групи Тайцзі.
Згідно з даними Міністерства фінансів США, лише через мережу Huawai було виявлено принаймні близько 4 мільярдів доларів незаконних коштів, які були відмиті в період з серпня 2021 року по січень 2025 року, включаючи віртуальні активи, отримані від крадіжок, пов'язаних із Північною Кореєю, шахрайств з криптовалютними інвестиціями та іншими кіберзлочинами. Міністерство підкреслило в повідомленні про синхронні санкції проти транснаціональної організації злочинності Prince Group, що необхідно повністю розірвати зв'язок між групою Huawai та фінансовою системою США; регульовані фінансові установи тепер заборонено безпосередньо або від імені групи Huawai відкривати та підтримувати агентські рахунки, і вони повинні вжити розумних заходів, щоб не обробляти угоди з агентськими рахунками закордонних банків США в угодах, пов'язаних з групою Huawai, щоб запобігти непрямому доступу групи Huawai до фінансової системи США.
!
На це генеральний директор OKX Star заявив, що група Huione (汇旺) завдала серйозної негативної шкоди в сфері криптоактивів. У зв'язку з її потенційними ризиками, OKX впровадила суворі заходи контролю AML для операцій, пов'язаних із цією групою. Усі операції з поповнення або виведення криптоактивів, що стосуються Huione, підлягають комплаєнс-перевірці. Залежно від результатів розслідування, OKX може вжити заходів, таких як заморожування коштів або припинення обслуговування рахунків.
Джерело активів: прибуток від шахрайства та майнінг біткоїнів
Звідки взялася ця вражаюча цифра – 127 000 біткоїнів (еквівалентно близько 15 мільярдів доларів)? Згідно з обвинуваченнями Міністерства юстиції США, ці кошти є прибутками та інструментами шахрайської схеми і відмивання грошей, здійсненої Ченем Чжі. Раніше вони зберігалися в неконтрольованому криптовалютному гаманці, де він особисто тримав приватний ключ. Ці величезні кошти, отримані шляхом шахрайства у жертв, потрібно було ретельно «відмити», щоб уникнути регуляторних розслідувань.
Позов розкриває, що Чень Чжі та його спільники інвестували отримані від шахрайства кошти в контрольований ними бізнес з видобутку криптовалют, щоб “відмити” нові біткоїни без кримінальних плям. У вигляді на перший погляд легального процесу видобутку, первісні брудні гроші перетворюються на нововидобуті “чисті” активи біткоїна, намагаючись розірвати зв’язок між коштами та злочином. Ця стратегія відмивання грошей дозволила групі “Тайцзі” безперервно видобувати біткоїни, ставши одним з важливих каналів для приховування крадених коштів.
!
!
Цей позов називає одну з гірничодобувних компаній, пов'язаних з планом відмивання грошей Чена Чжі, «Lubian Mining Pool». Lubian колись був всесвітньо відомим біткойн-майнінговим пулом, який мав штаб-квартиру в Китаї та розширював свою діяльність до Ірану, контролюючи близько 6% глобальної біткойн-обчислювальної потужності в період піку. Як частина мережі відмивання грошей Чена Чжі, Lubian Mining Pool сприяв перетворенню коштів, отриманих шахрайським шляхом, на величезну кількість біткойнів. Однак загадковий «викрадення» наприкінці 2020 року втягнуло Lubian у загадку. У кінці грудня 2020 року Lubian повідомив про хакерську атаку, в результаті якої була вкрадена велика кількість біткойнів. Згідно з даними блокчейну, у грудні 2020 року хакери вкрали з Lubian 127 426 біткойнів, які на той час коштували близько 3,5 мільярда доларів. Величезна кількість вкрадених BTC зробила цю подію однією з «найбільших крадіжок біткойнів в історії».
Lubian зник незабаром після отриманих пошкоджень, а в лютому 2021 року раптово закрив свій майнінг-бізнес, тоді як вкрадені понад 120 000 BTC довгий час залишалися безслідно. Аналіз на блокчейні показав, що вкрадені 127,426 біткоїнів були перенесені в групу основних гаманців, тому незрозуміло, чи були ці кошти викрадені зовнішніми хакерами, чи Чен Чжі самостійно організував перенесення незаконних коштів з Lubian, проте ця партія безцінних біткоїнів після цього затихла на блокчейні, ніби зникла з лиця землі. Лише через багато років було розкрито їхнє місцезнаходження.
!
Вкрадені понад 120 тисяч біткоїнів залишались в нерухомому стані протягом більше трьох років, на блокчейні не було помітних ознак руху. Аналіз на блокчейні показує, що з моменту крадіжки наприкінці 2020 року і до середини 2024 року ці BTC залишались у десятках гаманців, контрольованих хакерами, аж до липня 2024 року, коли близько 127 000 BTC було перенесено в рамках великомасштабного централізованого переказу. Оскільки ці адреси давно були зареєстровані у сфері, платформи блокчейн-інформації, такі як Arkham, першими виявили, що ці великі обсяги біткоїнів, які знову зібрані, походять з активів, вкрадених у 2020 році з шахти Lubian. Часовий проміжок від сплячого стану до переміщення цих BTC є дуже цікавим, оскільки він збігається з моментом, коли міжнародні правоохоронні органи поступово закривають мережу.
Коли Міністерство юстиції США подало цивільний позов про конфіскацію в жовтні 2025 року, у документі було вказано 25 адрес біткоїнів, що вказує на те, що саме там раніше зберігався спірний BTC. Ці адреси повністю збігаються з адресами хакерів у справі про викрадення з шахти Lubian, що означає, що американська влада вважає, що ці 127 тисяч BTC були отримані Ченем Чжі та його спільниками через відмивання грошей в Lubian, з однієї й тієї ж партії коштів, які були виведені в результаті фальшивого “викрадення” 2020 року. У позові додатково вказується, що приватний ключ цієї партії BTC спочатку знаходився під контролем Ченя Чжі, але зараз він перебуває під наглядом уряду США. Це означає, що раніше в липні, ймовірно, збір біткоїнів був здійснений урядом США.
Чи буде основна технологія США простим грубим зломом?
Через ранні випадки анонімних транзакцій з біткоїном, що пропагувалися, громадськість поступово почала розглядати «псевдонімний режим» біткоїна як сильну анонімність, в результаті чого виникло враження, що біткоїн легше використовувати для відмивання грошей. Насправді, публічна прозорість бухгалтерських книг Блокчейн забезпечує правоохоронним органам безпрецедентний “перегляд грошових потоків”. Слідчі можуть за допомогою спеціалізованих аналітичних інструментів зв'язувати розрізнені адреси транзакцій в мережу, визначаючи, які гаманці належать одній і тій же сутності, а які фінансові потоки мають аномальні патерни. Наприклад, у цій справі Arkham давно позначив адреси гаманців майнінгового пулу Lubian. Коли величезні BTC були вкрадені і переміщені, аналітична система миттєво зв'язала нову адресу з позначкою Lubian, що дозволило відстежити напрямок біткоїн-вкрадених коштів. Незмінний запис Блокчейн також робить так, що шахраї, навіть через кілька років намагаючись перемістити активи, все ще не можуть уникнути пильного ока переслідувачів.
!
Однак отримання адреси в Блокчейні не означає контроль над активами, набагато важливіше - це контроль над приватним ключем. На сьогоднішній день немає точної інформації про те, як уряд США отримує ці приватні ключі. Згідно з розслідуванням Arkham, гірничодобувний пул Lubian під час роботи не використовував достатньо безпечний випадковий алгоритм для генерації приватних ключів гаманців, його алгоритм генерації ключів має слабкість, що дозволяє здійснити брутальний напад. Проте співзасновник Cobo Шень Юй заявив, що правоохоронні органи не отримали приватні ключі шляхом брутального злому або вторгнення, а виявили, що ці приватні ключі мають дефекти випадковості під час генерації. За неповними даними, більше 220 тисяч адрес зазнали впливу цієї вразливості, повний список вже опубліковано.
Ці гаманці мають приватні ключі, які генеруються дефектним генератором псевдовипадкових чисел (PRNG). Оскільки PRNG використовує фіксоване зміщення (offset) і шаблон, це призводить до збільшення передбачуваності приватних ключів. Наразі залишаються користувачі, які продовжують переказувати кошти на відповідні адреси, що свідчить про те, що ризик вразливості ще не був повністю усунений. Вважається, що американські правоохоронці та фахівці з кібербезпеки також можуть володіти подібними технологіями або підказками. Але це також може бути те, що уряд США через соціальну інженерію, обшуки та збори доказів, офлайн отримав мнемонічні фрази або право підпису, проникаючи в шахрайські групи, таким чином поступово контролюючи приватні ключі. Але, в будь-якому випадку, навіть якщо сам Чень Чжі ще не затриманий, але ця шахрайська група, яка пишалася своїм «цифровим золотом», вже потрапила в пастку.
!
Уроки для нас з регуляторами
Колись безкарні шахрайські боси сьогодні втратили накопичене цифрове золото; криптоактиви, які раніше вважалися інструментом для відмивання грошей, тепер, навпаки, стали інструментом для стягнення крадених коштів. Цей випадок “Конфіскація біткоїнів шахраїв з Камбоджі” залишив глибокі уроки для галузі та регуляторів. Безпека криптоактивів залежить від сили криптографії, будь-яка технічна помилка може бути використана хакерами або правоохоронцями, щоб вирішити фінальну приналежність активів. Якщо серед читачів є ті, хто користується автоматично згенерованими приватними ключами в гаманцях imtoken, trust wallet, то, швидше за все, ваш гаманець підлягає ризику злому. Саме тому все більше традиційних юридичних сил починають впроваджувати технології відстеження на блокчейні та криптоаналізу, ілюзія того, що злочинці можуть уникнути юридичних санкцій за допомогою криптографічних технологій, дедалі більше розвіюється.
