Прокуратура Бруклина и ФБР отключили серверы криптосхемы

Подробно

Что отключили прокуратура Бруклина и ФБР?

Операцию провело подразделение по виртуальным валютам (Virtual Currency Unit, VCU) прокуратуры округа Кингс совместно с нью-йоркским отделением ФБР. Это местная окружная прокуратура, а не федеральная прокуратура Восточного округа Нью-Йорка, хотя некоторые публикации ошибочно называют её федеральной.

По данным ведомства, правоохранители изъяли или иным способом нарушили работу 241 мошеннического веб-домена и 112 облачных серверов. В официальном релизе используется совмещённая формулировка «изъяли и нарушили работу», поэтому неизвестно, сколько объектов было именно конфисковано, а сколько только отключено.

Серверы размещались у компаний в Восточной Европе и США. Операторы схемы пользовались инфраструктурой и IP-адресами на Украине и в других странах Восточной Европы. Остальные страны, адреса серверов и список доменов не раскрыты.

На серверах, как сообщает прокуратура, хранились данные для наполнения поддельных сайтов, сведения о потерпевших и программы для работы схемы. Их отключение, по расчёту прокуратуры, должно лишить операторов возможности быстро запускать новые сайты и снова выходить на уже найденных жертв.

Как проходила операция?

По данным прокуратуры, ордера на обыск и другие меры исполнялись несколько часов подряд в трёх часовых поясах. Как пишет Bloomberg, поздно вечером 6 октября руководитель VCU, помощник окружного прокурора Алона Кац координировала операцию из дома, а около 2 часов ночи десятки серверов из списка начали отключаться.

«Мы не могли полностью контролировать, что произойдёт дальше», - рассказала Кац Bloomberg о запуске международной операции.

По её словам, следователям удалось «отключить внутреннюю инфраструктуру» схемы.

Прокуратура поблагодарила за помощь ФБР, а также организации Shadow Server, Coeus и UltaHost. Какую роль сыграла каждая из них, не уточняется. Расследование вели Алона Кац, помощник окружного прокурора Алекс Дэвис, аналитик VCU Кристофер Веллиос, старший криптовалютный аналитик Пол Стензел, аналитики Тимоти Браун и Суров Талукдер, надзор осуществлял руководитель Digital Evidence Lab Джингу Чонг.

Как работала криптосхема против русскоязычных?

По версии прокуратуры, всё начиналось с русскоязычной рекламы инвестиций в Facebook. Тому, кто откликался, звонил говоривший по-русски «инвестиционный консультант». Он помогал открыть аккаунт на поддельной криптоинвестиционной платформе, купить криптовалюту и перевести её на связанные с платформой адреса.

Через несколько недель или месяцев человек пытался вывести якобы заработанное, и тогда доступ к аккаунту блокировали либо требовали доплатить под видом сборов и налогов.

Серверные данные, по словам прокуратуры, выявили и второй этап. Через несколько недель после хищения жертвам за плату предлагали «вернуть» украденные криптоактивы. Официальное сообщение не употребляет термин pig butchering, хотя механика схемы совпадает с этим типом мошенничества.

«Эти преступники украли многие миллионы долларов у русскоязычных жертв с помощью сложной инвестиционной схемы, а затем пытались обмануть их ещё раз ложными обещаниями вернуть деньги», - заявил окружной прокурор Бруклина Эрик Гонзалес.

По словам Гонзалеса, VCU выявило мошенничество, отследило похищенную криптовалюту, обнаружило инфраструктуру и вместе с ФБР нарушило её работу.

Почему пострадали именно жители Бруклина?

Схема была ориентирована на русскоязычных жителей США, и Бруклин, по оценке прокуратуры, пострадал непропорционально сильно из-за большой русскоязычной общины. Ведомство оценивает похищенное в десятки миллионов долларов. Это предварительная оценка предполагаемых потерь, а не сумма, установленная судом. Число потерпевших и метод расчёта не опубликованы. По словам прокуратуры, некоторые люди потеряли все сбережения.

Гонзалес говорил Bloomberg, что раньше местные потерпевшие часто не получали помощи. В ответ представитель полиции Нью-Йорка (NYPD) заявил, что её Financial Crimes Task Force расследует преступления с криптовалютами, и сослался на недавнее дело о криптомошенничестве на $3,5 млн.

Вернут ли потерпевшим деньги?

К 14 октября прокуратура изъяла около $300 000 предположительно похищенных средств и продолжает искать остальные активы. Официальный релиз не сообщает, что эти деньги уже распределены между потерпевшими: речь идёт об изъятии и работе над возвратом.

Кому предъявлены обвинения?

Публично - никому: прокуратура не назвала ни подозреваемых, ни обвиняемых и не объявляла об уголовных обвинениях или арестах. Независимые издания также пишут, что арестов не объявляли. Отсутствие публичных заявлений не означает, что закрытых процессуальных действий нет. Гражданство, местонахождение и структура организаторов неизвестны. Bloomberg называет сеть сосредоточенной в Восточной Европе, однако официально подтверждено лишь использование инфраструктуры в регионе.

Открытых судебных документов по операции, в том числе ордеров, найти не удалось. Поскольку об обвинениях публично не объявлялось, говорить о возможном наказании пока рано.

Издание Cleartext считает, что результат правильнее называть нарушением работы сети, а не её уничтожением: операторов не задержали, а отключённые домены раньше быстро заменялись. Это оценка издания, а не установленный факт. Независимой технической экспертизы изъятых серверов пока нет.

Почему следователи взялись за серверы, а не за сайты?

До этой операции VCU уже изъяло или отключило около 400 доменов, связанных с криптоинвестиционным мошенничеством. Взамен отключённых быстро появлялись новые сайты, поэтому следователи переключились на серверную инфраструктуру.

Прежние операции прокуратуры против похожих схем:

• июнь 2024 года: изъяты 70 доменов, выявлено более 20 потерпевших в Бруклине с заявленными потерями свыше $1 млн и другие пострадавшие в США с потерями около $4 млн;
• декабрь 2024 года: закрыта ещё одна сеть из 70 доменов и изъят почтовый сервер, после чего предупреждения получили более 1200 потенциальных жертв; заявленные потери - около $1 млн в Бруклине и $5 млн по стране;
• июнь 2025 года: вместе с генпрокурором штата Нью-Йорк и NYDFS изъято свыше 100 доменов и 17 аккаунтов у регистраторов, Meta отключила более 700 рекламных аккаунтов, $140 000 в криптовалюте изъяли для возможного возврата, ещё около $300 000 заморозили по решению суда. Эти суммы не связаны с операцией октября 2026 года.

Помощник директора ФБР Джеймс К. Барнакл, возглавляющий нью-йоркское отделение бюро, назвал дело примером того, чего можно добиться при сотрудничестве местных, штатных, федеральных и международных правоохранительных органов.

Насколько велико криптомошенничество в США?

По отчёту центра FBI IC3 за 2025 год, в стране поступило 181 565 жалоб, связанных с криптовалютой, а заявленные потери составили $11,366 млрд. Это общенациональная статистика, а не ущерб от бруклинской сети.

Сеть по борьбе с финансовыми преступлениями Минфина США (FinCEN) проанализировала 33 904 сообщения банков и других финансовых организаций за период с 8 сентября 2023 года по 31 декабря 2025 года. Анализ выявил около $12,7 млрд финансовой активности, связанной с предполагаемыми инвестиционными криптосхемами. Это подозрительные операции, а не доказанные потери.