Анатолий Легкодымов и Антон Шкуренко выстроили эффективную наркоимперию прикрывшись криптобизнесом: но что-то пошло не так

В середине января в Майами был арестован владелец криптобиржи Bitzlato Анатолий Легкодымов. Этот краснодарский программист создал финансовый центр с оборотом $5 млрд и вместе с партнёрами контролировал 1% всей сети Bitcoin. Легкодымов знал, что помогает легализовать деньги не самым законопослушным людям, и поэтому последние годы жил с семьёй в Китае, весьма толерантном месте для такого бизнеса.

После закрытия даркнет-площадки по продаже наркотиков Hydra, с которой работало Bitzlato, и вовсе наступило время залечь на дно. Но вместо этого Легкодымов отправился в США — страну, которая имела к нему больше всего претензий. Причём он даже не предпринял таких минимальных мер предосторожности, как установка VPN, продолжая управлять Bitzlato из квартиры в Майами.

Как выяснила «База», Легкодымов ещё год назад переписал свою долю в Bitzlato на своего партнёра и ушёл с поста гендиректора биржи. Но попытка обезопасить себя путём юридического выхода из бизнеса не спасла от ареста. Зачем он поехал в США, зная, что ему грозит огромный срок, кто теперь владеет Bitzlato и почему Легкодымов улыбался при аресте — читайте в нашем расследовании.

Гэндальф и ФБР

Как следует из ордера на арест, Легкодымов использовал псевдоним Гэндальф — так звали волшебника из «Властелина колец» Толкиена. Что ж, у обоих есть, к примеру, борода и магические способности. У Легкодымова это способность превращать грязные деньги в чистые.

Значительную часть операций Bitzlato «составляют доходы от преступлений, а также средства, предназначенные для использования в преступной деятельности», утверждает ФБР. Речь идёт о продаже и покупке наркотиков и других запрещённых товаров в даркнете. Минюст США считает, что владельцы и сотрудники Bitzlato знали об этих незаконных операциях: Легкодымов в переписках называл пользователей мошенниками с фейковыми документами, а команда биржи предупреждала его, что клиентская база состоит из наркоторговцев и «наркоманов, покупающих наркотики на Hydra».

Крупнейший теневой маркетплейс в даркнете Hydra, ликвидированный в апреле 2022-го, как указано в судебных документах, был главным «контрагентом» Bitzlato. Это утверждение ФБР подтверждается выгрузками из чатов техподдержки. Клиенты спрашивали, не будут ли они заблокированы из-за перевода денег с Hydra на кошельки биржи или обратно. Техподдержка отвечала, что никаких ограничений нет, а иногда даже помогала пользователям восстановить доступ к заблокированным кошелькам, не проводя никаких проверочных процедур.

Вторым по объёму операций контрагентом Bitzlato, согласно сообщениям Агентства по борьбе с финансовыми преступлениями США (FinCEN), была крупнейшая в мире криптобиржа Binance. Она обработала для Bitzlato транзакций в биткойне на сумму, эквивалентную $345,8 млн. По данным Reuters, Binance провела для клиентов Bitzlato 205 тысяч операций. Причём значительную часть — уже после того, как объявила об ужесточении проверки данных для борьбы с финансовыми преступлениями.

Также через Bitzlato проходили средства, полученные от скама (вид мошенничества, когда человеку обещают сверхприбыль, но забирают его инвестиции. — Прим. «Базы»), взлома, вирусов-вымогателей и т. д. Всего, по данным ФБР, через биржу прошло $715 млн «грязных» криптомонет. А Европол позже сообщил, что эта сумма ещё больше — €1 млрд. При этом с 2018 года пользователи Bitzlato провели сделок на сумму 4,58 миллиарда долларов. Учитывая, что биржа работала с 2017 года, можно смело округлять эту сумму до $5 млрд.

После совершённых через Bitzlato сделок пользователи могли тут же превратить «грязную» крипту в значительно более «чистые» рубли или доллары на банковской карте. «Теперь вы сможете не только накапливать, но и быстро совершить обмен Bitcoin, Ethereum, Litecoin, Bitcoin Cash, DASH, Dogecoin, Tether USD в любое удобное время на рубли — без дополнительных комиссий, транзакций и переводов. Вам доступны платёжные и банковские системы 28 стран мира (Sberbank, QIWI и другие)», — сообщалось на сайте Bitzlato.

Замминистра финансов США Уолли Адейемо, комментируя дело Bitzlato, подчеркнул его связь с политикой и санкциями. По его словам, Bitzlato неоднократно проводила транзакции в том числе хакерской группировки Conti, «которая имеет связи с российским правительством».

«Россия является пристанищем для киберпреступников, где правительство часто вербует их для своих злонамеренных целей», — добавил он. Адейемо пояснил, что это за цели: сейчас Россия «пытается обойти санкции … чтобы наполнить свою казну и поддержать своё насилие». Поэтому США «нетерпимы к преступным предприятиям, обогащающим злонамеренные интересы России».

В чём обвиняют основателя Bitzlato?

Легкодымову инкриминируют руководство не зарегистрированным в США бизнесом по предоставлению финансовых услуг. Среди обвинений — посредничество в переводе средств, полученных клиентами от преступной деятельности. Максимальный срок по этой статье — 5 лет лишения свободы.

В ходатайстве об аресте федеральный агент Райан Роджерс привёл следующие доказательства виновности Легкодымова:

Ненадлежащая проверка личности клиента (KYC). Администрация биржи не проверяла паспорта клиентов и не требовала селфи. Многие пользователи работали через так называемых дропов, пользуясь ворованными сканами чужих паспортов.

Ненадлежащая проверка чистоты транзакций (KYT). Например, биржа без вопросов выводила средства на адреса, связанные с теневым незаконным бизнесом (в том числе маркетплейс Hydra).

Легкодымов знал о незаконных операциях, но не предпринимал никаких мер противодействия. В доказательство приведена личная переписка Легкодымова: его партнёр писал ему, что, если слишком часто блокировать «нелегалов», биржа потеряет в выручке, поэтому применять процедуры нужно формально.

У США есть право арестовать Легкодымова, потому что его бизнес работал в юрисдикции Штатов. ФБР заявило о миллионах американских IP-адресов, с которых клиенты заходили на сайт Bitzlato. Кроме того, Легкодымов три месяца администрировал биржу, находясь во Флориде, — следовательно, преступление совершалось на территории США.

Важно отметить, что Легкодымова не обвиняют в том, что он лично отмывал деньги, иначе ему бы грозило гораздо более суровое наказание. Он просто знал об отмывании и не препятствовал этому. Агентство по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) заявило о конфискации €1 млрд с кошельков биржи.

Любовь к крипте

Как вообще получилось, что Гэндальф (этот псевдоним Легкодымов использовал в переписках с партнёрами, а пользователи блокчейн-форумов знали его под никами legko777 и Tolik. — Прим. «Базы») стал помогать всяким «оркам» — наркоторговцам и вымогателям? Анатолий окончил Кубанский государственный университет по специальности «Инженерное дело в медико-биологической практике» в 2004 году. Затем работал в «Южной телекоммуникационной компании» и IT-фирме «Спайдер групп».

В 2009 году появилась первая криптовалюта — биткойн. Легкодымов сразу заболел блокчейном и понял, что за майнингом будущее. Он начал разрабатывать майнинговое оборудование — специальные мощные компьютеры, единственная задача которых — решать «бесконечные» уравнения блокчейна, чтобы добыть ценные монеты. Делал он это вместе со своим другом Антоном Шкуренко, программистом из станицы Тбилисская Краснодарского края, и ещё одним своим знакомым — Дмитрием Коваленко, который бросил ради этого руководящую работу в IT-отделе одного из банков.

«Благодаря моему опыту в разработке программного обеспечения и телекоммуникациях я познакомился с биткойном в самом начале его существования, когда никто не мог представить, насколько важным он может стать в ближайшем будущем, — писал Легкодымов о себе в начале 2017 года на ветке Bitcointalk. — Узнав о биткойне в конце 2010 года, я начал активно майнить уже в феврале 2011 года. С 2013 года я и мои партнёры начали профессионально заниматься майнингом в сотрудничестве с такими компаниями, как Bitfury, ASIC Miner и Bitmain».

В первые годы существования биткойна его можно было майнить на обычном компьютере, а стоил он копейки. Мощность майнингового оборудования, которое запустили Легкодымов с командой, была так велика, что, по их собственным данным, в какой-то момент они контролировали 1% всей сети Bitcoin. Справедливости ради стоит сказать, что в первые годы занять эту долю было нетрудно: активность сети поддерживали в основном майнеры-энтузиасты.

Понятно, что своими возможностями активно пользовались основатели: не только продавали майнинговое оборудование, но и добывали монеты сами для себя. К 2011 году у Легкодымова только на одной из платформ было 155 ВТС, и по переписке на форуме Bitcointalk можно понять, что это далеко не все его сбережения. Впрочем, в том году в апреле биткойн стоил 32 доллара, так что криптомиллионером Легкодымов на тот момент ещё не стал.

Криптоволшебник до сих пор влюблён во всё, что связано с цифровыми валютами. В свободное время он, уже став главой криптобиржи, занимался тем, что безвозмездно помогал писать программы — майнеры криптовалют нового поколения на микрочипах вместо видеокарт, а также разрабатывать библиотеку для управления хранилищами данных. Данные об этом есть в сообществе Github по его нику legko777.

В Китай за электроникой

В течение последних шести лет Легкодымов с женой и детьми жил в Китае. Они обосновались на окраине города Шэньчжэнь, в одном из типовых кондоминиумов района Хе-Пинь-Кан. Шэньчжэнь был выбран неслучайно — это китайский технологический центр. В 16-миллионном мегаполисе открыли свои представительства тысячи международных компаний, которые собирают здесь аппаратное оборудование.

Здесь также расположен самый большой рынок электроники в мире Huaqiangbei. На нём можно купить все детали, чтобы самому собрать смартфон, — или 100 тысяч смартфонов, чтобы открыть собственную линию производства. Легкодымов стал собирать не смартфоны, а майнинг-фермы и «асики». Майнинг-фермой обычно называют готовую сборку из объединённых видеокарт и вычислительной системы, которая позволяет добывать криптовалюты. «Асиками» (ASIC) называют специальные высокопроизводительные процессоры, созданные под майнинг конкретной цифровой валюты.

Шэньчжэнь находится на юге Китая, связывая материковую часть страны со специальным административным районом Гонконг. Именно в Гонконге Легкодымов зарегистрировал компанию под сборку оборудования для майнинга LGK Power Limited в 2015 году, став её единственным собственником, следует из реестра юрлиц Гонконга. Позднее к Легкодымову присоединился его товарищ Антон Шкуренко, который стал владельцем 14% акций LGK Power. Один процент друзья отдали ещё одному своему земляку — Сергею Шахнову.

Объём продаж и доходов LGK неизвестен: гонконгский реестр не делится информацией о выручке. Но, как выяснила «База», собранные в Шэньчжэне фермы поставлялись в Россию. Их сдают в аренду и продают российские юрлица, подконтрольные Шкуренко и Легкодымову, например, фирма А-ХВТ. В 2017–2021 годах она заработала 245 млн рублей.

С 2015 года партнёры стали строить собственные шахты — пулы, собранные из сотен маленьких ферм для добычи криптовалюты. Выглядит это так: одна мини-ферма состоит из 8 мощных видеокарт и занимает одну «полку» на серверной стойке. А всего стойка вмещает около 10 ферм.

Один из первых дата-центров под майнинг всех видов криптовалют был построен командой Легкодымова в Иркутске, в цеху заброшенного завода. Всего группа LGK открыла пять дата-центров в трёх странах: три в России, один в Абхазии и один в Китае. Их совокупная мощность составляла 4,5 МВт.

Аренда серверной стойки в России в 2017 году стоила примерно 30 тысяч рублей за год. Исходя из количества стоек, доходы только иркутского центра могли составлять 2,43 млн рублей в год, абхазского — 5 млн. Это полноценный пассивный доход: «асики» каши не просят и могут стоять без внимания месяцами, пожарную безопасность контролирует сигнализация, напряжение — автоматика, а за серверное обслуживание назначали отдельную таксу.

Кстати, пока Легкодымов жил в Китае, он регулярно летал в Россию по делам. С 2020 года его московским адресом в документах гонконгского реестра значатся довольно скромные апартаменты площадью около 40 кв. м в одной из башен ЖК «Савёловский сити» и стоимостью порядка 14 млн руб.

Биржу Bitzlato Легкодымов и Шкуренко основали в 2017 году. Она выросла из Telegram-бота по обмену криптовалют BTC banker, который появился в 2016 году и позволял проводить сделки между физическими лицами, выступая гарантом. Юрлицо биржи — Bitzlato Limited — было зарегистрировано в Гонконге. Миноритарным владельцем стал всё тот же Сергей Шахнов. Доли в 2021 году распределялись так: 73,44% — у Легкодымова, 24,5% — у Шкуренко, 2,06% — у Шахнова.

В 2014 году над «Москвой-Сити» зажглось виртуальное «Око Саурона», и это было очень символично. Судя по информации американской компании Chainalysis, которая специализируется на расследованиях незаконных криптовалютных операций, в московском «Сити» находится прямо-таки обитель зла. Как говорится в исследовании компании, вышедшем в феврале 2022 года, там расположены десятки офисов криптовалютных обменников с сомнительной репутацией. Среди них детище нашего Гэндальфа — московский офис Bitzlato.

По подсчётам Chainalysis, с 2019 по 2021 год биржа Легкодымова пропустила через себя $2 млрд, из них $430 млн — нелегальные средства, полученные в результате преступной активности. В списке антиотмывочников из «Сити», который составили американские аналитики, Bitzlato оказалась на почётном втором месте по оборотам.

Московский офис Bitzlato располагался на 24-м этаже башни «Федерация Восток» и, как сообщал центр «Досье» в декабре 2022 года, принимал только тех клиентов, которые были готовы принести наличными от $100 тыс. или рублёвый эквивалент.

Через месяц после выхода материалов Chainalysis, как выяснила «База», единственным собственником компании стал Сергей Шахнов. Партнёры передали (или продали) ему свои доли. Также корпоративный реестр Гонконга зарегистрировал запись о том, что Legkodymov Anatoli покидает пост директора гонконгской компании Bitzlato Limited, а новым директором вместо него становится уроженец Майкопа Максим Бреев.

Прежде чем 43-летний Бреев возглавил гонконгскую компанию, он успел поработать на почте, на складе «Вимм-Билль-Данна», где упаковал не одну сотню коробок с соками, и зарекомендовать себя в качестве бизнес-партнёра Шкуренко. Вместе они учредили в Майкопе строительную фирму «Планета-Юг».

Буквально за месяц до того, как Бреев возглавил многомиллиардную криптобиржу, судебные приставы завели на него исполнительное производство на смешную для его будущего статуса сумму — 86 тыс. рублей. А тремя годами ранее Бреев задолжал кредиторам 481 тыс. рублей. Это указывает на то, что Бреев оказался случайным, если не сказать номинальным, руководителем криптобиржи.

Возможно, Легкодымов, прочитав в исследовании Chainalysis про себя, решил залечь на дно. Он мог испугаться и наложения санкций на свою биржу. Тогда только началась война, и средства многих рашистов оказались заблокированы в иностранных юрисдикциях. Средства и аккаунты граждан России заморозили и крупнейшие биржи: Coinbase, CEX IO и т. п.

Выйдя из компании, партнёры не полностью утратили контроль над бизнесом: как утверждают в ФБР, они продолжали администрировать биржу и руководить ей вплоть до момента ареста Легкодымова. Нельзя исключать, что они просто договорились с Шахновым, что он подержит для них актив в это непростое время.

После отказа от акций Шкуренко поехал в Турцию — покупать себе яхту и получать удостоверение капитана. Он сам написал о своих планах в сообществе русскоязычных яхтсменов Турции, запись датирована 29 октября 2022 года, самым разгаром мобилизации. Той же осенью самолёт с Легкодымовым на борту приземлился в Нью-Йорке.

ФБР постоянно привлекает экспертов Chainalysis к расследованию крупнейших криптовалютных преступлений нашей эпохи. Любой релиз Chainalysis, где говорится о нелегальных схемах да ещё и упоминаются конкретные участники, — это прямой сигнал для отмывателей: «За тобой следят! Ложись на дно!»

Впрочем, у Легкодымова и без Chainalysis таких сигналов было предостаточно. В ноябре 2021 года в Нидерландах по запросу Штатов арестовали его соседа по башне «Федерация» Дениса Дубникова, который руководил криптовалютной биржей Eggchange.

По версии ФБР, Дубников помогал киберпреступникам группировки Ryuk отмывать незаконные средства, полученные от жертв вирусов-вымогателей. При этом сообщалось, что Ryuk ответственна за волну взломов медицинских организаций США. Дубникову, в отличие от Легкодымова, грозит гораздо больший срок — целых 20 лет, потому что его обвиняют в том, что он лично отмывал деньги.

В апреле 2022 года прогремела история с разоблачением и закрытием даркстора Hydra. Теперь понятно, что разгром Hydra и арест Легкодымова, для биржи которого она была основным контрагентом, — звенья одной цепи.

ФБР давно следило за Гэндальфом. По словам заместителя генпрокурора США Лизы Монако, расследование в отношении Легкодымова длилось год. И наверняка он чувствовал как минимум интерес ФБР к своей персоне.

При этом из Китая, у которого нет договора об экстрадиции с США, Легкодымов зачем-то отправился в Майами — напрямую в «лапы» ФБР.

Когда офицер американской погранслужбы попросил его разблокировать телефон, чтобы проверить содержимое, Легкодымов спокойно показал чаты в мессенджерах под названием «админка Bitzlato». И три месяца управлял биржей из Майами даже без VPN. Может быть, криптоволшебник понял, что он под колпаком, решил, что жизнь человека, скрывающегося от правосудия и меняющего личности и страны, ему не подходит, и по своей воле пошёл на сделку со следствием?

В пользу этой версии говорит довольно мягкая статья, которую инкриминируют Легкодымову. ФБР обвиняет его не в легализации преступных средств (как писали некоторые СМИ), а в «руководстве не зарегистрированным в США бизнесом по переводу денег, сопряжённым с несоблюдением антиотмывочного законодательства».

Следователи уверены, что Легкодымов знал о незаконном происхождении средств, но намеренно продолжал операции и закрывал глаза на обязательные KYC-процедуры вроде верификации паспорта пользователя. Поскольку часть клиентов заходила на биржу через американские IP-адреса, с точки зрения ФБР, бизнес вёлся на территории США, а значит, криптобиржа Легкодымова должна была быть зарегистрирована. Теперь ему грозит до 5 лет лишения свободы. В случае же сделки российский Гэндальф может и вовсе избежать срока.

Юристы считают версию о сделке криптоброкера вполне логичной. «В Америке хорошо развита система сделок со следствием, — отмечает адвокат Кирилл Бельский. — Запредельные размеры сроков тюремного наказания, которые назначают в США, хорошо компенсируются выгодными условиями, которые обвиняемый может для себя выторговать, пойдя на сделку. Таким сделкам всегда предшествуют долгие переговоры. Возможно, приезд Легкодымова в США — результат такого рода переговоров».

Впрочем, как отметил адвокат, всё может быть наоборот: бывает, что человека заманивают в страну через доверенные каналы, обещая снять все претензии, если он даст свидетельские показания, однако в итоге его задерживают и подвергают уголовному преследованию.

По словам Кирилла Бельского, в США в сделке со следствием обвиняемый может выторговать себе довольно много: например, полную отмену тюремного заключения, то есть его накажут штрафом или условным сроком.

«Всё зависит от того, что ты готов дать властям, — сказал Бельский. — Любая сделка со следствием — это полноценная сделка. Взамен требуется обычно раскрывать соучастников преступной деятельности. Американские власти, как правило, очень интересуются соучастниками из числа PEP (Politically exposed person, политически значимое лицо. — Прим. “Базы”), теми, кто участвует в отмывании средств, полученных от продажи наркотиков, и т. д.».

Риск сделки со следствием — месть со стороны тех, кого человек сдал, которая может настигнуть когда-нибудь в будущем. Пойдёт ли Легкодымов на этот рискованный шаг, покажет ход судебного процесса. На днях Гэндальфа этапировали в Нью-Йорк. Там будет проходить основное слушание по делу. «База» узнала, что суд Восточного округа Нью-Йорка будет рассматривать в том числе вопрос об освобождении Легкодымова под залог.