Биткоин на страже закона: как BTC помог установить личность преступника

Недавно произошло событие, которое в очередной раз доказывает, что анонимность криптовалют — это миф. Правоохранителям удалось отследить движение средств в BTC и идентифицировать преступника. GetBlock AML Research публикует детали операции.

Ваши данные уже не ваши

В июне 2025 года при международном сотрудничестве правоохранительные органы разных стран пресекли деятельность BreachForum — одной из крупнейших торговых платформ для торговли крадеными личными данными. Были задержаны и арестованы пятеро администраторов платформы (известные под псевдонимами: Shinyhunter, Noct и Depressed).

Также в феврале 2025 года во Франции был арестован Кай Уэст — глава мошеннической группировки IntelBroker, которой принадлежала платформа BreachForum. Установить личность Уэста и его местонахождение помогла скоординированная операция правоохранителей с использованием биткоина.

Как биткоин привел к преступникам

В 2023 году IntelBroker хотели продать объемную базу украденных данных. Правоохранители воспользовались моментом и спланировали операцию, в ходе которой оперативник под прикрытием попытался купить базу. Все операции IntelBroker проводили в Monero (XMR), но оперативнику удалось убедить мошенников принять оплату в BTC. Именно эта ошибка злоумышленников стала причиной их идентификации и последующего ареста.

Профиль Кая Уэста (IntelBroker) на платформе BreachForum

Благодаря BTC-транзакции правоохранители смогли узнать блокчейн-адрес злоумышленника, а затем отследить движение средств. Оказалось, что на адрес переводилась криптовалюта с криптобиржи Ramp. Аккаунт на криптобирже, с которого производились транзакции вывода, содержал реальное имя злоумышленника (Кай Логан Уэст) и его настоящую дату рождения.

Движение средств через кошелек Кая Уэста. Визуализация: Chainalysis

Часть полученных в результате сделки средств была отправлена на Coinbase, учетная запись на бирже была открыла на имя Кайл Нортерн, но в итоге эти данные также привели правоохранителей к Каю Логану Уэсту. Позже был обнаружен связанный с группировкой IntelBroker почтовый адрес ([email protected]), который также использовался для регистрации аккаунта Кая Уэста на LinkedIn. Из профиля Уэста стало известно, что ранее он работал исследователем по вопросам безопасности в Национальном агентстве по борьбе с преступностью.