Крипта. Как шифропанки, программисты и жулики сковали Россию блокчейном

Специфика российского законодательства такова, что при получении любого, даже самого бредового сообщения о возможном минировании власти должны задействовать затратную и громоздкую схему по его проверке: эвакуировать всех из здания, вызвать кинологов с собаками, все прошерстить и только потом запускать людей обратно. Обычно на этой схеме паразитируют школьники, которые хотят сорвать контрольную. Но иногда случались и более серьезные волны лжеминирований: например, в сентябре 2017 года она продолжалась три дня и затронула более 50 городов: людей эвакуировали из школ, магазинов, вокзалов, торговых центров. Совокупные денежные потери государства и бизнеса составили 300 млн рублей, каким-то образом подсчитали тогда в ФСБ. Злоумышленники, организовавшие эту атаку, сообщали о лжеминировании по телефону, используя такой простой механизм, как веерный автоматический обзвон через сервис IP-телефонии.

Лжеминер, который терроризировал Россию в конце 2019 года, рассылал свои сообщения по электронной почте, для чего использовались сервисы, позволяющие сохранить максимальную анонимность: Protonmail, Startmail и другие. Первое письмо пришло по адресам петербургских районных судов спустя две недели после выхода моего расследования про крах биржи Wex. Его автор обещал, что письма будут приходить до тех пор, пока «Константин Малофеев не вернет долг 120 биткоинов украденных с биржи Wex». Это можно было бы принять за троллинг, но в письме был указан номер биткоин-кошелька, на который, очевидно, нужно было отправить криптовалюту. А также — и это поразило меня больше всего — ссылка на мое расследование.

Волна лжеминирований быстро росла: вслед за петербургскими судами последовали московские, потом письма стали приходить в школы, детские сады, торговые центры, больницы. Автор сообщений обычно писал по адресу конкретной организации, потом добавлял в тело письма перечисление не связанных с ним объектов — например, в письме про лжеминирование суда указывались еще несколько десятков школ. Иногда отправитель ленился углубляться в детали. «Заминирован суд, и дроны со взрывчаткой пролетят над атомными станциями», — такое письмо пришло в Сестрорецкий районный суд Санкт-Петербурга 23 декабря.

Всего с конца ноября по конец декабря 2019 года только петербургские суды получили около 180 сигналов об угрозе взрывов. Масштаб лжеминирования показывает такая цифра: только 26 декабря в Северной столице эвакуировали 32 тысячи человек. В Москве с конца ноября были «заминированы» более 10 тысяч объектов, а эвакуация к концу года затронула в общей сложности более 1 миллиона человек. Наконец, с середины декабря волна эвакуаций накрыла Дальний Восток. Там же была зафиксирована и первая жертва лжеминирований: 19 декабря в Биробиджане во время эвакуации детского сада скончалась воспитательница.

История с Wex неоднократно всплывала в сообщениях лжеминера: он то использовал фамилию «Малофеев» в имени отправителя, то чуть видоизменял цитату из сериала «Ведьмак»: «Пусть Малофей ведьмаку заплатит чеканной монетой». В конце января он угрожал, что если «еще одну-две недели Малофей поморозится с возвратом крипты», то эвакуации будут происходить «два раза в день — утром и ближе к вечеру». И ведь не соврал: в начале февраля некоторые учреждения — например, петербургские районные суды — эвакуировались трижды в день.

Когда эта волна только поднималась, принадлежащий Малофееву телеканал «Царьград» распространил сообщение, что 27 ноября, накануне первого дня массовых эвакуаций, в редакцию канала пришло требование выплатить те самые 120 биткоинов. Если этого не произойдет, «города вздрогнут от ложных заминирований», цитировал угрозу телеканал, работников которого потом самих эвакуировали как минимум один раз. Сам Малофеев вскоре написал заявление в ФСБ с жалобой на угрозы.

Я несколько раз спрашивал его представителя, готов ли предприниматель — даже считая себя непричастным к истории с крахом Wex — заплатить эти деньги (около 54 млн рублей по курсу того времени), чтобы просто остановить волну лжеминирований. Ответ был уклончивым: «В настоящий момент следственные органы взяли подписку о неразглашении, поэтому никаких подробностей сообщить не можем». По моим данным, полицейские одного из российских регионов даже пытались вызвать Малофеева на беседу, но вместо него на все их вопросы отвечал адвокат. И ответ был предсказуемым: к Wex предприниматель никакого отношения не имел, а от лжеминирований страдает и сам.

На тот момент казалось, что «минером» был один из трейдеров BTC-e/Wex, который прочитал мое расследование и, посчитав его убедительным, решил таким радикальным образом вернуть зависшие 120 биткоинов. Об этом же говорили такие необычные косвенные свидетельства, как адреса электронных почт, с которых шла рассылка: лжеминер постоянно менял их, но не сильно шифровался и таким образом кое-что рассказал о себе.