Внутрішній співробітник NCA затриманий за крадіжку £4.4 криптовалюти, конфіскованої у Silk Road

Колишнього офіцера Національного агентства боротьби з злочинністю засудили до ув'язнення за крадіжку 50 BTC, вилучених під час розслідування Silk Road 2.0, використовуючи свій внутрішній доступ для доступу до коштів.

Пол Чаулес, 42 роки, колишній офіцер NCA, був засуджений до 5,5 років ув'язнення за крадіжку 50 Bitcoin (BTC), вартістю трохи більше £59,000 на той час, а зараз оцінюється більш ніж у £4.4 мільйона. Чаулес скористався своїм привілейованим доступом під час великого розслідування 2014 року щодо Silk Road 2.0, чорного ринку, який з'явився після закриття оригінального ринку Silk Road ФБР.

Чаулз відповідав за вилучення даних та криптовалюти з пристроїв, вилучених у адміністратора Silk Road 2.0 Томаса Уайта. У травні 2017 року він тихо перевів 50 з 97 вилучених Bitcoin з "пенсійного гаманця", використовуючи приватні ключі, знайдені на пристрої Уайта.

Крадіжка залишалася непоміченою протягом років і спочатку була покладена на самого Томаса Уайта. Дослідники припустили, що він отримав доступ до гаманця, зважаючи на його технічні знання. Наприкінці 2021 року відсутні 50 BTC були списані як такі, що не підлягають відстеженню.

Прорив стався в 2022 році, коли Уайт, який вже вийшов з в'язниці, повідомив поліції Мерсісайда, що вважає, що хтось всередині NCA забрав Bitcoin, оскільки лише співробітники NCA мали доступ до приватних ключів гаманця, що призвело до нового розслідування.

Розслідувачі тоді співпрацювали з аналітичною компанією блокчейн Chainalysis для відстеження руху вкраденого Bitcoin. Незважаючи на те, що Чаулз використовував Bitcoin Fog, сервіс змішування, відомий своєю здатністю приховувати криптографічні транзакції, просунуті інструменти Chainalysis успішно відобразили складний шлях транзакцій через кілька гаманців.

Джерело: Скриншот з інструменту візуалізації блокчейну Chainalysis, Reactor, що показує рух коштів через п'ять ключових етапів | chainanalysis.com Використовуючи Chainalysis Reactor, слідчі візуалізували рух коштів через різні етапи відмивання, врешті-решт зв'язавши транзакції з рахунками Чоулза. Вони також виявили "дефолтний гаманець", у якому було близько 30 BTC, що залишався неактивним протягом майже п'яти років. Приватні ключі до цього гаманця були відновлені з пристрою, знайденого під час поліцейського обшуку резиденції Чоулза.

Чоулз визнав себе винним у крадіжці, передачі кримінальної власності та приховуванні кримінальної власності у травні 2025 року. Його звільнили з NCA незадовго до винесення вироку.