Сотрудник NCA осужден за кражу биткойнов на £4.4 миллиона из Silk Road 2.0

Внутренний работник Агентства по борьбе с организованной преступностью (NCA) осужден за кражу криптовалюты на сумму £4.4 миллиона, изъятой на рынке Silk Road.

Полиция сообщила, что бывший работник NCA Пол Чоулз, которому 42 года, был приговорен к 5,5 годам лишения свободы за кражу 50 биткойнов (BTC), стоимостью чуть более £59,000 на тот момент и сейчас оценивающейся более чем в £4.4 миллиона. Чоулз воспользовался своим привилегированным доступом во время крупнейшего расследования Silk Road 2.0 в 2014 году, это был площадка в даркнете, созданная после того, как ФБР закрыло оригинальный Silk Road.

Чоулз отвечал за извлечение данных и криптовалюты из устройств, изъятых у администратора Silk Road 2.0, Томаса Уайта. В мае 2017 года он незаметно перевел 50 из 97 изъятых биткойнов из `пенсионного кошелька`, используя приватные ключи, найденные на устройстве Уайта.

Кража осталась незамеченной в течение многих лет и изначально была возложена на самого Томаса Уайта. Следователи предположили, что он получил доступ к кошельку, учитывая его технические знания. К концу 2021 года пропавшие 50 BTC были списаны как неотслеживаемые.

Прорыв произошел в 2022 году, когда Уайт, который теперь освобожден из тюрьмы, сообщил полиции Мерсиса́йда, что верит, что кто-то внутри NCA забрал биткойны, поскольку только сотрудники NCA имели доступ к приватным ключам кошелька. Это дало толчок к новому расследованию.

Следователи тогда партнерились с аналитической фирмой Chainalysis, чтобы отследить поток украденного биткойна. Несмотря на то, что Чоулз использовал Bitcoin Fog, сервис для микширования, известный тем, что затрудняет отслеживание крипто-транзакций, продвинутые инструменты Chainalysis успешно воссоздали сложный след транзакций через несколько кошельков.

Используя Reactor от Chainalysis, следователи визуализировали перемещение средств через различные этапы отмывания, в конечном итоге связывая транзакции с аккаунтами Чоулза. Также был обнаружен `дефолтный кошелек`, содержащий около 30 BTC, который оставался неактивным почти пять лет. Приватные ключи к этому кошельку были восстановлены с устройства, найденного во время полицейского обыска в доме Чоулза.

Чоулз признал себя виновным в мае 2025 года в краже, переводе уголовного имущества и укрытии уголовного имущества. Он был уволен из NCA незадолго до вынесения приговора.