Дело «Peso LIBRA»: судебные органы заморозили 25 криптовалютных кошельков и пытаются установить личности конечных бенефициаров этой схемы

Федеральный судья Марсело Мартинес де Джорджи распорядился заморозить 25 кошельков с криптоактивами, связанных с расследованием по делу «песо LIBRA», и обязал шесть международных платформ предоставить информацию о личностях их владельцев и полную историю операций, как следует из копии судебного постановления, полученной газетой LA NACION. «Это решение направлено на то, чтобы не допустить дальнейшего перемещения активов, связанных с «песо LIBRA», пока судебные органы пытаются установить, кто на самом деле стоял за финансовой схемой предполагаемой махинации. Постановление было вынесено по ходатайству федерального прокурора, ведущего расследование, Эдуардо Тайано, на основании технического отчета Федеральной полиции». Это постановление является первой крупной имущественной мерой, принятой аргентинскими судебными органами в рамках дела «peso LIBRA». «Это первая попытка заморозить активы, предположительно связанные с расследуемой схемой, и установить личности их возможных конечных бенефициаров посредством одновременных запросов, направленных криптовалютным биржам Binance, Bybit, OKX, CoinEx, FixedFloat и Bitfinex». В постановлении объемом 24 страницы судья также распорядился, чтобы каждая биржа предоставила полное досье на своих клиентов в соответствии со стандартом KYC (Know Your Customer), которое включает документацию по открытию счетов, внутренние меморандумы, записи об IP-подключениях, взаимодействия внутри платформы, данные о привязанных банковских счетах и полную историю транзакций, связанных с указанными адресами. С помощью этой документации следователи постараются восстановить, кто открыл каждый счет, с каких устройств и IP-адресов осуществлялись операции, какие банковские счета использовались для пополнения или снятия фиатных средств, какие еще кошельки были привязаны и каков был полный путь движения средств. Эта задача была возложена на Технический отдел по борьбе с киберпреступностью Федеральной полиции Аргентины (PFA). «Судья принял решение о заморозке этих кошельков в связи с «отсутствием регулирующего органа в сфере криптовалют» и для «предотвращения ущерба, который впоследствии будет невозможно возместить». Другими словами, он понял, что децентрализованный характер криптовалютной экосистемы требует принятия своевременных превентивных мер, чтобы не допустить дальнейшего перемещения активов и не затруднить ещё больше их возможное возвращение или отслеживание». Мартинес де Джорджи счёл эту меру «необходимой» для «предотвращения манипуляций, переводов или распоряжения имуществом, которое может представлять собой доход или выгоду от расследуемого преступления, обеспечения возможного возврата активов и предотвращения совершения дальнейших преступлений в ходе расследования». Кроме того, по мнению судьи, отчет, подготовленный Техническим отделом по киберпреступлениям, соответствует двум требованиям, необходимым для принятия подобной меры предосторожности: «вероятность правомерности» и «опасность задержки», то есть риск того, что с течением времени расследование утратит свою эффективность, если средства будут продолжать перемещаться». Мартинес де Джорджи обосновал эти два требования статьёй 23 Уголовного кодекса, которая уполномочивает следственного судью назначать подобные меры с самого начала расследования, а также статьёй 518 Уголовно-процессуального кодекса страны, которая позволяет принимать их даже до вынесения постановления о возбуждении уголовного дела, если существует опасность задержки. Значительная часть обоснования постановления посвящена именно оправданию этого момента: что в связи с риском распыления активов замораживание может быть предписано даже до возбуждения уголовного дела, чтобы обеспечить возможность последующей конфискации и не допустить снижения эффективности расследования». Ходатайство прокуратуры, которой поручено ведение расследования, было подкреплено отчетом, в котором был восстановлен поток средств с помощью метода обратного отслеживания (backward tracing) и анализа OSINT. «Реконструкция, подготовленная Техническим отделом по киберпреступлениям, позволила почти шаг за шагом проследить путь денег. Согласно отчету, следователям удалось восстановить «непрерывную и последовательную цепочку» транзакций, связывающую первые кошельки, идентифицированные как «Team Libra Wallets», со счетами, открытыми на централизованных биржах, где в настоящее время ведется работа по установлению личности их владельцев». Согласно данным этого исследования, исследуемые средства поступили из набора кошельков под названием «Team Libra Wallets», с которых 14–15 февраля 2025 года были переведены миллионы токенов в децентрализованный протокол ликвидности Meteora Libra. Затем эти средства были объединены в одном промежуточном кошельке. 25 ноября 2025 года с этого кошелька были переведены средства на другой адрес, который платформа криминалистической аналитики Arkham классифицировала как «Solana First Funder: Libra – Squads Vault – Milei CATA». Согласно отчету, этот адрес функционировал в рамках инфраструктуры Squads — системы мультиподписных (multisig) кошельков в сети Solana, которая требует нескольких авторизаций для разблокировки средств, а не полагается на единственный закрытый ключ. Исследование выявило два отдельных и одновременных оттока средств из этого кошелька. 10 мая 2026 года, согласно полицейскому отчету, начался массовый отток средств через децентрализованный протокол взаимодействия Bridge Finance: 499 058,3 USDC были отправлены с Solana, и всего за 16 секунд эквивалентная сумма — 498 539,85 USDT — поступила на кошелек в сети Tron. Операция была осуществлена с помощью схемы «солверов» — автоматизированных систем, располагающих ликвидностью в обеих сетях, которые позволяют осуществлять переводы между блокчейнами без необходимости использования традиционного обменника. Согласно отчету, перед этим основным переводом на конечный кошелек в сети Tron поступил небольшой депозит в размере 50 TRX с «горячего» кошелька Bybit — это действие соответствует предварительному пополнению счета, необходимому для оплаты сетевых комиссий по следующей операции. «После зачисления средств в сеть Tron поток поступил на концентрационный счет. Оттуда, согласно отчету Cibercrimen, была реализована стратегия «цифрового смарфинга» (smurfing), то есть систематического дробления крупных сумм на множество переводов меньшего размера с целью затруднить их отслеживание и идентификацию. В ходе расследования также было выявлено 17 «мостов» для криптоактивов USDC или USDT из сети Solana в сеть Tron, все средства которых изначально были зачислены на один и тот же кошелек перед началом их перераспределения. «Параллельно с этим тот же кошелек «Solana First Funder» направил ещё одну часть средств в сеть Ethereum: семь «мостов» из USDC в USDT, зачисленных в период с 4 по 17 июня этого года на кошелек, который впоследствии перераспределил деньги как минимум в восьми транзакциях на сумму от 600 000 до 800 000 долларов на другой адрес в сети Ethereum, согласно тому же отчету. Эта вторая цепочка указывает на то, что распределение активов не ограничивалось экосистемой Solana-Tron, а также охватило сеть Ethereum, расширив технический охват манипуляции, реконструированной исследователями. «По мнению исследователей, эта последовательность демонстрирует схему, характерную для манипуляций, направленных на быстрое распределение активов между различными платформами и юрисдикциями, что затрудняет как их отслеживание, так и возможное возвращение». Другими словами, гипотеза прокуратуры заключается в том, что ей удалось проследить путь денег от первых кошельков, связанных с запуском криптовалюты LIBRA, до счетов, размещенных на платформах, применяющих процедуры идентификации клиентов — это тот момент, когда анонимность, присущая криптоэкосистеме, может начать уступать место документальным доказательствам». «Отныне одним из ключевых моментов дела станет ответ, который предоставят международные биржи. Информация KYC, запрошенная судьей, может установить, контролировались ли замороженные кошельки кем-либо из обвиняемых, связанными с ними третьими лицами или людьми, которые до сих пор не фигурировали в деле. Она также позволит определить, принадлежали ли различные кошельки одному оператору или координируемой структуре — это ключевой аспект для реконструкции финансовой архитектуры предполагаемой махинации. Кроме того, это может открыть новые направления расследования и расширить круг подозреваемых».