Инсайдер NCA пойман на краже £4.4 криптовалюты, изъятой из Silk Road

Бывший сотрудник Национального агентства по борьбе с преступностью был приговорён к тюремному заключению за кражу 50 BTC, изъятых в ходе расследования Silk Road 2.0, воспользовавшись своим внутренним доступом для получения средств.

Пол Чоулз, 42 года, бывший сотрудник NCA, был приговорен к 5,5 годам тюремного заключения за кражу 50 Bitcoin (BTC), которые на тот момент стоили чуть больше £59,000, а сейчас оцениваются более чем в £4.4 миллиона. Чоулз использовал свой привилегированный доступ во время крупного расследования 2014 года в отношении Silk Road 2.0, рынка в даркнете, который был создан после закрытия оригинального рынка Silk Road ФБР.

Чоулс был ответственен за извлечение данных и криптовалюты из устройств, изъятых у администратора Silk Road 2.0 Томаса Уайта. В мае 2017 года он тихо перевел 50 из 97 изъятых Bitcoins из "пенсионного кошелька" с использованием приватных ключей, найденных на устройстве Уайта.

Кража оставалась незамеченной в течение многих лет и изначально была возложена на самого Томаса Уайта. Следователи предположили, что он получил доступ к кошельку, учитывая его технические знания. К концу 2021 года пропавшие 50 BTC были списаны как неотслеживаемые.

Прорыв произошел в 2022 году, когда Уайт, теперь освобожденный из тюрьмы, сообщил полиции Мерсисайда, что считает, что кто-то внутри NCA забрал Bitcoin, так как только сотрудники NCA имели доступ к закрытым ключам кошелька, что вызвало новое расследование.

Следователи затем объединились с аналитической компанией блокчейна Chainalysis, чтобы проследить движение украденного Bitcoin. Несмотря на то, что Чоулес использовал Bitcoin Fog, сервис для смешивания, известный своей способностью скрывать криптовалютные транзакции, передовые инструменты Chainalysis успешно отследили сложный путь транзакций через несколько кошельков.

Источник: Скриншот из инструмента визуализации блокчейна Chainalysis, Reactor, показывающий поток средств через пять ключевых этапов | chainanalysis.com Используя Chainalysis Reactor, следователи визуализировали движение средств через различные этапы отмывания, в конечном итоге связав транзакции с аккаунтами Чаулса. Они также обнаружили «дефолтный кошелек», на котором хранилось около 30 BTC, который оставался неактивным почти пять лет. Приватные ключи от этого кошелька были восстановлены с устройства, найденного во время полицейского обыска в residence Чаулса.

Чоулс признал себя виновным в мае 2025 года в краже, передаче преступного имущества и сокрытии преступного имущества. Он был уволен из NCA незадолго до вынесения приговора.