КАК ЛОВИЛИ КОРОЛЯ ДАРНЕТА. Операция Bayonet | Неразгаданные тайны. Часть 1

«Любой, кто верит, что какой-либо метод обмена валюты или сама криптовалюта безопасны, — глупец или, по крайней мере, очень невежественный человек. Отслеживается абсолютно всё. Вам нужно пройти определенные шаги, чтобы иметь возможность наслаждаться плодами своей работы… то, что вы делаете, стоит денег. Если вы ведете законный бизнес, вы платите налоги. Если вы делаете это, вы платите налоги в виде сокрытия ваших денег».

Пролог

Утром 5 июля 2017 года серая Toyota Camry медленно сворачивает в тупик тихого местечка Бангкока — умеренно престижного района на западной окраине города, в котором высотные здания из центра оживлённой столицы начинают размываться автомагистралями и каналами, петляющими через тропические леса и сельскохозяйственные угодья.

За рулем автомобиля сидит худая 46-летняя женщина по прозвищу Нуенг. Это не просто женщина со стрижкой под мальчика, а агент Королевской полиции Таиланда под прикрытием, поэтому сейчас вместо привычной формы она одета в белую рубашку-поло и черные брюки. И она, и другая женщина-офицер рядом с ней на пассажирском сиденье сейчас выполняют особо важное секретное задание.

Сердце Нуенг бьётся с невероятной силой. Более двух лет сотрудники правоохранительных органов со всего мира охотились за королём даркнета, известным как Alpha02, теневым игроком тёмной паутины, который ежедневно зарабатывал миллионы долларов на продаже наркотиков и создал крупнейший в истории цифровой рынок нелегальных товаров, известный как AlphaBay. И вот сегодня скоординированная операция по его задержанию, в которой приняли участие представители силовых ведомств из семи стран, позволила выследить Alpha02 в Таиланде. Операция привела силовиков в этот тихий квартал в Бангкоке, в дом 26-летнего канадца по имени Александр Кейзес. Нуенг понимает, что успех операции по аресту Кейзеса и уничтожению этого стержня глобальной преступной экономики зависит от того, что она сделает в следующие несколько секунд.

Пытаясь произвести впечатление неопытного водителя, Нуенг медленно направляет машину к образцовому дому в конце тупика. Она подаёт сигнал охраннику снаружи дома, что она свернула не туда и ей нужно развернуться. Женщина слышит, как охранник крикнул ей, чтобы она сдавала задом до перекрёстка, потому что эта улица слишком узкая для разворота.

Нуенг бормочет молитву себе под нос, затем включает заднюю передачу, выворачивает руль влево и очень осторожно — почти как в замедленной съемке — ударяет крылом Toyota о передние ворота дома Александра Кейзеса.

Глава 1. Альфа 02

Примерно за полтора года до этих событий Роберт Миллер (имя изменено) сидит в комнате прослушивания телефонных разговоров Управления по борьбе с наркотиками США во Фресно, штат Калифорния, и проводит еще один мучительно скучный день, выслушивая историю одного из бесконечных информаторов Управления по борьбе с наркотиками в Калифорнийской долине.

Миллер всегда мечтал об одном, — это попасть в отряд SWAT. В академии инструкторы хвалили его за хорошо развитые инстинкты и тщательность — поскольку во время учебных рейдов на макеты наркопритонов в академии он всегда тщательно зачищал углы и закрывал слепые зоны. И когда молодого агента Управления по борьбе с наркотиками сразу после выпуска назначили в полевой офис агентства во Фресно, он возлагал большие надежды на то, что эта работа приведет его к мечте: производить аресты, отрабатывать ордера на обыск и выбивать двери.

Выжженный палящим солнцем сельскохозяйственный город в центре Калифорнии долгое время служил коридором для контрабандистов кокаина, героина, травы и метамфетамина, поскольку именно через него торговцы с южной границы направлялись к покупателям на северо-западе и на восточном побережье. Агенты Управления дни напролёт осуществляли тайные операции по скупке и арестам, преследовали грузовики, набитые наркотиками, устраивали облавы и арестовывали членов картелей.

Однако вскоре после переезда во Фресно Миллер повредил ногу и плечо во время скалолазания. Обе травмы потребовали хирургического вмешательства. Теперь можно было забыть и об отряде SWAT, и о выбивании дверей — по крайней мере, на ближайшие пару лет, пока будет идти восстановление.

Поэтому Миллер был назначен на наблюдение. Он следил за целями из своей машины или сидел в комнате для прослушивания телефонных разговоров в офисе. Он прослушивал телефонные звонки подозреваемых и читал их текстовые сообщения на протяжении недель, а иногда и месяцев. Работа часто была отупляюще обыденной. «Девяносто девять процентов скуки и один процент волнения» - так описывал свою работу сам Миллер.

Однажды в 2013 году коллега Миллера предложила ему попробовать поработать над новым типом дел. Она слышала о процветающем рынке наркотиков в темной паутине под названием Silk Road — сайте, куда любой мог подключиться через анонимный браузер Tor и потратить биткойны, чтобы купить любой мыслимый наркотик. Администратором сайта был человек, скрывавшийся под псевдонимном Dread Pirate Roberts. Но когда Миллер спросил у начальства разрешение поработать, ему ответили, что команды в Нью-Йорке и Балтиморе уже занимаются этим делом. А через некоторое время Миллер прочитал новость, что рынок закрыт, а его создатель арестован. Dread Pirate Roberts оказался 29-летним техасцем без судимостей по имени Росс Ульбрихт. Он был арестован в отделе научной фантастики Публичной библиотеки Глен-Парка в Сан-Франциско с открытым ноутбуком, на котором было запущено подключение к Silk Road.

Спустя два долгих года, в начале 2016 года, начальник Миллера зашел в комнату для прослушивания телефонных разговоров и спросил, не хочет ли Миллер присоединиться к другой команде. Кто-то в офисе вспомнил о заинтересованности Миллера делом Silk Road. Местный помощник прокурора США собрал группу, чтобы сосредоточиться на преступлениях в даркнете, и он искал добровольцев из всех федеральных агентств: Службы внутренних доходов, расследований по вопросам внутренней безопасности и Управления по борьбе с наркотиками. Миллер знал, что эта работа была противоположной работе в SWAT. Но, по крайней мере, это было что-то новое. И он ответил согласием.

Молодой прокурор Грант Рабенн, возглавляющий ударную группу Фресно по целям в даркнете, изложил ряд скромных первоначальных целей для группы: они будут преследовать отдельных отмывателей денег и наркоторговцев, а не главарей и организаторов. Начать нужно с мелкой рыбёшки, а уже потом перейти к более влиятельным игрокам.

Эта скромная отправная точка устраивала Миллера, который имел смутное представление о том, как вообще работает торговля наркотиками в даркнете. Когда Рабенн попросил Миллера начать тайные покупки героина, он не смог понять даже как приобретать биткойны, не говоря уже о самих наркотиках. Он ехал два с половиной часа в Сан-Хосе, чтобы найти физический биткойн-банкомат. Онлайн-обменник он не хотел использовать. Уже тогда он обнаружил, что после вычета комиссий за транзакцию он мог купить только полграмма героина вместо запланированных 2 граммов.

Но постепенно, пока Миллер ковырялся в даркнете и изучал различные рынки, он начал чувствовать онлайн-наркоэкономику последующего после Silk Road периода. Вскоре он понял, что в этой экономике доминирует одна организация: AlphaBay.

Об AlphaBay впервые услышали в конце 2014 года. Тогда он был всего лишь одним из большого количества рынков, борющихся за долю растущей преступной торговли даркнета. Но администратор сайта под ником Alpha02 оказался хитрее других. Alpha02 был известным, если не исключительно талантливым «кардером», киберпреступником-хакером, сосредоточенным на краже кредитных карт и мошенничестве. Он стал значительным игроком на Tor Carding Forum, сайте даркнета, где хакеры торговали украденными данными. Он даже продал свой собственный 16-страничный «Руководство по университету кардинга», разработанный для обучения новичков приемам торговли, например, как «социально инжинирингить» представителей службы поддержки клиентов в банках, звоня с поддельных телефонных номеров, чтобы обмануть их и одобрить мошеннические транзакции.

В первые месяцы работы в сети AlphaBay, выглядел как сайт, предназначенный для обслуживания потребностей хакеров. Он был посвящен почти исключительно киберпреступным товарам, таким как украденные логины учетных записей и данные кредитных карт. Но по мере того, как Alpha02 развивал сайт, его набор поставщиков быстро расширился, и там стали предлагать весь спектр запрещённых веществ: экстази, марихуану, метамфетамин, кокаин и героин. Все это отправлялось по почте. Вскоре стало ясно, что грандиозное видение Alpha02 состояло в том, чтобы объединить две сферы темной паутины, которые до этого всегда были разграничены — одна из них была посвящена киберпреступности, а другая — наркотикам — и создать единый мегарынок. Целью AlphaBay, как он заявил однажды, было «стать крупнейшим рынком преступного мира в стиле eBay».

Владелец Silk Road Росс Ульбрихт описывал свой сайт как «движение» или «революцию», направленную на освобождение человечества от гнетущего государственного контроля над торговлей и ограничения продавцов. Alpha02, напротив, запретил размещать на своём сайте материалы о насилии над детьми и предлагать убийства по найму. А единственным правилом, которое Alpha02 наложил на продавцов товаров на AlphaBay, было то, что они не могли продавать данные или учетные записи, украденные из России или других бывших советских республик, а также запрещалось заражать компьютеры этих стран вредоносным ПО. Этот запрет, распространенный среди киберпреступников,был разработан, чтобы избежать неприятностей со стороны российских правоохранительных органов — своего рода принцип «не гадь там, где спишь». По мнению Миллера и других федеральных агентов и прокуроров, которые следили за сайтом, это также навело на мысль, что AlphaBay и его таинственный основатель, вероятно, базируются в России.

В интервью в апреле 2015 года новостному даркнет-сайту DeepDotWeb Alpha02 заверил своих пользователей, что он и его сайт находятся вне досягаемости любого захвата в стиле Silk Road. То, чего Alpha02 не хватало в политическом смысле, он компенсировал технологическими устремлениями и компетентностью в кодировании. Он хвастался функциями, которые включали аукционные торги, поисковые инструменты, помогающие мошенникам прочесывать украденные данные, чтобы тщательно выбирать своих жертв, и схему транзакций с несколькими подписями, разработанную для того, чтобы убедить пользователей, что правоохранительным органам или мошенникам будет гораздо сложнее украсть средства, хранящиеся на эскроу-счете.

Среди следователей по цифровым преступлениям известность Alpha02 была как у Усамы бен Ладена. Его и AlphaBay упоминали на каждой конференции правоохранительных органов по киберпреступности, на каждом межведомственном совещании, на каждом учебном мероприятии.

Когда в мае 2015 года судья вынесла Россу Ульбрихту из Silk Road двойной пожизненный приговор, она заявила суду, что драконовский приговор был отчасти призван отпугнуть будущих покупателей, торговцев и администраторов наркотиков в даркнете. К моменту подъема AlphaBay это беспрецедентное наказание, похоже, имело обратный эффект. Исследование в The British Journal of Criminology показало, что продажи на тогдашнем главном сайте даркнета Agora выросли более чем вдвое в дни после известия о приговоре Ульбрихту, превысив 350 000 долларов в день. Автор исследования, пытаясь интерпретировать этот неожиданный рост, рассуждал о том, что, назначив такой шокирующий тюремный срок, судья лишь повысил осведомленность о торговле наркотиками в даркнете. Вместо того чтобы отпугнуть пользователей, судья, похоже, создал мощную рекламу для растущих в мире черных рынков криптовалют .

К осени2015 года AlphaBay стал крупнейшим рынком в даркнете. Администраторы Agora отключили свой сайт в августе, сославшись на опасения, что уязвимость в Tor может быть использована для обнаружения серверов Agora. У AlphaBay, похоже, не было такого недостатка безопасности. По мере того, как он поглощал десятки тысяч покупателей и продавцов Agora, растущая толпа агентов правоохранительных органов по всему миру, следивших за сайтом, не могла найти никаких кодов или ошибок, которые дали бы им хоть малейшую подсказку о том, где они могут найти его серверы, не говоря уже о его основателе.

Незадолго до того, как AlphaBay занял лидирующие позиции в даркнете, Alpha02 сменил свое имя пользователя на сайте на просто «администратор» и объявил, что больше не будет принимать никаких личных сообщений, отправленных ему кем-либо, кроме сотрудников AlphaBay. Вместо этого он оставил большую часть работы по коммуникациям на сайте своему заместителю и главе службы безопасности, который выступал под псевдонимом DeSnake.

Alpha02 выполнил свою задачу, придав сайту первоначальную достоверность. Теперь человек, стоящий за ним, намеревался, как и осторожные криминальные боссы по всему миру, уйти в тень, загребая свое состояние как можно тише и анонимнее.

Это состояние к моменту смены названия Alpha02 росло беспрецедентными темпами: к октябрю 2015 года у AlphaBay было более 200 000 пользователей и более 21 000 объявлений о продаже наркотиков, по сравнению с всего лишь 12 000 объявлений на Silk Road на пике популярности. Где-то в середине 2016 года AlphaBay превзошел пиковый уровень продаж Agora в 350 000 долларов в день. Он стал не только крупнейшим черным рынком в даркнете, но и крупнейшим черным рынком криптовалют всех времен. И он все еще стремительно рос.

Глава 2. Подсказка

Преступники стекались на темные рынки, поскольку криптовалюта, как широко считалось, была анонимной и неотслеживаемой. Конечно, каждая транзакция была увековечена в блокчейне Bitcoin , неподдающемся подделке, неизменяемом и полностью публичном реестре. Но этот реестр регистрировал только то, какие биткойны находились на тех или иных адресах Bitcoin — длинных, уникальных строках букв и цифр — в любой момент времени. Теоретически это означало, что покупатели и продавцы незаконных товаров на противоположных сторонах земного шара могли отправлять друг другу денежные платежи из-за маски этих криптографических адресов, не раскрывая ни малейшего намека на свою реальную личность.

Но так же, как платформы на основе криптовалюты, такие как AlphaBay, открыли огромные новые мировые рынки для преступников, они также открыли огромные новые возможности для правоохранительных органов, как быстро понял Рабенн. Рабенн не имел представления о том, как проникнуть за завесу анонимности блокчейна. Но он считал, что даже торговцы даркнета иногда совершают ошибки, которые можно отследить с помощью традиционной работы полиции по принципу «купи и арестуй». Для амбициозного молодого прокурора эта возможность показалась захватывающей. Если бы он смог организовать тайную покупку онлайн и каким-то образом установить продавца, он смог бы арестовать торговцев по всей стране. Именно этим он и начал заниматься.

В 2014 году Рабенн начал формировать свою ударную силу в даркнете, приглашая местных следователей из отделов расследований внутренней безопасности Фресно и уголовных расследований IRS. Это была небольшая команда агентов с более интеллектуальным подходом, которые работали над делами в основном на экране компьютера, а не вышибали двери, как их коллеги из Центральной долины.

К тому времени, как он завербовал Роберта Миллера из комнаты прослушивания телефонных разговоров DEA (Управления по борьбе с наркотиками), команда Рабена уже достигла определенного успеха с их тайным подходом. Они начали с того, что расправились с несколькими так называемыми обменниками peer-to-peer — лицами, которые покупали и продавали биткоины в реальном мире и часто использовались торговцами даркнета для обналичивания своей грязной криптовалюты.

Однако Рабенн также начал подозревать, что его первоначальная догадка была верной: многие из дилеров, на которых они нацелились, действительно были настолько небрежны, что агенты могли просто купить наркотики и искать улики либо в их упаковке, либо в онлайн-профилях продавцов.

Миллер, приступая к новому заданию, собрал имена пользователей ведущих дилеров AlphaBay по героину и мощному синтетическому опиоиду фентанилу и начал контрольную закупку. Когда прибыли посылки, Миллер и его команда тщательно изучили как поставки, так и присутствие их продавцов в сети. Они обнаружили, что один продавец допустил элементарную ошибку: он связал свой ключ PGP — уникальный файл, который позволял ему обмениваться зашифрованными сообщениями с клиентами — со своим адресом электронной почты на сервере ключей PGP, где хранится каталог идентификационных данных пользователей.

Миллер и Рабенн быстро связали это письмо с аккаунтами дилера в социальных сетях и его настоящим именем. Они узнали, что он живет в Нью-Йорке. Затем Миллер обнаружил отпечатки пальцев на посылке с героином, отправленной с одного из его аккаунтов, которые совпали с отпечатками пальцев другого жителя Нью-Йорка. Наконец, Миллер поработал с почтовыми инспекторами, чтобы получить фотографии, сделанные почтовым киоском самообслуживания. На фотографиях был запечатлен второй житель Нью-Йорка, отправляющий партию наркотиков по почте. Миллер и группа агентов пролетели через всю страну, обыскали дома двух мужчин и арестовали обоих.

Тот же простой трюк с PGP позволил Миллеру узнать настоящее имя другого торговца опиатами из даркнета, которое оказалось частью его никнейма в даркнете, написанного наоборот, и поймать его на отправке наркотиков, снова используя доказательства с камеры почтового киоска. Когда агенты провели обыск в доме этого человека в Сан-Франциско они обнаружили на столах и в открытых пластиковых контейнерах кучи фентанила и героина.

Но Миллер и Рабенн не обманывали себя: арест нескольких нерадивых дилеров AlphaBay имел не больше шансов разрушить этот черный рынок, чем Управление по борьбе с наркотиками — победить мексиканские картели, преследуя очередного контрабандиста метамфетамина.

К ноябрю 2016 г.Миллер был готов снова попробовать что-то новое. Он добился пары приличных арестов в даркнете, но ему не нравилась бумажная работа или недели, проведенные перед экраном. Его плечо и нога наконец-то восстановились. И он снова задумался о службе в SWAT. Но вскоре после этого Миллер вернувшись в офис после обеденного перерыва, обнаружил электронное письмо от загадочного незнакомца.

В письме говорилось, что отправитель гуглил аресты в даркнете, ища контакты правоохранительных органов. Он пробовал позвонить на линию ФБР, но никто не ответил. Он также пробовал обратиться в Министерство внутренней безопасности — и там безуспешно. Наконец, он нашёл контактную информацию Миллера в одном из уголовных обвинений команды Фресно в отношении наркоторговца с сайта AlphaBay. Поэтому незнакомец решил попробовать связаться с Миллером. И теперь он был готов поделиться информацией о том, кем на самом деле может быть Alpha02.

Глава 3. Кейзес

В начале2015 года канадский технологический предприниматель из небольшого города Труа-Ривьер в Квебеке — назовём его Полем Дежарденом — планировал поездку в Таиланд. Друг порекомендовал ему встретиться там с их земляком, который теперь жил в Бангкоке. Мужчину звали Александр Кейзес. Дежарден решил нанести ему визит.

Кейзес жил в ничем не примечательном доме среднего размера в закрытом поселке в столице Таиланда, однако этот мужчин в свои двадцать с небольшим лет всё же выглядел очень преуспевающим. По его словам, он рано начал инвестировать в биткоин, и это окупилось.

Его самая большая финансовая проблема, похоже, заключалась в том, что теперь у него было больше наличных, чем он мог себе позволить. Он намекнул на продажу биткоинов связным русской мафии в Бангкоке. Иностранец, положивший в банк объемные пачки тайских батов, вызвал бы подозрения у местных регуляторов. Поэтому вместо этого у него дома скапливались кучи счетов, даже спрятанные в нишах в стенах. Деньги лежали просто повсюду.

Несмотря на проблемы с ликвидностью и связи с русской мафией, Дежарден не увидел никаких признаков того, что его странный новый знакомый был замешан в чем-то откровенно криминальном. Он не употреблял наркотиков; даже практически не пил алкоголь. Кейзес был дружелюбным и умным молодым человеком, хотя и странным в социальном плане. Он был эмоционально «очень холодным», как человек, который будто действовал по шаблону взаимодействия с другими людьми, а не делал это естественным путём. Дежарден отметил, что его новый друг, хотя в остальном был щедрым и добродушным, имел представления о женщинах и сексе, которые показались ему очень консервативными, граничащими с женоненавистничеством.

Во время первой встречи двое мужчин обсудили идею Дежардена о новом сайте электронной коммерции. Кейзес проявил интерес, и Дежарден предложил им поработать над этим вместе.

Вернувшись в Квебек в канун Рождества, Кейзес снова встретился с Дежарденом, на этот раз, чтобы выслушать полноценный бизнес-план. Всего через 15 минут обсуждения Кейзес согласился . Он впечатлил Дежардена, потратив 150 000 долларов без колебаний на веб-домен для их бизнеса, даже не потрудившись торговаться с продавцом.

Еще одним приятным сюрпризом стало то, что Кейзес также оплатил шестизначную сумму долга Дежардена за предыдущий бизнес. Он также оказался гением кодирования; Дежарден планировал нанять команду программистов, но Кейзес быстро написал большую кода их нового сайта в одиночку.

Пока они работали над тем, чтобы раскрутить свой бизнес, Дежарден увидел, что Кейзес гораздо богаче, чем он предполагал изначально. Дежарден узнал, что его партнер купил виллу на Кипре и делал какие-то инвестиции в недвижимость на Антигуа. Когда Дежарден в следующий раз посетил Бангкок, Кейзес забрал его из аэропорта на темно-сером Lamborghini Aventador.

В конце ноября2016 год, как раз перед Днем благодарения, Грант Рабенн заканчивал работу над своими делами в своем офисе и готовился к празднику, когда ему позвонил Миллер. Миллер объяснил, что рассказал ему его информатор: в самые первые дни работы AlphaBay в сети, задолго до того, как он набрал сотни тысяч пользователей или попал под наблюдение правоохранительных органов, создатель рынка допустил критическую, почти смехотворную ошибку. Все, кто регистрировался на форумах сайта в то время, получали приветственное письмо, отправленное через защищенный Tor сервер сайта. Но из-за неправильной конфигурации в настройках сервера метаданные сообщения явно раскрывали адрес электронной почты отправителя — Pimp_alex_91@hotmail.com — вместе с IP-адресом сервера, который располагался в Нидерландах.

Ошибка была быстро исправлена, но только после того, как информатор зарегистрировался и получил приветственное письмо. Источник хранил его в архиве в течение двух лет, пока AlphaBay превращался в крупнейший рынок даркнета в истории. На самом деле, в сообщении источника было больше информации, и все это можно было подтвердить несколькими запросами в Google. Адрес Pimp_alex_91@hotmail.com также появился на франкоязычном сайте социальных сетей Skyrock.com. Там некто по имени «Алекс» опубликовал свои фотографии 2008 и 2009 годов, одетый в мешковатые рубашки, покрытые изображениями долларовых купюр и драгоценностей, и в новеньких бейсболках с серебряным кулоном на шее. На одной из фотографий он написал свой хип-хоп-ник «RAG MIND» в верхней части изображения в стиле дебютного рэп-альбома. Слова на его футболке гласили «HUSTLE KING».

Его профиль с сайта знакомств гласил, что его родной город Труа-Ривьер во франко-канадской провинции Квебек, и его возраст на тот момент — 17 лет. Таким образом, «91» в его адресе электронной почты — это год его рождения. Если это был действительно основатель AlphaBay, ему было всего 23 года на момент создания рынка.

Ничто в этом молодом франко-канадском хип-хоп-подражателе не соответствовало представлениям Рабена и Миллера о воре в законе, известном как Alpha02. Были ли все намеки на Россию и фрагменты на русском языке уловкой? Судя по IP-адресу, указанному в электронном письме информатора, форумы сайта базировались в Западной Европе.

Для Миллера и Рабенна теория о том, что «Алекс» — это Alpha02, поначалу казалась нелепой. Но чем глубже они копали, тем более правдоподобной она становилась. Молодой квебекец использовал свой адрес электронной почты Pimp_alex_91 несколько лет назад на франкоязычном технологическом форуме Comment Ça Marche — «Как это работает». Там он подписывал свои сообщения своим полным именем: Александр Кейзес.

Поиск по имени выявил профиль LinkedIn более взрослого Алекса, без хип-хоп-наряда, рекламирующего себя как веб-программиста и основателя квебекской компании хостинга и веб-дизайна под названием EBX Technologies. На его фотографии был изображен ничем не примечательный бизнесмен в сером костюме и белой рубашке без галстука. У него было круглое лицо с раздвоенным подбородком, слегка редеющие волосы спереди и невинная открытость в выражении лица.

Кейзес указал свое местоположение как Квебек, Канада, но по его соцсетям было понятно, что он находится в Таиланде. Дальнейшее копание в социальных сетях выявило учетные записи невесты Кейзеса, тайки по имени Суниса Тапсуван.

Копнув еще глубже, следователи нашли самые красноречивые улики из всех. На Comment Ça Marche и другом форуме по программированию под названием Dream in Code были старые профили Кейзеса, которые были удалены, но сохранились в интернет-архиве. Несколько лет назад он писал на этих форумах под другим именем пользователя: Alpha02.

Рабенн и Миллер понимали, что дело было слишком крупным, чтобы они могли взяться за него в одиночку. Они решили принести свои выводы в ФБР, где имелось гораздо больше опыты и ресурсов в области киберпреступности. Оказалось, что агенты в Сакраменто отслеживали AlphaBay с самого начала. Тем не менее, наводка Миллера была для них новой информацией.

Рабенн привлек помощника прокурора США Пола Хемесата в качестве партнера по расследованию. Эти двое были дружны в течение многих лет; Хемесат, более пожилой и более осмотрительный прокурор, имел вид профессора колледжа, и он уравновешивал агрессивный подход Рабена к расследованию. Хемесат, в свою очередь, обратился за помощью в Отдел компьютерных преступлений и интеллектуальной собственности в штаб-квартире Министерства юстиции — офис в Вашингтоне, округ Колумбия, где базировалась небольшая армия агентов, специализирующихся на киберпреступности, и аналитиков компьютерной криминалистики.

Собрав свою команду, Миллер и Рабенн начали деликатный процесс «деконфликтации», выясняя, есть ли у других агентств и целевых групп по всей стране свои собственные открытые дела по Alpha02. Снова и снова Рабенн слышал, что другая команда в соседнем городе расследует AlphaBay, но не добилась реального прогресса. Никто ранее так и не узнал имя Александра Кейзеса. Рабенн начал понимать, что его маленький офис в Центральной долине, возможно, ближе всех в мире подошел к разгадке глубочайшей тайны темной паутины.

Глава 4. Таиланд

Если Кейзес планировал, что переехав на другой конец света, в Бангкок, он будет вне досягаемости западных властей, то он выбрал совершенно не то место назначения. На протяжении более полувека правительство США имело огромное присутствие в Таиланде. Еще до основания УБН в 1973 году американское агентство под названием Бюро по борьбе с наркотиками и опасными препаратами разместило полевой офис в Бангкоке. Американские агенты уже давно были отправлены туда, чтобы пресечь поток так называемого китайского белого героина из региона Золотого треугольника, где выращивают опиум. Этот регион охватывает районы Таиланда, Лаоса и Мьянмы. В конце 1950-х годов этот треугольник осуществлял половину мировых поставок героина и подпитывал эпидемию наркозависимых американских солдат во Вьетнаме в 60-х и 70-х годах. Эта проблема сделала подавление тайской наркоторговли одним из самых ранних и самых высоких приоритетов УБН. Пятьдесят лет спустя Бангкок остается одним из крупнейших и самых активных офисов УБН в мире, региональным штабом для всех операций правоохранительного агентства США в Восточной Азии, которое имеет больше зарубежных агентов, чем любое другое.

Для Джен Санчес это было еще и выгодное задание: прекрасная погода, низкая стоимость проживания, потрясающая еда и ничего опасного — по крайней мере, по сравнению с другими горячими точками УБН.

Санчес, ветеран Управления по борьбе с наркотиками в свои пятьдесят с небольшим, с седыми волосами, подстриженными до плеч, чувствовала, что заслужила эту командировку в Бангкок. Она провела многие годы в Мехико, расследуя отмывание денег, а затем в Техасе, где ее работа привела к аресту трех мексиканских губернаторов за получение взяток от наркокартеля Зетас и хищение бюджетных средств. В том деле, получившем название Operation Politico Junction, она отследила грязные деньги губернаторов до предприятий, которые они купили для отмывания, а также особняков, роскошных автомобилей и частных самолетов. В общей сложности Санчес подписала показания под присягой об изъятых активах на сумму более 90 миллионов долларов.

К декабрю 2016 года Санчес находилась в Таиланде уже девять месяцев, в основном помогая отслеживать финансирование исламских движений на юге страны. Однажды в офисе УБН в Бангкоке ее босс сказал ей, что к ним пришел посетитель: сотрудник УБН, который должен был провести для них презентацию о криптовалюте.

Санчес ничего не знала об этом. И, поскольку до выхода на пенсию ей оставалось всего несколько лет, она не особенно стремилась узнать об этом. Но она вежливо прослушала всю презентацию. Только в конце сеанса приглашенный агент действительно привлек ее внимание: он упомянул, почти мимоходом, что Управление по борьбе с наркотиками недавно вышло на администратора крупнейшего в мире рынка даркнета и что он, похоже, находится прямо здесь, в Таиланде.

Санчес слышала о Silk Road. Она спросила, был ли этот сайт таким же большим, как тот легендарный черный рынок. Агент ответил, что новый сайт в три или четыре раза больше Silk Road и продолжает расти. Она тут же захотела принять участие в этом деле.

У Королевской полиции Таиланда далеко не безупречная репутация в вопросах наркоторговли и коррупции. Для некоторых сотрудников агентства вымогательство денег у мелких наркоторговцев считается привилегией работы. Например, один из их сотрудников получил прозвище Джо Феррари за свою коллекцию спортивных автомобилей, объяснить появление которых он так и не смог. Позже с ним появилась видеозапись, где он душил подозреваемого в торговле метамфетамином вместе с шестью коллегами-полицейскими.

Агенты принялись за работу по отслеживанию своей новой цели. Начав только с имени Кейзеса и его номера телефона, они начали составлять карту его собственности: один дом в тихом закрытом поселке, который он посещал время от времени — его они стали называть «холостяцкой берлогой» или «безопасным домом», — и еще один, записанный на имя его жены в закрытом районе на другом конце города, где он, по-видимому, работал и ночевал. Он купил и перестраивал третий дом, особняк за 3 миллиона долларов, дальше на окраине Бангкока.

Вскоре следователи уже следили за каждым движением Кейзеса. Тайцы были особенно очарованы, обнаружив его суперкар Lamborghini стоимостью почти в 1 миллион долларов, а также его Porsche Panamera и мотоцикл BMW, на которых он ездил со скоростью значительно превышающей 160 км/ч.

Тайский полицейский установили GPS-трекер на Porsche Кейзеса, выдав себя за пьяницу, упавшего рядом с машиной на парковке, а затем прикрепил устройство к ее днищу. Полиция попыталась прикрепить аналогичный маячок слежения к Lamborghini, но обнаружила, что подвеска автомобиля была настолько низкой, что их гаджет не помещался. Вместо этого они прибегли к отслеживанию iPhone Казеса, триангулируя его местоположение по сотовым вышкам.

Когда полицейские начали собирать подробную картину повседневной жизни Кейзеса, они были поражены тем, насколько он казался законопослушным гражданином. Он был «домоседом», проводил целые дни, не выходя на улицу. Когда он покидал свой дом, он шел в банк или на курсы тайского языка в центре города, или водил жену в рестораны или торговые центры.

Вскоре стало ясно, что у Кейзеса есть один очень важный секрет в его нецифровой жизни: он был бабником. Он часто выходил по вечерам, чтобы забрать девушек — из 7-Eleven, из торгового центра, с его языковых курсов — и отвезти их в свою холостяцкую берлогу или в любовные мотели. Эти встречи были деловыми и короткими. К концу ночи Кейзес возвращался домой к своей жене.

Так называемые секспаты — иностранцы, использующие свое богатство для воплощения сексуальных фантазий — обычное явление в Таиланде. И какими бы скандальными ни были дела Кейзеса, закона он не нарушал. Тем не менее, тайцев не нужно было долго убеждать, что Кейзес — какой-то криминальный авторитет. В какой-то момент группа наблюдения проследила за ним до ресторана Sirocco на крыше отеля Lebua в Бангкоке; на 63 этаже, как утверждалось, предлагалось самое высокое в мире место для ужина на открытом воздухе с двумя звездами Мишлен и бутылками вина стоимостью 2400 долларов.

Когда Кейзес и группа друзей вышли из ресторана, вошли полицейские и поговорили с руководством Sirocco, требуя выдать чеки за весь день, чтобы скрыть, за чьим счетом они охотятся. Включая вино и щедрые чаевые, они обнаружили, что Кейзес потратил не менее 1,3 миллиона бат — почти 40 000 долларов — за один прием пищи для своей свиты. Эта сумма ошеломила даже агентов, привыкших иметь дело с крупными наркобаронами.

Тем не менее, следователи начали сомневаться, действительно ли Александр Кейзес был тем самым королём тёмной паутины, скрывающимся под псевдонимом Alpha02. Единственный способ узнать это наверняка заключался в таком подходе, который всего несколько лет назад казался невозможным. К началу 2017 года появился новый, растущий класс исследователей, которые видели в блокчейне Bitcoin нечто иное, нежели непроницаемую завесу. Они пришли к пониманию того, что Bitcoin — это не просто таинственная анонимная валюта, а фактически почти полностью отслеживаемая финансовая система. И именно эти отслеживатели предложат следующий прорыв в гонке по уничтожению Alpha02.

Глава 5. Тунец

К концу 2016 года пара аналитиков ФБР, оба из Вашингтона, округ Колумбия, приобрели репутацию, возможно, лучшей команды по отслеживанию криптовалют в правительстве США. Эти женщины просили не раскрывать свои настоящие имена. Эти двое разделяли фокус на отмывании цифровых денег, увлечение криптовалютой и многолетнюю дружбу. Несмотря на работу в разных следственных группах в разных офисах, они пришли к тому, чтобы сформировать собственную команду из двух человек. И они действовали почти полностью скрытно, только когда-либо производя зацепки, которые они тихо передавали другим следователям, улики, которые не фигурировали ни в уголовных показаниях под присягой, ни в судебных доказательствах.

Так уж получилось, что зимним утром, всего через несколько недель после того, как Роберт Миллер получил наводку на Alpha02 — и до того, как об этом узнал кто-либо еще в правительстве США, — двум агентам ФБР пришла интересная идея. Они решили попробовать то, чего никто раньше не делал: выследить администратора даркнета — возможно, даже администратора AlphaBay — с помощью одних только методов анализа блокчейна.

К тому моменту они обе свободно пользовались Reactor, программным обеспечением, созданным нью-йоркским стартапом Chainalysis . Вместе с несколькими другими подобными компаниями Chainalysis с 2014 года разработала и автоматизировала ряд новых мощных методов отслеживания криптовалюты. Chainalysis, превратив блокчейн в разветвленную серию навигационных следов, которые позволили следователям по киберпреступлениям отслеживать деньги, что раньше казалось невозможным.

Некоторые из этих методов были относительно простыми. Например, криптотрассер с использованием Reactor иногда мог отслеживать биткоины, перемещающиеся с адреса на адрес, пока они не достигали того, который можно было привязать к счету на бирже, где они обналичивались в традиционную валюту. Затем клиенты Chainalysis в правоохранительных органах могли просто вызвать представителей биржи для раскрытия личности владельца счета, поскольку законодательство США требовало от бирж сбора этой информации об американских пользователях.

Более весомым вкладом Chainalysis в отслеживание биткойнов стал набор методов «кластеризации», которые позволяли ему показывать, когда разные адреса Bitcoin — от десятков до миллионов — принадлежали одному человеку или организации. Например, если Reactor показывал, что монеты с двух или более адресов были потрачены в одной «многовходовой» транзакции, это означало, что одна организация должна была контролировать все эти адреса. Этот трюк сделал деньги пользователей Silk Road относительно простыми для отслеживания: просто отправьте несколько тестовых транзакций на любой счет Silk Road, и система кошельков рынка вскоре объединит ваши монеты с другими в многовходовые транзакции, что приведет к кластеру других адресов Silk Road.

Но Chainalysis обнаружил, что тот же метод не работает на AlphaBay, который, казалось, тщательно избегал объединения платежей пользователей и вместо этого хранил их на множестве небольших, разрозненных адресов. Действительно, к апрелю 2016 года AlphaBay начал рекламировать пользователям, что он функционирует как биткойн-миксер: кладите деньги на счет AlphaBay, и он якобы разрывает любую связь, по которой можно было бы проследить его от того места, где он зашел на рынок, до того места, где он вышел. «Никакой уровень анализа блокчейна не может доказать, что ваши монеты поступают с AlphaBay, потому что мы используем нашу собственную технологию обфускации», — гласил один из постов 2016 года от сотрудников AlphaBay для пользователей сайта.

Chainalysis обнаружил, что эти заявления в значительной степени оказались правдой. Поскольку AlphaBay никогда не собирал монеты в большие, легко идентифицируемые кошельки, было практически невозможно посмотреть на любую конкретную транзакцию в блокчейне Bitcoin и сказать, была ли она связана с торговлей на AlphaBay.

Этот метод представлял серьезную проблему для многих клиентов Chainalysis в правоохранительных органах. И поэтому на протяжении большей части 2016 года сопоставление всех адресов в блокчейне, которые были связаны с пользователями AlphaBay — «кошелька» темного рынка — стало самой сложной и неотложной задачей, за которую когда-либо бралась Chainalysis. Месяц за месяцем сотрудники Chainalysis проводили сотни тестовых транзакций с AlphaBay — никогда фактически ничего не покупая на рынке, а только переводя деньги на счета и с них — и наблюдали за шаблонами, которые эти транзакции формировали в блокчейне, в надежде найти подсказки, которые они могли бы использовать.

Постепенно исследователи компании обнаружили отчетливые подсказки в том, как AlphaBay перемещает деньги своих пользователей. Эти подсказки исходили из весьма специфичных выборов, сделанных Alpha02 и тем, кто еще писал код кошелька AlphaBay. Chainalysis отказалась разглашать большинство из них, но соучредитель Джонатан Левин привел пример. Согласно системе стимулов, разработанной создателем валюты Сатоши Накамото, кошелек Bitcoin должен платить комиссию за каждую транзакцию; чем больше комиссия, тем больше вероятность того, что тысячи серверов, известных как узлы Bitcoin быстро ретранслируют транзакцию, чтобы вся сеть согласилась с тем, что транзакция произошла. Большинство кошельков позволяют пользователям устанавливать собственные комиссии по скользящей шкале скорости и стоимости. Однако рынки даркнета обычно устанавливают свои собственные комиссии. Chainalysis обнаружила, что на AlphaBay более крупные транзакции требуют больших комиссий в соответствии с отдельной скользящей шкалой. По словам Левина, это был небольшой сигнал — один из многих, — который позволил бы им обнаружить транзакции, которые, скорее всего, происходят на AlphaBay, и таким образом создать новый набор адресов, который затем, в свою очередь, привел бы к другим.

Это была кропотливая работа. Каждый раз, когда AlphaBay переписывала программное обеспечение для своего кошелька, характерные закономерности менялись. Однако к концу 2016 года Chainalysis пометила более 2,5 миллионов адресов как часть кошелька AlphaBay.

Но для клиентов Chainalysis из правоохранительных органов этот прорыв был лишь отправной точкой. Задача, которая все еще стояла перед нами, состояла в том, чтобы отследить деньги из этой огромной кучи цифр до банковского счета реального человека. И из своего кабинета в Вашингтоне, округ Колумбия, именно это и намеревались сделать две женщины – агенты ФБР.

Тот, кто владел кучами предположительно криминальных денег, по крайней мере в некоторых случаях приложил все усилия, чтобы скрыть свои следы в блокчейне. Средства иногда перетекали в кластеры адресов, созданные сервисами, известными как миксеры, рекламируемые на сайтах Helix и Bitcoin Fog. Эти сервисы по отмыванию биткоинов предлагали принимать монеты, объединять их со средствами других пользователей, а затем возвращать все монеты в пуле их отправителям по новым адресам. Теоретически это должно было оборвать криминалистическую связь для любого следопыта.

Из всех названных ими адресов один вырисовывался в разговорах двух аналитиков самым крупным. Они отказались раскрыть даже его прозвище из страха, что кто-то может перепроектировать реальный адрес и узнать их методы. Поэтому женщины назвали его просто «тунец».

Тунец лежал в конце длинной цепочки прыжков, по которым агенты проследили один из первых адресов, который, как они предполагали, мог принадлежать Alpha02. Однако он имел особое назначение: он был напрямую связан с биржей. Впервые им удалось отследить то, что, как они подозревали, могло быть коллекцией биткойнов администратора AlphaBay, вплоть до транзакции, в которой Alpha02 обменял их на традиционную валюту. Они знали, что именно в этих точках вывода наличных — связях блокчейна с реальным миром финансов — они могли бы сопоставить транзакции с реальным человеком. И этим агентам предложили присоединиться к следственной группе, работавшей над делом AlphaBay.

В общей сложности два аналитика отследили платежи Кейзеса до дюжины криптовалютных бирж. Затем прокуроры вызывали их представителей по повестке одну за другой, находя счета, зарегистрированные как на Кейзеса, так и на имя его жены. И по мере поступления этих результатов выявлялась многолетняя схема: Кейзес открывал счет на бирже и пытался использовать его для обналичивания части прибыли AlphaBay. В какой-то момент — часто в течение нескольких месяцев после его транзакций по обналичиванию — биржа начинала подозревать происхождение этих крупных криптовалютных сделок и запрашивала у него больше информации.

Кейзес отправлял записку, в которой объяснял, что он был всего лишь ранним инвестором в Bitcoin. В некоторых случаях основатель AlphaBay утверждал, что купил тысячи монет у несуществующей биржи Mt. Gox в 2011 или 2012 году, зная, что это будет сложно проверить, учитывая, что Mt. Gox объявила о банкротстве в 2014 году. В других случаях Кейзес утверждал, что купил их у частного продавца по обменному курсу в один доллар за штуку.

Однако к 2017 году законные биткоин-бизнесы научились с осторожностью относиться к этим непроверяемым историям. В большинстве случаев они закрывали или замораживали счета Кейзеса, заставляя его перейти на другую биржу. А агенты ФБР, тем временем, могли видеть истинный источник богатства Кейзеса, отслеживаемый по цепочке связей блокчейна.

Глава 6. Rawmeo

К марту 2017 г. прокурор Фресно Грант Рабенн был готов обвинить Александра Кейзеса в управлении AlphaBay. Но его более осторожный коллега Пол Хемесат хотел больше доказательств. Они все еще были заняты подачей повесток не только по счетам криптовалютной биржи Кейзеса, но и по всей его онлайн-активности, от электронной почты до банковских операций, которые начали складываться в портрет всего цифрового существования Кейзеса. Только в апреле они обнаружили новый элемент этой жизни, который раскрыл им ежедневные мысли Кейзеса с таким уровнем детализации, который они никогда не считали возможным.

Их расследование привело их на онлайн-форум под названием Roosh V. Сайт, как быстро узнала команда, был своего рода гипермаскулинным, альфа-самцовым, пикап-сообществом, а также ульем женоненавистничества, альтернативного правого расизма и анти-ЛГБТК-нетерпимости. Основанный блогером Дариушем «Руш» Вализаде в 2008 году, он имел десятки тысяч зарегистрированных пользователей, мужчин, которые обучали друг друга максимизации своих сексуальных побед и ведению образа жизни «альфа».

Команда Фресно нашла на этом форуме любопытного человека. Он присоединился к Roosh V в конце 2014 года и выступал под именем «Rawmeo». Псевдоним, по-видимому, был намеком на его любовь к «rawdogging» или незащищенному сексу. Rawmeo написал более тысячи постов и достиг статуса «True Player» на форуме. Он описал себя как живущего на широкую ногу в Таиланде, владеющего состоянием в Bitcoin и владеющего веб-хостинговой и дизайнерской фирмой — все атрибуты, которые соответствовали публичной персоне Кейзеса. Когда команда прокуроров запросили повесткой счет PayPal Кейзеса, они подтвердили это: Кейзес, программист с детским лицом, использовал свой счет для оплаты премиум-подписки на Roosh V. Rawmeo, альфа-самец, был еще одной из его многочисленных личностей.

В некоторых отношениях Rawmeo был противоположностью Alpha02. Будучи королем даркнета, Alpha02 был полностью занят бизнесом: он ограничил свое общение с сообществом AlphaBay до минимума, выпуская лишь изредка бесцветные заявления о функциях сайта. Rawmeo, напротив, был полноцветной, откровенной личностью, отдушиной для Кейзеса, который мог насладиться плодами своего невероятного успеха, растянуть свое эго и лирически излагать свою личную философию. Как он выразился: «Человек, которому меньше всего наплевать, всегда будет иметь преимущество».

Кейзес был плодовитым постером в определенном разделе Roosh V, известном как ветка «I-Just-Had-Sex», где он описывал, как он часто подбирал тайских женщин — впечатляя их своими Lamborghini или Porsche — и пытался переспать с ними с минимальными обязательствами. Он описывал женщин как «свой гарем» или же «тарелки», отсылка к распространенной аналогии Roosh V с жонглером, который крутит как можно больше тарелок, никогда не уделяя ни одной из них столько внимания, чтобы она отвлеклась и упала.

Каждый пост на Rawmeo заканчивался его длинной подписью, которая суммировала его образ жизни и восхваляла парадоксальные достоинства распущенности для мужчин и девственности для женщин: «Живу в Таиланде, наслаждаюсь жизнью, зарабатываю деньги, не интересуюсь западными женщинами, не заморачиваюсь проблемами миллениалов, помешан на сыроедении. #NoHymenNoDiamond #PoppedCherryDontMarry #RealMenDontDateSingleMoms.

Он описывал, как он объяснял тайским женщинам, которых соблазнял, что он из более высокого социального класса, чем они, и им повезло, что он обратил на них внимание, пусть даже ненадолго. «Как только она начала демонстрировать «сильную личность», мне приходилось ее отпускать», — написал он об одной женщине. В другом посте он посоветовал своим коллегам-альфам искать матерей-одиночек для легкого секса, но никогда для долгосрочных отношений. «Не заинтересован в том, чтобы быть рогоносцем, даже не начав отношений, но ради траха это может быть хорошо», — написал он. «Просто выпустите «отцовскую» ауру, и вы в деле».

Кейзес, как и многие участники Roosh V, был одержим угрозой ложных обвинений в изнасиловании. Он хвастался своим решением, которое для человека, одержимого конфиденциальностью, было шокирующим признанием. «Я тайно записываю КАЖДЫЙ новый половой акт с девушкой на скрытую камеру в моей комнате», — написал он. «Это хранится на зашифрованном жестком диске, готовом к извлечению в случае, если дерьмо попадет на вентилятор. Если ничего плохого не произойдет, никто никогда не узнает, что видео существует. Я уважаю конфиденциальность моих девочек».

В других постах Роумео объяснил, что он женат и на самом деле любит свою жену, которая была беременна их первым ребенком. Он описал ее как обладающую «всем, что должно быть у жены: девственность, хорошо сохранившееся тело, университетский диплом, полная семья, никаких ЛГБТ в кругу общения, готовит для меня, не жалуется». Он сказал, что строго контролировал ее финансово, храня большую часть своих денег в криптовалюте, обналичивая только то, что ему было нужно, и никогда не раскрывая своего полного финансового состояния.

Он держал свою жену в неведении относительно второго дома, который он использовал для секса. Он использовал поддельные удостоверения личности, чтобы его девушки не узнали его настоящего имени. Он даже использовал разные номера телефонов для общения своих разных личностей и хвастался, что подделывал идентификаторы IMEI, которые оператор мобильной связи может использовать для связи двух номеров на одном устройстве, даже если SIM-карта была заменена.

Среди глобальной группы агентов, которые занимались делом AlphaBay, никто не проводил больше времени с Rawmeo, чем Джен Санчес из Бангкокского управления по борьбе с наркотиками. Она читала и перечитывала каждое его сообщение Roosh V с болезненным увлечением, поражаясь сенсационным подробностям его сексуальных похождениях и удивляясь лицемерию его комментариев.

Главной задачей Санчес в деле AlphaBay было, конечно, не каталогизировать дела Кейзеса, а отслеживать его финансовые активы. Она нанесла на карту его четыре дома в Бангкоке — его холостяцкую берлогу, его основное место жительства, еще один дом для его родственников и его особняк на реконструкции, а также его виллу на берегу моря стоимостью 6 миллионов долларов с пятью спальнями на Пхукете, его две спортивные машины и мотоцикл и даже Mini Cooper, который он купил для своей жены. Несмотря на годы отслеживания коррумпированных политиков и членов организованной преступности, она была поражена непринужденной расточительностью Кейзеса. В одном из писем, жалобе, которую он отправил в свой любимый ресторан на крыше Sirocco, на разочаровывающее обслуживание, он мимоходом упомянул, что потратил в ресторане около 120 000 долларов всего за два предыдущих месяца.

Однажды Кейзес вошел в магазин Mail Boxes Etc., чтобы отправить пакет документов. Полиция перехватила его после того, как он ушел, и обнаружила внутри заявление на получение экономического гражданства на Кипре, одной из нескольких стран, где он пытался спрятать свое богатство и, возможно, найти безопасное убежище, если тайские власти выйдут на его след. Документы содержали подробный отчет о финансах Кейзеса, что помогло Санчес отследить банковские счета и счета криптовалютных бирж не только в Таиланде, но и в Лихтенштейне и Швейцарии, а также миллионы долларов в инвестициях в недвижимость на Кипре. Позже она нашла еще одну недвижимость в Карибском островном государстве Антигуа и Барбуда.

Но пока Санчес проводила это финансовое отслеживание, она обнаружила, что становится все более и более одержимой персоной Кейзеса и взглядом на его личную жизнь. Она обнаружила, что его посты как Rawmeo точно показывали, когда Кейзес был онлайн. Маленькая серая фигурка в профилях пользователей Roosh V, рядом с их именами пользователей, становилась зеленой, если они были активны на сайте. Когда она увидела, что эта фигурка загорелась рядом с именем Rawmeo, она поняла, что наблюдает за Кейзесом в реальном времени, практически заглядывая ему через плечо, в ту часть его жизни, которую он все еще считал тайной.

В некоторых случаях онлайн-наблюдение Санчес и работа агентов, физически наблюдавших за Казесом, теперь могли сопоставить его реальное поведение с его онлайн-исповедью. Гусман и тайская полиция, следившие за Кейзесом и отслеживавшие местоположение его мобильного телефона, видели, как Кейзес забирал молодую женщину из 7-Eleven, отвозил ее в свою холостяцкую берлогу и исчезал внутри. На следующий день, почти без оплошностей, Санчес видела, как Кейзес подробно описывал на Roosh V секс, который у него был с этой женщиной. Казалось, что теперь они видели не только передвижения Кейзеса, но и личные тайники его разума.

Другой автобиографический документ, который откопали следователи, по-видимому, запечатлел пожизненное чувство Кейзеса, что он аутсайдер, умнее большинства окружающих, но изо всех сил пытается найти свое место в обществе. Кейзес подал официальную форму правительству Гренады, другой страны, где он искал экономическое гражданство, в которой он описал свою историю работы. В ней в сокращенных, резких выражениях была изложена история его жизни, начиная с пропуска второго класса в начальной школе в Труа-Ривьер — «из-за того, что он был слишком „продвинутым“ по сравнению с остальным классом» — и заканчивая уходом из колледжа и попытками найти нормальную работу.

Он написал, что, например, он работал неполный рабочий день в McDonald's в течение нескольких месяцев во время своего первого года обучения в колледже, но был уволен «за то, что не вписывался в команду». В следующем году его уволили из другого ресторана сети в Квебеке за то, что, как он «чрезмерно ел на работе». Кейзес нашел другую работу в страховой компании на несколько месяцев, но ушел «потому что зарплата была слишком низкой, а рабочий день слишком длинным». Он написал, что его уволили еще с одной работы в канадской телекоммуникационной компании за то, что он, опять же, «не вписывался в команду». И еще одна летняя работа между семестрами колледжа продлилась всего месяц, потому что «один из акционеров возненавидел меня за то, что я получил работу без диплома», — написал он, «и меня уволили, когда они узнали, что я встречаюсь с его женой».

В мае 2017 года основная группа следователей AlphaBay отправилась в офис прокурора США в Сакраменто, чтобы рассмотреть гору собранных ими доказательств. Вопрос дня: были ли они готовы предъявить обвинение Александру Кейзесу?

Они нашли Alpha02 и были готовы предъявить ему обвинение; разношерстная команда из пыльного города в Центральной долине теперь была на пути к поимке главаря. Однако они не подозревали, что масштаб их операции снова резко расширится благодаря еще одной небольшой группе полицейских в крошечной стране в 5000 милях к востоку.

Глава 7. Ганза

Примерно в то же время в длинном, черном, четырехэтажном офисном здании, окруженном лесом и шоссе в зеленом городе Дриберген в центральной части Нидерландов, среди Национальной полиции Нидерландов начала распространяться тайна: американцы были близки к осуществлению крупнейшей в истории операции по ликвидации «темного Интернета».

Вскоре после того, как американская группа узнала о нидерландском IP-адресе AlphaBay, ФБР осторожно предупредило голландцев, что бюро вскоре может потребоваться их сотрудничество для слежки и, в конечном итоге, ареста сервера AlphaBay, размещенного в их стране.

С осени 2016 года недавно сформированная группа следователей в отделении Национальной полиции Нидерландов в Дрибергене бороздила просторы даркнет-рынка наркотиков Hansa. Хотя Hansa была намного меньше AlphaBay, у нее были тысячи поставщиков и десятки тысяч объявлений о продаже всех мыслимых наркотиков. Голландское расследование Hansa началось с наводки от охранной фирмы Bitdefender, отправленной в европейское агентство по сотрудничеству с полицией Europol. Компания обнаружила то, что, по всей видимости, было сервером Hansa, также в голландском центре обработки данных. Хотя основной сервер, на котором активно работал рынок Hansa, был защищен Tor и не был найден, этот, по-видимому, был старой машиной, которую администраторы оставили уязвимой. (Bitdefender никогда не раскрывал, как он обнаружил незащищенный IP-адрес сервера.)

Когда голландцы установили прослушку на этом компьютере, они обнаружили, что администраторы подключились к нему с еще одного голландского сервера, а также с четырех других в Германии, что в общей сложности составило шесть серверов. Они быстро составили план с помощью немецкой федеральной полиции, чтобы захватить все шесть машин. Когда голландская полиция получила в свои руки серверы, они обнаружили настоящий кладезь конфиденциальных данных Hansa. Он включал исходный код рынка, набор имен пользователей и паролей, базу данных всех транзакций рынка и сообщения между пользователями, в основном зашифрованные, — даже закрытые ключи PGP двух администраторов, что позволило команде как расшифровывать сообщения, полученные администраторами, так и проверять их личности в отправленных ими сообщениях.

В изъятой базе данных Hansa были указаны только псевдонимы пользователей сайта, и каждое из подключений этих пользователей к сайту было скрыто Tor. Личности покупателей и продавцов Hansa все еще были вне досягаемости следователей. Но данные включали еще одну важную находку: огромный журнал чата между двумя администраторами Hansa, которые работали под именами HL и RonSwanson. Это был архив из 17 000 сообщений. В некоторых из этих разговоров они даже ссылались на полные юридические имена друг друга. Один из них раскрыл свой домашний адрес. Несколько быстрых поисков в социальных сетях пролили больше света на их жизни: один был 30-летним жителем немецкого города Зиген, другой — 31-летним жителем Кельна.

Вместе с остальной частью своей команды в Национальной полиции Нидерландов, а затем и с немецкой федеральной полицией, которая помогла захватить серверы, два голландских следователя узнали о еще одном счастливом случае. Немцы уже вышли на след двух подозреваемых администраторов Hansa — не из-за огромного рынка наркотиков, который они создали, а из-за сайта книжного пиратства, которым они управляли на стороне.

Вместо того чтобы увидеть конфликт, голландская полиция поняла, что может использовать это в своих интересах. Когда немцы арестовали мужчин за их сайт с пиратством книг, у голландцев появилась бы прекрасная возможность тайно пробраться на их место, управляя Hansa с минимальной оглаской или помехами.

Однако как только этот смелый план начал воплощаться в жизнь, он столкнулся с фундаментальной проблемой. Первоначальный захват полицией немецких серверов Hansa показал их карты. На одном из компьютеров они обнаружили текстовый файл, который, по-видимому, показывал IP-адреса центральных, все еще активных серверов рынка в Германии. Но к тому времени напуганные администраторы, похоже, переместили их в неизвестный центр обработки данных, перетасовав их обратно в огромную колоду анонимных машин Tor по всему миру.

Они провели следующие несколько месяцев, терпеливо охотясь за этими машинами, ища любую зацепку, которая могла бы помочь им восстановить след. Только в апреле 2017 года, более чем через шесть месяцев после того, как они изъяли эти первые шесть серверов, они получили еще одну зацепку. На этот раз она пришла из блокчейна.

Среди тысяч сообщений двух администраторов друг другу было несколько, в которых они упоминали платежи в биткойнах. Когда голландская полиция ввела эти адреса в программное обеспечение Reactor компании Chainalysis, она увидела, что транзакции вели на счет в BitPay, платежном процессоре, разработанном для того, чтобы пользователи могли тратить криптовалюту на традиционные товары и услуги. В этом случае, в отличие от большинства платежей в даркнете, нужно было преследовать посредника. Голландцы вызвали в суд нидерландский офис BitPay и обнаружили, что администраторы переправляли биткойны в сервис, чтобы арендовать серверы у литовского хостинг-провайдера.

Примерно в то же время, как раз когда их схема захвата Hansa снова стала реальной возможностью, голландцы узнали о расследовании США в отношении AlphaBay. Они обсудили, что это может означать для их собственной операции, которая теперь уже большую часть года находится в разработке.

Их идея захвата уже была самой смелой тайной операцией, когда-либо нацеленной на мир наркотиков даркнета. Но, может быть, подумали они, они могли бы испытать свою удачу еще немного.

Утром в мае делегация из американской следственной группы AlphaBay прибыла в аэропорт Гааги, города на побережье Северного моря в Нидерландах, в 40 милях к западу от Дрибергена. Несколько часов спустя группа прибыла в штаб-квартиру Европола. Они должны были представить свой прогресс международной группе правоохранительных органов.

Встреча была обычным мероприятием, в основном направленным на то, чтобы агентства не наступали друг другу на пятки. Первыми выступили американцы, представив последние новости об AlphaBay: они считали, что и сервер AlphaBay, и его администратор Александр Кейзес находятся в пределах досягаемости. Они планировали предъявить Кейзесу обвинение под стражей в течение нескольких дней и работали с тайской полицией, чтобы арестовать его вскоре после этого.

Технический советник голландской прокуратуры внес предложение, одобрение на которое он получил всего несколько минут назад, после того как поспешно рассказал прокурорам о презентации американцев. Голландская полиция готова, сказал он, арестовать администраторов Hansa с помощью немецкой федеральной полиции, взять рынок под контроль и управлять им тайно.

Теперь они могли видеть, насколько близки американцы к уничтожению AlphaBay. Что, если, предположил голландский технический советник, они объединят свои операции?

Все, что нужно сделать американцам, объяснил он, это дождаться голландского захвата Hansa, прежде чем дать зеленый свет на уничтожение AlphaBay. Затем, после ареста Alpha02 и захвата его серверов, они просто отложат официальное объявление о своей победе. Если все пойдет по плану, огромная толпа пользователей даркнета хлынет с мертвого рынка на следующий лучший вариант — рынок под контролем голландской полиции.

Ранее уже проводились расследования, в ходе которых правоохранительные органы тайно брали под контроль сайт даркнета. Например, в 2014 году австралийская федеральная полиция в течение шести месяцев управляла сайтом по торговле материалами о сексуальном насилии над детьми под названием Childs Play. Такие дела, как Childs Play, были оперативными успехами, но спорными. Журналисты и правоведы позже указывали, что для того, чтобы глубже проникнуть в подпольное сообщество, на которое они нацелились, правоохранительные органы по сути занимались тем же преступлением, которое они расследовали. Расследование этого дела уже выходило ранее на канале. Ссылка на него будет в описании.

Теперь голландцы предлагают сделать что-то подобное, но для второго по величине рынка онлайн-наркотиков в мире. Прецедента не было.

Глава 8. Захват

В июне 2017 года Группа офицеров Королевской полиции Таиланда прибыла в Courtyard Marriott в Сакраменто, Калифорния. Джен Санчес, ветеран-агент Управления по борьбе с наркотиками, была назначена для доставки делегации на рейсе из Бангкока в Калифорнию для координации действий с американской командой — для сглаживания любых межконтинентальных неровностей на бангкокском конце того, что стало известно как Операция «Штык».

В какой-то момент ведущий агент ФБР по делу представил надвигающуюся проблему шифрования ноутбука Кейзеса. Санчес и тайцы объяснили, что, основываясь на их наблюдениях, Кейзес почти никогда не открывал свой компьютер вне собственного дома. Агенты согласились: им нужно было поймать его дома, вошедшего в AlphaBayи при этом каким-то образом застигнутого врасплох, чтобы он не закрыл ноутбук до ареста.

Почти таким же важным, как и компьютер, был iPhone Кейзеса. ФБР сообщило тайцам, что им нужно будет захватить его разблокированным, иначе он тоже будет безвозвратно зашифрован. В конце концов, этот телефон мог содержать ключи к криптовалютным кошелькам Кейзеса или другим важным данным. Вопрос о том, как захватить эти два устройства и их информацию, повис в воздухе без ответа.

Санчес поведала группе ежедневное расписание Казеса, которое он сам описал в мельчайших подробностях: просыпаться на рассвете и проверять электронную почту и социальные сети, включая форум Roosh V. Тренируется дома до позднего утра. Занимается сексом с женой. Затем садится за ноутбук и занимается делами до вечера, делая лишь короткий перерыв днем ​​на легкий обед. В семь он заканчивает работу, чтобы поужинать и покататься с девушками на своем Lamborghini Aventador. Почти всегда он возвращается домой и засыпает к 11.

Всего несколько дней спустя, утром 20 июня 2017 года в небольшом городе Дриберген в центральной части Нидерландов полдюжины голландских полицейских собрались в конференц-зале, где они с нетерпением ждали с самого утра. Наконец, один из телефонов следователей зазвонил, и им позвонили из Федеральной полиции Германии. Немцы только что арестовали двух администраторов Hansa, второго по величине черного рынка наркотиков в даркнете, у них дома. Оба мужчины были задержаны. Теперь могла начаться первая фаза операции «Штык» — беспрецедентная попытка уничтожить один рынок, тайно захватив другой.

В течение нескольких недель голландское национальное подразделение по борьбе с высокотехнологичными преступлениями готовилось к этому моменту. Они использовали исходный код Hansa, который они вытащили с немецких серверов, чтобы реконструировать свою собственную, офлайновую, учебную версию рынка, чтобы ознакомиться с тем, как он был построен и управлялся. Они даже зашли так далеко, что создали свою собственную версию Bitcoin для игровых денег с собственным блокчейном — то, что разработчики криптовалюты называют тестовой сетью — чтобы в частном порядке экспериментировать с тем, как сайт обрабатывает свои денежные транзакции.

Теперь, когда настоящие администраторы арестованы, им пришлось взять на себя управление и запустить настоящую, живую версию Hansa, с миллионами долларов, перемещающимися между десятками тысяч пользователей. И им пришлось сделать это незаметно, не выключая сайт или, что еще хуже, не давая его пользователям или персоналу никаких намеков на то, что двух администраторов заменила команда тайных агентов голландской полиции.

По сигналу немцев голландская команда немедленно вызвала пару агентов, которых они отправили в центр обработки данных в Литве, где размещался сервер, на котором активно работал Hansa. Эти агенты физически вытащили жесткий диск из стойки, на которой находилась машина, чтобы получить доступ к резервной копии ее данных. Затем команды в Дрибергене и Литве начали лихорадочно дублировать каждый цифровой компонент рынка, по частям, на своих компьютерах, а затем на сервере в голландском центре обработки данных, воссоздавая точную копию сайта, который теперь находился под их контролем.

Самым заметным признаком захвата, который беспокоил голландскую полицию, было то, что в течение почти трех дней наблюдалось полное радиомолчание двух администраторов Hansa. Персонал сайта из четырех модераторов обращался к двум администраторам за заказами и разрешением любых споров между покупателями и дилерами, с которыми они не могли справиться сами. Полиция могла видеть, что администраторы общались с персоналом Hansa, используя зашифрованную систему обмена сообщениями под названием Tox Chat — сервер, который они захватили, содержал некоторые ограниченные журналы их прошлых сообщений — но у них не было пароля для входа в свои учетные записи чата.

Поэтому они попробовали простое решение: они обратились за помощью к настоящим администраторам. Двое немцев быстро согласились сотрудничать в надежде на более мягкое наказание. Они передали свои пароли Tox Chat немецкой полиции, которая передала их голландцам. Затем команда в Дрибергене возобновила повседневную переписку между боссами и персоналом шумного черного рынка. Благодаря сотрудничеству с настоящими администраторами и их журналам Tox Chat они смогли без проблем взяться за работу сайта. Их единственной первоначальной ошибкой была выплата одному модератору неправильной суммы его зарплаты в биткойнах, привязанной к неправильной нецифровой валюте. Тайная полиция исправила свою ошибку, выплатила сотруднику разницу, и вопрос был закрыт.

Команда осторожно следила за внутренним часовым механизмом сайта, едва веря, что им удалось осуществить захват системой управления сайта. Но когда стало ясно, что они могут контролировать Hansa, по-видимому, бесконечно, они обосновались, работая посменно, чтобы управлять сайтом 24/7 из небольшого конференц-зала в Дрибергене.

На одной стене они установили 65-дюймовый экран, на котором кто-то запустил секундомер, точно измеряя, как долго они контролировали рынок. Затем медленно, молча они начали захлопывать ловушку, которую собрали.

Hansa, как и любой хороший рынок даркнета, был разработан так, чтобы узнавать как можно меньше о своих пользователях, кроме того, что было необходимо для обеспечения надежных транзакций наркотиков. Пароли к учетным записям пользователей хранились только в виде криптографических «хэшей», неразборчивых строк символов, которые позволяли сайту избегать необходимости защищать набор этих конфиденциальных учетных данных. Hansa также предлагала пользователям автоматически шифровать все свои сообщения с помощью программы конфиденциальности PGP, включая, что наиболее важно, почтовые адреса, которыми покупатели делились с продавцами при оформлении заказа. Все это означало, что теоретически сам сайт никогда не будет иметь полного доступа к учетным записям своих пользователей или знать их самые личные данные, такие как местоположение их домов.

Теперь полиция начала незаметно саботировать эти меры безопасности. Они начали записывать все имена пользователей и пароли Hansa, когда покупатели и продавцы входили в систему. Они также начали тайно архивировать полный текст каждого сообщения, которое пользователи отправляли на сайте, до того, как текст был зашифрован. Вскоре они собирали сотни, а затем и тысячи адресов покупателей из заказов, превращая бизнес всего рынка в стеклянный аквариум под своим наблюдением в реальном времени.

Голландская полиция уже добилась того, чего правоохранительные органы никогда не пытались сделать раньше: охота, захват и вивисекция рынка наркотиков в даркнете в режиме реального времени, без ведома пользователей сайта. Но операция «Штык» только начиналась. Голландцы и их сообщники от Сакраменто до Бангкока имели на прицеле другую, более крупную дичь.

Глава 9. Расширенный анализ

22 июня,2017, через два дня после захвата Hansa и менее чем за две недели до даты запланированного закрытия AlphaBay, Майкл Гронагер и Джонатан Левин, соучредители ведущей в мире компании по отслеживанию криптовалют Chainalysis, оказались в Нидерландах. Там же оказался и агент по уголовным расследованиям Налоговой службы по имени Тигран Гамбарян. Все они прилетели в Гаагу, на полпути через маленькую страну из офиса в Дрибергене, где голландцы дергали за ниточки марионеток Hansa, на конференцию Европола, посвященную расследованиям в отношении виртуальных валют.

Как подрядчики без допуска к секретной информации, Левин и Гронагер не знали того, что знал Гамбарян: к этому времени все взаимосвязанные части операции «Штык» вставали на свои места. Голландский захват Hansa был в самом разгаре. Группа американцев, нацеленная на AlphaBay, планировала установить наблюдение за голландскими серверами этого рынка рано утром 5 июля, сделав снимок его содержимого, пока Кейзес был онлайн. Они отключали сервер только после того, как тайцы арестовали бы Кейзеса в Бангкоке; прикосновение к нему раньше могло напугать его и заставить уничтожить улики или сбежать. Затем американские прокуроры допросили бы Кейзеса и быстро экстрадировали бы его. Даже Королевская канадская конная полиция была привлечена для одновременного обыска дома матери Кейзеса в Квебеке.

Весной того года Гамбарян и Левин вместе придумали идею — новый экспериментальный метод проверки использования криптовалюты AlphaBay. Прокуроры в деле AlphaBay ссылались на него, используя только ужасно расплывчатый термин «расширенный анализ». Но Гамбарян и Левин надеялись, что смогут использовать его, чтобы раскопать важный факт: IP-адрес сервера, на котором размещался биткойн-кошелек AlphaBay. Имея этот IP-адрес, они должны были определить физическое местоположение сервера и арестовать его, получив ключевые доказательства в своем деле против Кейзеса и гарантируя, что никто другой из сотрудников AlphaBay не сможет взять под контроль сайт после ареста Кейзеса.

Без ведома Левина, к весне 2017 года команда Operation Bayonet считала, что уже знает IP-адрес AlphaBay: тот, что в Нидерландах, который когда-то был просочился в приветственном письме для форумов сайта, а затем в ноябре 2016 года был передан осведомителем агенту Фресно DEA Роберту Миллеру. Но Гамбарян решил, что не повредит независимая проверка этого критического доказательства. Левин проводил собственные практические исследования AlphaBay в течение многих лет, и он жаждал опробовать новую следственную технику, которую Chainalysis могла бы потенциально продать другим клиентам.

В конечном итоге, продвинутый аналитический трюк Гамбаряна и Chainalysis спас Операцию «Штык», почти в последнюю минуту, от серьезной ошибки. Позже следователи узнали, что нидерландский IP-адрес, на котором они были сосредоточены в течение нескольких месяцев, указывал на центр обработки данных, который содержал только старый сервер для сайта, а не на Святой Грааль, который они искали. Так же, как и Hansa, AlphaBay, по-видимому, в какой-то момент переехал от голландского хостинг-провайдера в Прибалтику. Без литовского IP-адреса, переданного с телефона Левина на телефон Гамбаряна, следователи бы совершили налет на эквивалент заброшенного убежища, оставив реальную криминальную штаб-квартиру AlphaBay нетронутой.

Глава 10. Альфа и Омега

Тупиковая улица, где жил Александр Кейзес, обычно была безлюдно. Но утром 5 июля 2017 года эта улица показалась бы необычайно оживленной любому, кто обратил бы на это внимание.

На одном конце садовник подстригал листву, а электрик был занят с электропроводкой. В офисе продаж девелоперской компании Private House мужчина и женщина осматривали недвижимость и спрашивали о переезде в этот район. Их водитель ждал в машине снаружи. Другая машина с двумя женщинами медленно въезжала в тупик, выглядя потерянной после того, как свернула явно не туда.

Фактически, каждый из персонажей этой шумной сцены был тайным агентом. Таиландский аналог DEA, Бюро по борьбе с наркотиками, собрал вокруг ничего не подозревающей цели целую театральную постановку актеров, которые деловито исполняли свои роли и ждали сигнала для начала операции «Штык».

Единственным нетайским игроком в этой пантомиме был Вильфредо Гусман из DEA. Он стоял внутри агентства недвижимости, изображая из себя богатого иностранного покупателя с тайской женой. Основной задачей Гусмана в то утро было отвлечь вежливого агента по недвижимости, напрягая пределы своего тайского словарного запаса, чтобы бомбардировать ее вопросами о планировке дома с характеристиками, количестве спален, размере гаража и всех других домашних деталях, которые он мог придумать. Все это было сделано для того, чтобы агент, играющий его жену, мог рискнуть заглянуть в окно наверху и увидеть дом Кейзеса и подъездную дорожку по соседству, в ожидании того, что там должно было развернуться действие.

Другая группа офицеров NSB, вместе с Миллером из DEA и группой агентов и аналитиков ФБР, находилась в доме руководителя группы NSB, полковника Пизала Эрб-Арба, где вся группа собралась тем утром; полковник, как оказалось, жил в нескольких милях от резиденции Кейзеса. Сам Пизал и группа офицеров в форме теперь припарковались в нескольких кварталах от дома Кейзеса.

Мониторы в оперативной комнате показывали видеотрансляции из тупика, полученные с ближайшей камеры безопасности и видеорегистратора автомобиля, где ждал «водитель» Гусмана. В центре длинного стола находился конференц-телефон, подключенный как к тайской команде на земле, так и к другой команде агентов в Литве, которым было поручено получить изображение сервера AlphaBay — сделать снимок его содержимого, а затем, после ареста Кейзеса, отключить его.

Санчес, сидящая напротив, была в системе Roosh V. Она проверила профиль Rawmeo и подтвердила группе, что он в сети и активен: Кейзес был за компьютером. Пришло время.

И внезапно каким-то образом агенты из Литвы случайно сломали сервер AlphaBay, прежде чем они смогли закончить его визуализацию. В считанные мгновения Кейзес узнал бы, что AlphaBay упал. Все, что ему нужно было сделать, это закрыть свой ноутбук, и игра была бы закончена.

Выбора не было: команда в конференц-зале отчаянно заявляла агентам на месте, что им необходимо арестовать Кейзеса и сделать это немедленно.

Пизал подал сигнал по полицейской рации двум женщинам-агентам в серой Toyota Camry у везда в тупик. Буквально накануне полковник NSB и его команда отменили план доставки почты. Местное почтовое отделение предупредило их, что Кейзес никогда не расписывается за посылки сам, что его жена часто подходит к двери вместо него. Поэтому им пришлось придумать альтернативу в последнюю минуту. Теперь их план B был сосредоточен на этой неприметной Toyota и агенте по прозвищу Нуэнг, которая сидела на водительском сиденье и шептала себе под нос буддийские молитвы, чтобы замедлить учащенное сердцебиение.

Спустя несколько секунд громкий лязг раздался через тупик, за которым последовал звук скрежета металла по бетону. Camry только что врезалась задним крылом в забор двухэтажного дома Кейзеса, погнув входные ворота, сдвинув их с рельсов и создав шум, который разорвал тишину мирного утра на окраине тайской столицы.

Охранник в конце тупика начал раздраженно кричать на Нуенг. Нуенг осталась стоять на улице, почесывая голову, демонстрируя безнадежность, извиняясь и объясняя охраннику, что она все еще учится водить. В этот момент вертикальная ставня частично открылась на окне второго этажа на фасаде дома — деталь, заметная на видеозаписи наблюдения, которая вызвала волну волнения в оперативном центре в штаб-квартире NSB.

Через мгновение жена Кейзеса, Суниса Тапсуван, вышла из входной двери дома и просунула голову в погнутые ворота. Маленькая тайская женщина в длинной ночной рубашке на своем беременном животе любезно заверила Нуенг, что все в порядке, что она и ее подруга могут идти. Но Нуенг, упрямо играя свою роль, кричала — как можно громче, пытаясь сделать так, чтобы Кейзес мог слышать внутри дома, — что ей нужно заплатить за ущерб.

Мгновение спустя появился Казес. Он был без рубашки и босиком, выглядел бледным и мягким, на нем были только мешковатые спортивные шорты; он хвастался на Roosh V, что ему нравится ходить как «коммандо» во время утренней тренировки. В одной руке он держал свой iPhone.

Кейзес повернулся к воротам, чтобы посмотреть, сможет ли он вернуть их на рельсы, засунув телефон за резинку шорт. В этот момент подошёл водитель машины Гусмана, агент под прикрытием средних лет по прозвищу Понг. Он встал рядом с Кейзесом, как будто хотел помочь оценить ситуацию.

Затем, когда Кейзес дернул ворота, Понг потянулся и вытащил iPhone из-за пояса Кейзеса, по-видимому, чтобы не дать ему упасть. Когда Кейзес посмотрел на него, возможно, чтобы поблагодарить, Понг взял Кейзеса за руку и жестом попросил его отойти в сторону. Кейзес, казавшийся смущенным, вышел с ним на улицу.

Другой агент, молодой, компактный мужчина атлетического телосложения, которого звали М, выскочил из машины Понга и Гусмана, где он прятался на заднем сиденье. Проходя мимо них, Понг передал М телефон за спиной Кейзеса. В тот самый момент, когда он передал телефон, Кейзес посмотрел вниз по улице, в сторону от своего дома. Он увидел другого полицейского — электрика, теперь одетого в полицейский жилет, — который бежал прямо к нему.

Кейзес резко развернулся, отчаянно пытаясь убежать к своей входной двери. Понг и М схватили его и боролись с ним долю секунды. iPhone с грохотом упал на землю, и другой офицер поднял его. Вскоре еще один полицейский схватил Кейзеса. Затем еще один. Они присоединились к Понгу, заломив руки Кейзеса за спину и удерживая его в захвате, пока М побежал через ворота.

Настал момент для решающего задания М. Он вбежал в дом, мимо жены Казеса, которая к этому времени застыла в гостиной, и поднялся по лестнице. В дальнем конце комнаты, на дешевом белом столе, стояли: ноутбук Кейзеса, черный ПК Asus с внешним монитором, на котором были видны игровые клавиши A, S, D и W, выделенные красным цветом. Ноутбук не был заблокирован.

Тайский полицейский передал Гусману iPhone Кейзеса. Он был заблокирован. Тогда Пизал отвёл Кейзеса в сторону, чтобы их не слышала его жена. Пизал объяснил сдержанным тоном, что они знали о сексуальном контакте Кейзеса с женщиной двумя днями ранее. Теперь эта женщина заявила о сексуальном насилии. Им нужно было разобраться с этим. Пизал объяснил, что муж женщины хотел поговорить по телефону. Возможно, если бы Кейзес предложил мужчине какое-то вознаграждение, он бы не выдвинул обвинения.

Кейзес разблокировал телефон и набрал номер. Голос на другом конце провода, другой агент под прикрытием, играл роль обманутого мужа. Кейзес, нервно говоря по-тайски, предложил ему 100 000 бат за снятие обвинений, около 3000 долларов. Мужчина потребовал в 10 раз большую сумму. Кейзес быстро согласился. Когда они закончили переговоры, муж приказал Кейзесу передать телефон полиции, и Кейзес сделал, как ему сказали.

В главной спальне, которая, как они теперь знали, также была домашним офисом Кейзеса, команда компьютерных специалистов ФБР начала изучать его ноутбук. Они обнаружили, что он вошел в AlphaBay как администратор. На рабочем столе компьютера они нашли текстовый файл, в котором, как и Росс Ульбрихт, он отслеживал свой чистый капитал. Кейзес насчитал более 12,5 миллионов долларов в активах, включая дома и автомобили; 3,3 миллиона долларов наличными; и более 7,5 миллионов долларов в криптовалюте , общее состояние составило более 23,3 миллиона долларов.

Глава 11. Плен

Кейзеса поместили в комфортабельную камеру. Его кормили всем, что он только желал. Агенты надеялись убедить его подписать соглашение об экстрадиции, что позволило бы им депортировать его из Бангкока во Фресно без длительной юридической тяжбы. И что еще более амбициозно, американцы надеялись, что он согласится работать с ними в качестве информатора.

Его жену тоже арестовали, но быстро отпустили. Американцы продолжили свою работу по поиску улик в его компьютерах. Его iPhone, после всех их опасений по поводу скрытых ключей Bitcoin и уловок, которые Пизал использовал для его разблокировки, оказался содержащим только личную информацию и ничего, связанного с AlphaBay. Литовский сервер тоже изначально был для них бесполезен; после сбоя он перезагрузился в зашифрованном состоянии.

С другой стороны, ноутбук был золотой жилой улик. Помимо того, что он был подключен к AlphaBay и содержал тот компрометирующий файл чистой стоимости, на компьютере были ключи ко всем различным кошелькам Кейзеса, содержащим не только биткоины, но и другие, более новые криптовалюты: Ethereum, Monero, Zcash.

За неделю прокуроры не добились от Кейзеса никакой информации, он отказывался сотрудничать. Поэтому они согласились позволить тайцам перевести его в тюрьму на первом этаже здания. Он был заперт за стальными прутьями в унылой белой камере с тонким синим матрасом и примитивным туалетом, который почти не обеспечивал уединения.

12 июля 2017 года, ровно через неделю после ареста, в 7 утра, тайские полицейские обнаружили в камере тело Кейзеса, он повесился. Его труп лежал лицом вниз и был синеватого цвета. Плоть его рук и ног выглядела потемневшей, почти в синяках. Вокруг его шеи было повязано полотенце темно-синего цвета, один конец которого теперь был накинут на плечи.