Ульбрихт - печально известный основатель «Шелкового пути», онлайн-платформы для черного рынка. В период с 2011 по 2013 год на этом даркнет-рынке было продано более 9,5 миллионов биткоинов. После его закрытия ФБР признало Ульбрихта виновным и приговорило его к двум пожизненным срокам.
Однако 21 января 2025 года президент США Дональд Трамп полностью помиловал Ульбрихта, и он был освобожден из федеральной тюрьмы. Последующее получение Ульбихтом 300 BTC в июне 2025 года (стоимостью 31,4 миллиона долларов) сразу же вызвало подозрения и широко распространившиеся спекуляции. Социальные сети заполонили люди, утверждавшие, что эти средства могут быть получены из десятилетней прибыли Silk Road, которая была скрыта от властей.
Время получения пожертвования стало интригующим после того, как 41-летний основатель Silk Road успешно продал на аукционе свои тюремные реликвии за 1,8 миллиона долларов. В том числе его последнее тюремное удостоверение личности, за которое было выручено 5,5 BTC, более $550 000!
Отсутствие доказательств этих утверждений заставило анонимного блокчейн-расследователя ZachXBT провести более глубокое расследование источника средств. То, что поначалу казалось либо личным тайником Ульбрихта, либо щедрым подарком от сторонников, быстро превратилось в сложное расследование. ZachXBT пришлось пробиваться сквозь многочисленные слои обмана, чтобы выявить происхождение средств с кошельков, отмеченных флагом Bitcoin donation.
"Скорее всего, это не самопожертвование, как утверждали люди, хотя оно поступает из сомнительных источников из-за отмеченных адресов. Эсс", - написал ZachXBT в сообщении X от 2 июня 2025 года.
Когда в 2013 году власти закрыли «Шелковый путь», они конфисковали более 144 000 BTC. В то время эта сумма составляла около 34 миллионов долларов, но в 2025 году она будет стоить более 3 миллиардов долларов. Считается, что основатель Ульбрихт заработал на сайте 80 миллионов долларов в виде комиссионных за транзакции.
Метод расследования ZachXBT, который называют «Шерлоком Холмсом от криптовалют», требует использования инструментов анализа блокчейна профессионального уровня, включая Cielo для отслеживания кроссчейна, TRM Labs для построения графиков транзакций и Arkham Intelligence для исследования мультицепочек.
Прозрачность публичных блокчейнов, таких как биткойн, означает, что те, кто ищет анонимность в транзакциях, используют сложные микширующие сервисы вроде Jambler. Сервис смешивания биткоинов Jambler - это тумблер, который повышает конфиденциальность транзакций BTC, объединяя монеты нескольких пользователей и смешивая их вместе перед перераспределением средств. Выявив средства, прошедшие через Jambler, ZachXBT Jambler углубился в анализ и начал отслеживать биткойн-адреса.
Обнаружились два адреса с красными флажками соответствия: 1Mp5hH, связанный с обменной деятельностью в 2014 году, и 1CNDW, который имел обменную деятельность в 2019 году. Оба этих адреса были бездействующими до момента внесения крупных депозитов на Jambler в апреле и мае 2025 года. Эти сроки совпадают с последующим пожертвованием Ульбрихта.
"Немногие организации регулярно используют Jambler в больших объемах, поэтому я нашел потенциальный демикс для пожертвования n. 1Mp5hH происходит из обменной активности конца 2014 года. 1CNDW имеет биржевую активность 2019 года и ранее была отмечена в инструментах соответствия", - поделился ZachXBT на сайте X.
Полная картина прояснилась только после того, как компания Chainalysis, занимающаяся анализом блокчейна, предоставила последний кусочек головоломки. Она смогла отследить первоначальное происхождение средств до торговой площадки AlphaBay.
AlphaBay была преемницей Silk Road; темная веб-площадка работала с 2014 по 2017 год. Она выросла в 10 раз по сравнению с Silk Road, прежде чем была закрыта в результате операции ФБР «Штык».
"У нас есть достаточные основания подозревать, что эти средства были получены в AlphaBay. Если посмотреть на сумму, то можно предположить, что они поступили от кого-то, кто, возможно, был поставщиком на AlphaBay в ранние годы", - сказал Фил Ларрат, директор по расследованиям Chainalysis.
Программный инструмент Reactor компании Chanalysis отмечал подозрительные адреса кошельков, что связывало их с незаконной деятельностью. Это позволило следствию определить, что речь идет о пожертвованиях, а не о собственных средствах Ульбрихта, но все же позволило предположить использование незаконных средств.
Контроллер средств был связан с торговлей большими объемами на централизованных биржах и использованием нескольких миксеров. «Обычно это делается, если вы пытаетесь избежать замораживания незаконных средств», - сказал ЗакХБТ в интервью Wired.
В январе 2025 года директор Coinbase Конор Гроган сообщил, что выявил 430 биткоинов на сумму более 45 миллионов долларов в кошельке Связанные с Ульбрихтом литы, неактивные уже более 13 лет и так и не арестованные властями.
ZachXBT - анонимный крипторасследователь, чья аудитория X приблизилась к 1 миллиону подписчиков. После того как он лично стал жертвой криптомошенников, он сосредоточился на расследовании сложных мошенничеств с блокчейном и отслеживании незаконных транзакций.
Несмотря на анонимность, его расследования сотрудничают с правоохранительными органами и приводят к аресту мошенников и возврату цифровых активов. Все это позволило создать надежную репутацию в криптовалютной индустрии.
ZachXBT может глубоко погружаться в записи транзакций, используя публичную систему блокчейн-бухгалтерии. Это позволяет связать кошельки с мошенническими транзакциями, отслеживать денежные потоки и выявлять подозрительные схемы.
Помимо расследования дела Ульбрихта, ZachXBT принимала участие в нескольких громких делах. Среди них - раскрытие кражи криптовалюты на сумму 243 миллиона долларов, идентификация Чейза Сенекала, который нацелился на держателей NFT в фишинговых аферах, и разоблачение таких влиятельных людей, как Логан Пол, за продвижение сомнительных криптопроектов.
В 2024 году американцы потеряли более 9 миллиардов долларов из-за криптомошенничества. Это на 66 % больше, чем в 2023 году, а больше всего пострадали люди старше 60 лет - $2,8 млрд из 33 000 жалоб.
Работа ZachXBT над этими делами продолжает приносить значительные успехи в криптовалютной криминалистике. Она показывает, что даже изощренные преступники не могут полагаться на инструменты обеспечения конфиденциальности биткоина
Его участие в отслеживании В процессе сбора незаконных средств, включая недавнее перемещение долгое время недействительного пожертвования, связанного с Ульбрихтом, можно выделить несколько важнейших тенденций:
Работа ZachXBT - это пример того, как децентрализованная прозрачность не означает невозможность отслеживания. Она показывает, что упорные, хорошо обеспеченные ресурсами усилия, будь то независимые аналитики или федеральные агентства, могут собрать воедино даже самые сложные следы.
По мере развития криптовалют инструменты и методы отслеживания будут становиться все более мощными. И, как показывают подобные случаи, блокчейн никогда не забывает, даже если его пользователи надеются на это.