Бутырский районный суд Москвы приговорил троих бывших сотрудников МВД к срокам от 12 до 14 лет за кражу криптовалюты у клиентов биржи Garantex на сумму более 30 млн рублей. Для IT-рынка это история не только про уголовку, но и про неприятный факт: доступ к служебным процедурам, документам и инфраструктуре может работать как инструмент атаки не хуже фишинга или взлома.
Как пишет CNews, виновными признаны бывший следователь Антонина Шакина и бывшие оперативники Бюро специальных технических мероприятий МВД России Ренат Бахтиев и Леонид Голубев. Суд также назначил штрафы на общую сумму 6,5 млн рублей и удовлетворил иски потерпевших. В сухом остатке схема выглядела почти как внутренний фрод в корпоративной системе, только вместо банка или маркетплейса фигурировала криптобиржа, а вместо рядовых сотрудников доступа — люди в погонах.
Ключевой эпизод начался весной 2023 года, когда житель Санкт-Петербурга Александр Сазонов обратился в полицию: с его счета в Garantex пытались вывести 24,8 млн рублей. До этого в адрес биржи пришло постановление об аресте имущества Сазонова, включая средства на счете, якобы подписанное одной из судей Басманного суда Москвы. Затем последовал еще один документ — уже от следователя Антонины Шакиной — о снятии ареста. После этого и была предпринята попытка перевода средств. Она сорвалась только потому, что после возбуждения уголовного дела биржа успела заблокировать счет заявителя. Иначе история могла закончиться не приговором, а очередным постфактум-разбором о том, почему контроль документов снова оказался декоративным.
Дальше следствие раскрутило схему шире. Проверка показала, что трое сотрудников столичной полиции могли быть причастны и к другим эпизодам. По данным МВД, со счетов клиентов Garantex было похищено более 30 млн рублей, включая 6,2 млн рублей у других пользователей площадки. Следствие установило, что в конце ноября 2022 года Леонид Голубев направил с рабочего компьютера запрос на биржу о балансах в криптокошельках двух клиентов. Уже 7 декабря 2022 года Шакина возбудила уголовное дело по заявлению уроженки Элисты Лилии Элешовой о якобы хищении у нее средств этими клиентами. Дальше схема пошла по знакомой для любого, кто видел злоупотребления в enterprise-процессах, логике: сначала формальный повод, потом фиктивное ограничение, затем его отмена и перевод денег туда, где их удобно контролировать.
По версии следствия, майор Шакина и подполковник Бахтиев изготовили поддельное постановление о наложении ареста на аккаунты клиентов. Затем в декабре 2022 года Шакина вынесла решение снять арест и перевести все средства на аккаунт Лилии Элешовой в Garantex. После этого деньги были выведены и распределены между участниками схемы. В другом эпизоде, связанном с Сазоновым, роль фиктивного заявителя должен был исполнить бывший коллега оперативников Денис Потапкин, который, как считает следствие, передал Бахтиеву свои паспортные данные. Потапкин объявлен в розыск. Элешова в итоге вышла из дела после исправления процессуальных ошибок: обвинения с нее сняли. Для остальных история закончилась реальными сроками.
Почему эта история важна не только для крипторынка
На первый взгляд можно сказать: снова кража криптовалюты, снова серый сегмент, ничего нового. Но здесь важен не только предмет хищения, а механизм. Атака шла не через подбор пароля, не через эксплойт биржи и не через уязвимость в двухфакторной аутентификации. Она шла через доверие к официальным бумагам и к статусу отправителя. Для любой цифровой платформы, где есть блокировки, аресты, возвраты, судебные запросы или иные принудительные операции, это плохая, но полезная иллюстрация: самое уязвимое место может находиться не в коде, а в стыке права, операционки и ручной обработки исключений.
У Garantex, как описано в источнике, были стандартные защитные меры: пароль, двухфакторная аутентификация через SMS или Google Authenticator, возможность полной идентификации клиента. Но вся эта защита мало помогает, если средства пытаются переместить не от имени пользователя, а через внешний административный контур. Для разработчиков и продуктовых команд это старый урок в новой упаковке: high-risk-операции надо защищать не только от внешнего злоумышленника, но и от формально корректных, но подозрительных запросов из доверенной зоны. Иначе даже идеально собранная security-модель на фронте и в аккаунте проигрывает одному «правильному» письму с нужной подписью.
Для бизнеса история еще неприятнее из-за контекста самой площадки. Garantex была одним из главных рублевых хабов на крипторынке, а с 6 марта 2025 года приостановила работу. Биржа попала под санкции Евросоюза из-за связей с российскими банками, а Tether заблокировал ее кошельки на сумму более 2,5 млрд рублей. На таком фоне уголовное дело о хищении клиентских средств бывшими силовиками выглядит не как частный эксцесс, а как еще один слой системного риска вокруг инфраструктуры, которая работает на стыке финансов, технологий и государства. Для CIO, фаундеров и compliance-команд вывод простой: в процессах, где фигурируют госзапросы и ручные исключения, нужно не просто хранить логи, а строить отдельную модель недоверия, в которой проверяется не только документ, но и цепочка его появления, полномочия подписанта и аномалии сценария.
Эта история оставляет рынку неудобный вопрос: кто и как будет перестраивать доверие к внешним административным командам в цифровых сервисах, если сама атака маскируется под законную процедуру. Пока компании спорят о KYC, AML и нагрузке регуляторов, самый дорогой баг может жить вовсе не в блокчейне и не в backend, а в привычке считать служебный документ достаточным доказательством того, что перед вами не злоумышленник с доступом, а действительно государство.