29.02.2024 Справа № 756/2489/24

УХВАЛА

ІМЕНЕМ УКРАЇНИ

29 лютого 2024 року м.Київ

Слідчий суддя Оболонського районного суду м. Києва ОСОБА_1

за участю секретаря: ОСОБА_2

розглянувши клопотання слідчого СВ Оболонського УП ГУНП у м. Києві ОСОБА_3 , погоджене прокурором Оболонської окружної прокуратури м.Києва ОСОБА_4 про тимчасовий доступ до речей і документів за матеріалами досудового розслідування, внесеного до Єдиного реєстру досудових розслідувань за №0003265 від 20.09.2023 за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 190 КК України, -

ВСТАНОВИВ:

Слідчий СВ Оболонського УП ГУНП в м.Києві ОСОБА_3 звернувся до суду з клопотанням про тимчасовий доступ до речей і документів.

Учасники кримінального провадження у судове засідання не з`явились, прокурор та представник ТОВ " ІНФОРМАЦІЯ_1 " надали заяви про розгляд клопотання без їх участі.

Дослідивши клопотання та долучені до нього документи, слідчий суддя прийшов до наступного висновку.

В обґрунтування клопотання вказується, що 27.03.2023 до потерпілого ОСОБА_5 звернулись представники компанії ІНФОРМАЦІЯ_2 (номер компанії: НОМЕР_1 ; адреса компанії: АДРЕСА_1 , вебсайт: ІНФОРМАЦІЯ_3 яка позиціонує себе як інвестиційний фонд (далі Фонд), і запропонував викупити у нього певну кількість криптовалюти ІНФОРМАЦІЯ_4 ( ІНФОРМАЦІЯ_5 ).

Комунікація потерпілого відбувалась засобами електронного зв`язку у месенджері Телеграм та засобами електронного листування з наступними представниками вказаного фонду в особі ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 (електронна пошта: ІНФОРМАЦІЯ_8 , ІНФОРМАЦІЯ_9 ; Телеграм ID: ІНФОРМАЦІЯ_10 ), ІНФОРМАЦІЯ_11 , ІНФОРМАЦІЯ_12 (електронна пошта: ІНФОРМАЦІЯ_2 , ІНФОРМАЦІЯ_13 ; Телеграм ID: @jsavio2), ІНФОРМАЦІЯ_14 , ІНФОРМАЦІЯ_15 (електронна пошта: ІНФОРМАЦІЯ_16 ; Телеграм ID: ІНФОРМАЦІЯ_17 ), ІНФОРМАЦІЯ_18 , ІНФОРМАЦІЯ_19 (електронна пошта: ІНФОРМАЦІЯ_20 ).

У процесі переговорів та вивчення діяльності вказаного фонду, його представниками за допомогою засобів електронного зв`язку потерпілому ОСОБА_5 , з метою прикриття майбутньої протиправної діяльності та надання ознак правдивості своїм злочинним намірам були надані певні документи стосовно компанії та її власників, зокрема паспорт директора та співвласника ІНФОРМАЦІЯ_11 та паспорт співвласника ІНФОРМАЦІЯ_21 , а також визначена безпосередньо процедура продажу та передачі вказаних активів, яка має відбутись під час зустрічі по відеоконференції яка має відбутись 18.08.2023, тим самим створили для потерпілого ОСОБА_5 видимість законності та реальності майбутнім послугам.

Так, під час вказаної відеоконференції потерпілий ОСОБА_5 знаходився у м. Києві та під час неї представниками фонду ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_18 , потерпілому ОСОБА_5 було запропоновано продемонструвати його холодний криптогаманець, на якому зберігалась частина криптовалюти ІНФОРМАЦІЯ_4 ( ІНФОРМАЦІЯ_5 ) запропонована для продажу. В подальшому, вказані представники фонду запропонували ОСОБА_5 виконати тестові транзакції на його холодному криптогаманці 0x6a2D790211D37905481C1CDe9c83cD124D4D5215 з метою перевірки його працездатності та переконатися в тому, що ОСОБА_5 є власником зазначеного гаманця.

За результатом було здійснено 2 (дві) тестові транзакції з використанням холодного криптогаманця ОСОБА_5 0x6a2D790211D37905481C1CDe9c83cD124D4D5215, а саме:

- тестовий депозит на суму 0.39845772 ETH на холодний криптогаманець ОСОБА_5 0x6a2D790211D37905481C1CDe9c83cD124D4D5215 (хеш транзакції: https://etherscan.io/tx/0x4af9e4eb954d0dc1534e0e17e54a5557001a8f8654a1bb653b2f6629db9a8b53; о 15:17:23 +UTC, 18.08.2023), який був здійснений представниками фонду ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_18 ;

- зворотне виведення коштів у сумі 0.00961824 ETH з холодного криптогаманця ОСОБА_5 0x6a2D790211D37905481C1CDe9c83cD124D4D5215 на сторонню адресу 0x5910d4AC8a549f2246507f7D01c6A5Cb79947355 (хеш транзакції: https://etherscan.io/tx/0xe8bd5868af08f9c2ed4b3408612db824d9b457868b485f38c10fa7d5d5489dda; о 15:22:35 +UTC, 18.08.2023), яке в свою чергу було здійснення безпосередньо ОСОБА_5 .

Після виконання вищевказаних тестових транзакцій, представники фонду ІНФОРМАЦІЯ_14 та ІНФОРМАЦІЯ_18 повідомили про необхідність взяти паузу на обміркування та продовжити переговори та відповідні дії наступного дня.

Однак згодом, після завершення відеозустрічі, потерпілим ОСОБА_5 було виявлено, що з його холодного криптогаманця 0x6a2d790211d37905481c1cde9c83cd124d4d5215 зникла криптовалюта у вигляді токенів « ІНФОРМАЦІЯ_5 » в загальній кількості 224 448 одиниць.

Враховуючи викладене, в рамках кримінального провадження співробітниками Департаменту кіберполіції Національної поліції України на підставі доручення про проведення слідчих (розшукових) дій, а саме проведення оперативно-аналітичного дослідження криптовалютного гаманця потерпілого, встановлено подальший рух віртуальних активів та кінцевих отримувачів, а саме:

- 172 398,33762869 WBT виведені на гаманець НОМЕР_2 (хеш: НОМЕР_3 ), який є приватним гаманцем, де ідентифікація власника не представляється можливою;

Проте, токен « ІНФОРМАЦІЯ_4 » являється у володінні криптовалютної біржі « ІНФОРМАЦІЯ_5 », що можуть заблокувати подальший рух даних активів, навіть якщо вони знаходяться на приватному гаманці, що не обслуговується ні однією із бірж.

- 6 000 WBT та 7 365,51344214 WBT були переказані 3-ма транзакціями ( АДРЕСА_2 ) на обліковий запис із uid: 395646714, котрий обслуговується криптовалютною біржею HTX (Huobi Global).

- 9 206,89180268 WBT та 20 275,58965216 WBT були переказані 2-ма транзакціями (хеш: 0x67b20c68be16f4862df1b20ca8d70ba6b650a945280ba911722355,0xc459a920ccf24e1ea0d0b54c6eccd3bec4f05b356a7da90496482ae831b5b50d) на обліковий запис із uid: 460983047, зареєстрований на особу: ІНФОРМАЦІЯ_22 , котрий обслуговується криптовалютною біржею ІНФОРМАЦІЯ_23 ( ІНФОРМАЦІЯ_24 ).

- 9 201,66747433 WBT були переказані однією транзакцією на обліковий запис із uid: 461673612, котрий обслуговується криптовалютною біржею ІНФОРМАЦІЯ_23 ( ОСОБА_6 ).

Зважаючи на викладене, а також враховуючи, що криптовалютний токен « ІНФОРМАЦІЯ_5 » призначений для надання цифрового балансу у певному активі, виконуючи функцію замінника цінних паперів у цифровому світі, уявляє з себе запис у реєстрі, розподілену у блокчейн - ланцюгу, що належить ОСОБА_5 та був незаконно виведений з його криптовалютного гамнця, є безпосереднім об`єктом посягання невстановлених досудовим розслідуванням осіб, тобто є таким, на який спрямоване кримінальне правопорушення, то його було визнано речовим доказом у кримінальному провадженні.

З урахуванням вказаних обставин та з метою попередження незаконного відчуження віртуальних активів (криптовалюти) чи інших негативних наслідків, які можуть перешкодити проведенню всебічного та повного досудового розслідування, за результатом розгляду відповідного клопотання слідчим суддею Оболонського районного суду м. Києва було накладено арешт на вказані криптовалютні токени.

В подальшому, на виконання доручення слідчого наданого в порядку ст. 40 КПК України працівниками Департаменту кіберполіції Національної поліції України за допомогою спеціалізованого програмного забезпечення TRM Labs, Chainalysis, а також відкритих систем, проведено аналіз транзакцій гаманця та встановлено кінцевих отримувачів викрадених віртуальних активів, а саме трьох облікових акаунтів, котрі отримали по певній частині викрадених коштів та обслуговуються криптовалютною ІНФОРМАЦІЯ_23 (Huobi) та приватного гаманця, де знаходиться решта викрадених коштів.

Враховуючи викладене, ними був підготовлений та скерований запит до криптовалютної біржі ІНФОРМАЦІЯ_23 (Huobi) з метою отримання інформації про трьох облікових записів, які отримали певні частини викрадених віртуальних активів. Із відповіді представників біржі ІНФОРМАЦІЯ_23 ( ІНФОРМАЦІЯ_24 ) встановлено, що дані облікові записи зареєстровані за користувачами із UID: НОМЕР_4 (зареєстрований за ІНФОРМАЦІЯ_22 ), UID: НОМЕР_5 та UID: НОМЕР_6 .

Разом з тим, встановлено, що обліковий акаунт із UID: НОМЕР_5 при реєстрації використовував електронну скриньку: ІНФОРМАЦІЯ_25 та вказав країну: Україна. За даним обліковим акаунтом зафіксовані ІР-адреси:

1. НОМЕР_7 , 21.08.2023 о 02:39:14, яка обслуговується ТОВ « ІНФОРМАЦІЯ_26 », код ЄДРПОУ НОМЕР_8 , яке зареєстровано за адресою: АДРЕСА_3 ;

2. НОМЕР_9 , 21.08.2023 о 05:33:12, яка обслуговується ТОВ « ІНФОРМАЦІЯ_27 », код ЄДРПОУ НОМЕР_10 , яке зареєстроване за адресою: АДРЕСА_4 ;

3. 89.28.204.253, 21.08.2023 о 17:10:47, яка обслуговується ТОВ телерадіокомпанія « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_11 , яке зареєстровано за адресою: АДРЕСА_5 .

Враховуючи вищевказане, з метою забезпечення всебічного, повного та неупередженого досудового розслідування вказаного провадження, а також встановлення та ідентифікації осіб причетних до вчинення кримінального правопорушення у органу досудового розслідування виникла необхідність у отриманні тимчасового доступу до інформації, що перебуває у володінні ТОВ телерадіокомпанія « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_11 , яке зареєстровано за адресою: АДРЕСА_5 , щодо клієнта який використовував ІР-адресу НОМЕР_12 , 21.08.2023 о 17:10:47, а саме інформації стосовно ПІБ, паспортних даних, адреси підключення, мас-адреси пристроїв, копій укладених договорів та їх додатків, а також іншої наявної інформації.

Відповідно до ст. 163 КПК України передбачено, що слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.

Враховуючи, що вказані вище обставини кримінального правопорушення, підтверджуються долученими до клопотання документами, вважаю, що слідчим доведено наявність достатніх підстав вважати, що для встановлення істини по даному факту є необхідність у тимчасовому доступі до документів, які зазначені у клопотанні, що ці документи знаходяться у осіб, вказаних у клопотанні і неможливість отримання цих документів іншим шляхом, тому йому слід надати тимчасовий доступ до цих документів.

Керуючись вимогами ст. 163, 164, 166,258,247 КПК України, -

УХВАЛИВ:

Клопотання слідчого СВ Оболонського УП ГУНП у м. Києві ОСОБА_3 про тимчасовий доступ до речей і документів - задовольнити.

Надати слідчому слідчого відділу Оболонського УП ГУНП у м. Києві ОСОБА_3 , а також слідчим групи слідчих у кримінальному провадженні ОСОБА_7 та ОСОБА_8 дозвіл на тимчасовий доступ до речей і документів з можливістю проведення виїмки належним чином завірених копій документів, які перебувають у володінні ТОВ телерадіокомпанія « ІНФОРМАЦІЯ_1 », код ЄДРПОУ НОМЕР_11 , яке зареєстровано за адресою: АДРЕСА_5 , а саме інформації щодо клієнта який використовував ІР-адресу НОМЕР_12 , 21.08.2023 о 17:10:47, у тому числі інформації стосовно ПІБ, паспортних даних та контактних даних, у тому числі номерів телефонів, адреси підключення, платіжних документів та рахунків за допомогою яких здійснювалась оплата за надані послуги, мас-адреси пристроїв, копій укладених договорів з додатками, додаткових договорів з додатками, актів надання послуг, платіжних доручень, інших наявних документів та інформації, що дадуть можливість ідентифікувати кінцевого абонента.

Строк дії зазначеної ухвали слідчого судді не може перевищувати двох місяців з дня її постановлення, тобто ухвала діє з 29.02.2024 по 29.04.2024.

Ухвала оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_1