Суд назначил Виталию К. пять лет наказания: три года реального срока и два — условно. Дополнительно мужчине предстоит выплатить штраф 600 000 евро. С учётом времени, проведённого под арестом, освобождение ожидается в ближайшие месяцы, сообщил адвокат. Для контекста: в схожих делах о манипуляциях с токенами суды ЕС нередко учитывают длительность предварительного заключения при расчёте фактического срока.
Двое сообщников получили по два года тюрьмы с разными дополнительными санкциями. Один из них — плюс 14 месяцев условно и штраф 80 000 евро, второй — только условный срок и штраф 40 000 евро. Все трое фигурантов вину не признают. Исторически в делах о криптомошенничестве такая позиция защиты коррелирует с попытками переложить ответственность на уязвимости инфраструктуры.
По версии следствия, Виталий К. сохранял административный доступ к системе Holograph после окончания контракта в октябре 2023 года. Он работал в компании внешним консультантом и отвечал за техническую разработку токена. Доступ к админ-функциям в криптопроектах нередко становится источником рисков, если процедуры отзыва прав не формализованы в SLA.
13 июня 2024 года неизвестный аккаунт выпустил 1 млрд токенов Holograph стоимостью 14,4 млн долларов. Средства перевели через цепочку кошельков, что усложнило отслеживание транзакций. Эмиссия обрушила курс криптовалюты более чем на 80% — сопоставимые скачки наблюдались в 2021 году при аналогичных инцидентах с централизованными эмиссиями.
Компания-эмитент готовится к ликвидации, несмотря на частичный возврат средств через власти Каймановых островов. Последствия атаки оказались необратимыми для операционной устойчивости проекта. В практике криптоплатформ подобные потери ликвидности часто приводят к остановке торгов и закрытию инфраструктуры в течение 3–6 месяцев.
К расследованию в день атаки подключился Европол, а спустя несколько недель французское управление по борьбе с киберпреступностью установило местонахождение подозреваемого. Виталия К. задержали в Италии и экстрадировали во Францию. Экстрадиционные процедуры по киберпреступлениям в ЕС обычно занимают от 2 до 6 месяцев, но в случаях с доказанной угрозой рынку сроки могут сокращаться.
