Валлериус, используя никнейм OxyMonster, был активным участником и модератором Dream Market - наркорынка в даркнете.
Он сформировал в своем сообществе своеобразную «банку для чаевых», через которую пользователи могли дополнительно отблагодарить его за услуги. В этом ничего уникального нет, многие участники Dream Market поступают также. Но обычно «чаевые» проходят через внутреннюю систему транзакций этого рынка, снабжённую анонимайзером. Чаевые OxyMonster, в свою очередь, напрямую шли на конкретные биткоин-счета.
Согласно документам суда, агенты ФБР провели некий анализ исходящих транзакций, и обнаружили, что 15 из 17 направлялись многочисленные криптокошельки, зарегистрированные за Галом Валлериусом на ресурсе Localbitcoins.com.
Каким именно образом это было установлено, остаётся загадкой: подробностей на этот счёт в обвинительном заключении нет.
«Спецслужбы, по-видимому, определили принадлежность кошельков Bitcoin по каким-то косвенным признакам, - говорит Олег Галушкин, эксперт по информационной безопасности компании SEC Consult Services. - То есть, они уже знали каким-то образом, куда смотреть и что отслеживать. Без этого они вряд ли бы смогли раскрыть личность OxyMonster: транзакции Bitcoin были и остаются анонимными».
ФБР удалось деанонимизировать активного наркоторговцаи модератора наркорынка в даркнете Гала Валлериуса по его биткоин-транзакциям