Британские полицейские сообщили, что российская шпионская сеть получала финансирование через криптовалютный отмывочный сервис.

Многомиллиардные сети: отмывание криминальных средств через криптовалюту

Операция Destabilise стала ключевым этапом в понимании работы современных сетей отмывания денег, действующих на стыке криптовалют и организованной преступности. В результате глобального расследования были задержаны 128 человек и изъяты свыше £25 миллионов ($33 миллиона) наличных и криптовалюты только в Великобритании. Это позволило раскрыть сложную инфраструктуру отмывания средств с использованием криптовалютных инструментов.

Сети Smart и TGR выступали нелегальными расчетными центрами, работая по сложной схеме: наличные собирались в одной стране и обеспечивалась эквивалентная сумма в другой юрисдикции. Для масштабной ликвидности применялся стейблкоин Tether, что позволяло быстро и незаметно переводить средства между странами, в то время как традиционные банки обычно блокировали бы подобные операции. Такой подход привлекал преступные организации, сочетая анонимность наличных с быстрой и глобальной доступностью криптовалют.

Группы, обладающие значительным объемом криптовалюты, специализировались на конвертации грязных денег, полученных из наркоторговли, поставок оружия и других преступлений, в легальные цифровые активы. В процессе использовались сложные методы сокрытия, что существенно усложняло отслеживание происхождения средств для правоохранительных органов. К моменту конвертации в криптовалюту деньги проходили через множество промежуточных кошельков и бирж, что разрывает доказательную цепочку.

Клиентами этих сетей становились самые разные структуры: от подпадающей под санкции телекомпании Russia Today в Великобритании до преступного синдиката семьи Кинахан. Сети показали способность поддерживать любые виды преступной деятельности за счет удобных трансграничных переводов. Такая гибкость сделала их незаменимыми для государственных и традиционных криминальных организаций.

«Благодаря этой схеме отмывания теперь прослеживается связь между средствами из местной наркоторговли и глобальной организованной преступностью, геополитикой и государственными операциями», — отметил Сал Мелки, заместитель директора NCA по экономическим преступлениям. Его слова отражают, что отмывание через криптовалюту связывает разные преступные экосистемы, ранее действовавшие обособленно.

Сети работали на всех уровнях международного отмывания: от сбора наличных с уличных наркосделок до приобретения банков и обхода глобальных санкций. Многоуровневый подход позволял обслуживать клиентов с любым уровнем риска и потребностями, превращая сеть в универсальное решение для криминальных операций.

Дело канадского подростка-шпиона: схема платежей ФСБ в биткоинах

Вне Великобритании российские спецслужбы все чаще используют Bitcoin и другие криптовалюты для финансирования тайных операций по всей Европе, демонстрируя адаптацию государственных структур к цифровым платежам в разведывательной деятельности. Это свидетельствует о существенной трансформации финансовых инструментов разведки в эпоху цифровых технологий.

Летом 2024 года расследование Reuters совместно с фирмами блокчейн-аналитики Global Ledger и Recoveris раскрыло систематическое использование криптовалюты ФСБ для финансирования шпионских операций. Было выявлено сложное платежное устройство, включающее вербовку канадского подростка Лейкена Павана после его задержания в Донецке, демонстрируя, как спецслужбы привлекают уязвимых лиц.

Паван получил чуть больше $500 в биткоинах в Копенгагене, после чего бежал в Польшу, где сам сдался властям и получил 20 месяцев тюремного срока. Хотя сумма невелика, она отражает типичную схемы оплаты низкоуровневых агентов. Использование Bitcoin позволило ФСБ провести операцию, минуя банковский надзор и международные проверки.

Блокчейн-аналитики проследили платеж через ряд промежуточных кошельков к крупному кошельку, созданному в июне 2022 года, который с тех пор обработал более $600 миллионов в биткоинах. Это показало масштабы криптовалютных операций ФСБ: транзакции проходили через санкционированную российскую биржу Garantex и другие платформы, способные обходить международные ограничения. История кошелька впервые открыла структуру финансирования российской разведки.

По анализу Global Ledger, транзакции с кошельков, связанных с ФСБ, реализуются строго по установленным схемам и исключительно в рабочие часы в Москве. Этот паттерн стал ключевым доказательством связи с государственными структурами: регулярность операций указывает на институциональный контроль средств.

Recoveris выявила 161 биткоин-адрес, связанных с ФСБ, на которых фиксируется сотни транзакций в период с 6:00 до 18:00 по московскому времени. Анализ временных паттернов стал важным инструментом блокчейн-экспертизы, показывая, как поведение операторов помогает идентифицировать государственную активность за анонимными транзакциями.

Недавние проверки канадских регуляторов показали, что незарегистрированные криптобиржи проводят крупные сделки обмена наличных на криптовалюту без проверки личности, выдавая до $1 миллиона наличных без возможности отследить их происхождение. Это показало серьезную уязвимость североамериканского регулирования: операторы без лицензии могут перемещать крупные суммы, не попадая под процедуры AML.

Рост сетей криптовалютного отмывания

Увеличение масштабов сетей отмывания через криптовалюту стало одной из главных проблем для правоохранительных органов по всему миру — инфраструктура этих схем усложняется и расширяется. Рост числа крипто-ATM и нерегулируемых обменных сервисов создает новые риски для финансовой системы.

В начале 2025 года федеральные прокуроры обвинили Фираса Ису, основателя чикагской компании Crypto Dispensers, в сговоре с целью отмывания денег: по версии следствия, с 2018 по 2025 год через криптокиоски было проведено минимум $10 миллионов, полученных мошенническим и наркотическим путем. Этот пример демонстрирует, как легальные криптовалютные компании могут быть ширмой для масштабных схем отмывания. Семилетняя операция показала устойчивость криминального бизнеса и проблему его выявления для правоохранителей.

Дело появилось после того, как ФБР сообщило о резком росте жалоб, связанных с крипто-ATM: в 2024 году зафиксировано почти 11 000 инцидентов с общими потерями свыше $246 миллионов. Такой рост отражает как популярность крипто-ATM, так и их активное использование преступными сетями. Возможность анонимных и крупных переводов делает эти устройства особенно удобными для отмывания средств.

В то же время Управление по контролю за иностранными активами Минфина США (OFAC) ввело санкции против восьми физических лиц и двух северокорейских организаций за отмывание средств от киберпреступлений и осуществление схем с IT-специалистами. По данным санкций, за три года было похищено более $3 миллиардов в криптовалюте, что иллюстрирует, как различные государства используют цифровые активы для незаконных операций. Северокорейские структуры активно обходили международные санкции через криптовалютные каналы.

Санкции блокируют имущество на территории США и запрещают операции с лицами и организациями из списка, устанавливая жесткие требования к криптовалютным компаниям по прекращению переводов на соответствующие адреса. Это отражает тенденцию использования традиционных методов финансового контроля для борьбы с отмыванием через криптовалюту, хотя эффективность ограничена глобальным охватом блокчейна.

Екатерина Жданова, ключевая фигура расследования в Великобритании, попала под санкции США в 2023 году после того, как власти установили перевод более $100 миллионов для одного олигарха в ОАЭ. Этот случай иллюстрирует международный характер схем отмывания: операторы обслуживают клиентов по всему миру, находясь в странах с низким уровнем сотрудничества с западными правоохранителями.

Жданова более года находится в предварительном заключении во Франции по другому уголовному делу, а NCA за 12 месяцев задержала 45 подозреваемых в отмывании и изъяла £5,1 миллиона наличных. Эти действия показывают рост международного сотрудничества в борьбе с отмыванием через криптовалюту, хотя арестованные — лишь малая часть участников масштабных сетей. Продолжающиеся расследования дают понять, что власти стремятся разрушить основы таких схем, а не ограничиваться отдельными делами.

FAQ

Как полиция Великобритании выявила перевод средств российскими агентами через криптовалюту?

Полиция Великобритании обнаружила схему, анализируя транзакции в блокчейне и отслеживая подозрительные потоки криптовалюты к известным российским операторам. Продвинутые методы криминалистики связали адреса кошельков с незаконным отмыванием, обнаружив сеть, используемую для финансирования шпионской деятельности.

Какие криптовалюты и методы отмывания использовались в данном деле?

В деле использовались Bitcoin и Ethereum для многоуровневых транзакций через разные кошельки. Средства конвертировались через p2p-обменники, смешивались через tumbler-сервисы и переводились через децентрализованные протоколы, что затрудняло отслеживание и скрывало источники финансирования российской разведки.

Почему криптовалюта более уязвима для отмывания денег по сравнению с традиционными финансовыми системами?

Криптовалюты позволяют быстро переводить средства по всему миру, обеспечивают псевдонимность, не имеют централизованного надзора, обладают низкими регуляторными барьерами и затрудняют отслеживание транзакций. Эти особенности делают их привлекательными для незаконных операций, в отличие от строго регулируемых банков.

Какие меры принимают государства и регуляторы для противодействия нелегальному финансированию через криптовалюту?

Власти внедряют AML/KYC-требования, мониторинг блокчейна, заморозку активов, а также международное сотрудничество по стандартам FATF. Устанавливаются рамки лицензирования криптовалют, усиливается контроль транзакций и возбуждаются дела по отмыванию средств.

Как этот инцидент повлияет на криптовалютный рынок и добросовестных пользователей?

Инцидент может усилить контроль со стороны регуляторов над платформами, привести к ужесточению комплаенса. Добросовестным пользователям предстоит проходить расширенные KYC-процедуры и мониторинг операций. Краткосрочно это снизит доверие к рынку, но в долгосрочной перспективе повысит отраслевые стандарты, что выгодно легальным проектам и крупным инвесторам.

Какие аналогичные государственные кейсы по переводу средств от киберпреступлений существуют?

Среди известных случаев — отмывание средств группой Lazarus из КНДР после атаки на Sony через криптобиржи, финансирование разведки российским ФСБ через Bitcoin, действия китайских APT-групп по конвертации украденных активов через privacy coins и схемы обхода санкций иранскими структурами IRGC с помощью децентрализованных протоколов.

Какие меры внедряют криптовалютные биржи для предотвращения отмывания денег и незаконных операций?

Биржи применяют протоколы KYC/AML, системы мониторинга транзакций, скрининг кошельков, фиксацию подозрительных операций и инструменты анализа блокчейна для выявления и блокировки незаконных переводов в рамках требований регуляторов.