Британские полицейские сообщили, что российская шпионская сеть получала финансирование через криптовалютный отмывочный сервис.

Обзор криптовалютной сети финансирования российской разведки

Власти Великобритании раскрыли сложную схему отмывания наличных денег через криптовалюту, которая позволяла российским спецслужбам финансировать осужденные шпионские сети в Европе. Национальное агентство по борьбе с преступностью (NCA) установило, что предпринимательница Екатерина Жданова организовала многоуровневую схему отмывания средств для финансирования шпионской группы Яна Марсалека, экс-топ-менеджера Wirecard. Эта схема связала многомиллиардные преступные сети с геополитикой, организованной преступностью и операциями, поддерживаемыми государством.

Данное разоблачение стало одним из крупнейших случаев выявления использования криптовалютной инфраструктуры в разведывательных целях. По информации Bloomberg, спустя почти год после ликвидации двух крупных российских схем отмывания денег, перемещавших миллиарды долларов по всему миру, NCA сообщило, что сеть Ждановой «Smart» служила финансовым каналом для лиц, сотрудничающих с российскими спецслужбами. В конечном итоге средства пошли на поддержку шестерых граждан Болгарии, которые были осуждены на сроки до 10 лет за шпионаж.

Марсалек, работавший напрямую с российской разведкой и исчезнувший во время краха Wirecard в 2020 году, потратил около £45 000 ($59 000) на секретные операции. Среди них — слежка за журналистами и политиками, а также подготовка покушений до ликвидации сети международными правоохранительными органами. Операция охватила не менее 28 британских городов и поселков, что демонстрирует масштаб финансирования разведки с помощью криптовалют.

Многомиллиардные сети: конвертация преступных наличных в «чистую» криптовалюту

Ликвидация этих сетей произошла в рамках операции Destabilise, в результате которой по всему миру были задержаны 128 человек, а только в Великобритании изъято более £25 млн ($33 млн) наличными и в криптовалюте. В ходе расследования выяснилось, что сети Smart и TGR работали как сложные нелегальные клиринговые центры: они собирали наличные в одной стране и обеспечивали эквивалентную сумму в другой посредством криптовалютных переводов.

Эти преступные структуры использовали стейблкоин Tether (USDT) для обеспечения высокой ликвидности при трансграничных переводах. Сети специализировались на конвертации «грязных» денег, полученных в ходе преступной деятельности — от наркоторговли до незаконной продажи оружия, — в легальные цифровые активы, которые можно перемещать по миру без банковского контроля. Этот процесс включал многоуровневое сокрытие, а псевдонимность криптовалют позволяла скрывать происхождение и назначение средств.

Клиентская база этих сетей была крайне разнообразной: от санкционированных структур, таких как британское подразделение Russia Today, до известного преступного клана Кинахан. Сервисы сети обеспечивали практически любой криминальный бизнес за счет беспрепятственных трансграничных переводов, делая их привлекательными для организованной преступности и спецслужб.

«Эта схема отмывания позволяет нам провести прямую связь между средствами, используемыми в местной наркоторговле, и глобальной организованной преступностью, геополитикой и государственно-спонсируемой деятельностью», — отметил Сал Мелки, заместитель директора по экономическим преступлениям NCA. Это подчеркивает, что криптовалюта установила беспрецедентную связь между уличной преступностью и международным шпионажем.

Сети демонстрировали высокий уровень операционного мастерства на всех этапах международного отмывания денег. Их деятельность включала сбор наличных с мелких наркосделок, приобретение легальных банков и обход международных санкций. Такая вертикальная интеграция делала их особенно опасными и труднодоступными для традиционных силовых методов.

Дело канадского подростка-шпиона: схема платежей ФСБ в биткоинах

За пределами Великобритании появились доказательства того, что российские спецслужбы все чаще используют Bitcoin для финансирования тайных операций по всей Европе. В совместном расследовании Reuters и блокчейн-аналитических компаний Global Ledger и Recoveris выяснилось, что Федеральная служба безопасности (ФСБ) системно применяет криптовалюту для финансирования шпионажа, включая вербовку иностранцев для разведывательных задач.

Особенно показателен случай канадского подростка Лейкена Павана, завербованного ФСБ после задержания в Донецке. Расследование показало, что Паван получил чуть более $500 в биткоинах, находясь в Копенгагене, а затем сбежал в Польшу, где сдался властям и получил 20 месяцев тюремного заключения. Этот случай дал ключевое понимание платежных методов и механизмов безопасности ФСБ.

Блокчейн-аналитики проследили платеж Павану через несколько промежуточных кошельков к основному, созданному в июне 2022 года. Этот мастер-кошелек обработал более $600 млн в биткоинах, включая многочисленные переводы через Garantex — российскую криптобиржу, находящуюся под международными санкциями за содействие незаконным финансовым потокам.

В ходе анализа Global Ledger были выявлены характерные паттерны транзакций, исходящих с кошельков, связанных с ФСБ: операции проводились по структурированным схемам отмывания и исключительно в рабочие часы по московскому времени, что позволило идентифицировать дополнительную разведывательную криптоактивность. Recoveris расширила анализ, выявив сеть из 161 биткоин-адреса, связанных с ФСБ, и сотни транзакций, регулярно проходящих с 6 утра до 6 вечера по московскому времени.

Расследование также показало, что канадские регуляторы выявили незарегистрированные криптообменные компании, проводившие крупные операции обмена наличных на криптовалюту без проверки личности. Такие схемы позволяли переводить до $1 млн наличными без отслеживания, создавая серьезные уязвимости в финансовой системе, которыми могли воспользоваться спецслужбы и преступные организации.

Рост сетей отмывания через криптовалюту

Проблема отмывания денег с помощью криптовалюты продолжает набирать масштаб по всему миру, а правоохранительные органы испытывают трудности в борьбе с все более сложными преступными сетями. В начале 2025 года федеральные прокуроры предъявили обвинение Фирасу Исе, основателю чикагской компании Crypto Dispensers, в сговоре с целью отмывания денег: с 2018 по 2025 год он якобы перевел не менее $10 млн, полученных от мошенничества и наркоторговли, через крипто-киоски на территории США.

Обвинение против Исы появилось на фоне тревожных данных ФБР: только в 2024 году было зарегистрировано почти 11 000 жалоб, связанных с крипто-ATM, а потери превысили $246 млн. Эти данные показывают, что криптовалютные ATM стали предпочтительным инструментом для преступников по конвертации незаконных наличных в цифровые активы, которые можно свободно перемещать по миру с минимальным контролем. Анонимность и недостаток регулирования делают такие устройства особенно удобными для отмывания денег.

Международные правоохранительные усилия были усилены в ответ на рост угроз. Управление по контролю за иностранными активами Минфина США (OFAC) ввело санкции против восьми физических лиц и двух северокорейских организаций за отмывание средств, полученных через киберпреступления и схемы с IT-работниками. В санкциях отмечено, что за три года было похищено более $3 млрд, причем большая часть средств перемещалась через криптовалютные сети. Санкции блокируют имущество на территории США и запрещают сделки с фигурантами, возлагая на криптосервисы строгие обязанности по соблюдению требований и предотвращению переводов на имена и адреса из санкционных списков.

Екатерина Жданова, центральная фигура британского расследования, в 2023 году также была включена в санкционный список США после того, как власти определили, что она перевела более $100 млн для российского олигарха в ОАЭ. Она более года находится под предварительным арестом во Франции по отдельному уголовному делу. Тем временем NCA сохраняет активную позицию: за 12 месяцев задержано 45 подозреваемых в отмывании денег и изъято £5,1 млн ($6,7 млн) наличными.

Эти меры отражают скоординированные международные усилия по пресечению сетей отмывания денег с помощью криптовалюты. Однако масштаб и сложность операций продолжают бросать вызов традиционным правоохранительным методам, поэтому требуются усиленная координация между регуляторами, блокчейн-аналитическими компаниями и криптовалютными сервисами для эффективной борьбы с угрозой.

FAQ

Что такое отмывание денег через криптовалюту? Как российская шпионская сеть использовала криптовалюту для сокрытия средств?

Отмывание денег через криптовалюту — это процесс конвертации незаконно полученных средств в цифровые активы для сокрытия их происхождения. Российская шпионская сеть использовала псевдонимность криптовалют, миксинговые сервисы и децентрализованные биржи для перевода средств через границы без банковского контроля, что позволяло проводить неотслеживаемые финансовые операции для секретных задач.

Каков масштаб российской шпионской сети, ликвидированной британской полицией, и какие конкретные шпионские операции были проведены?

Британская полиция пресекла крупную операцию российской разведки, использовавшей криптовалюту для отмывания средств. В сети участвовали несколько оперативников, занимавшихся слежкой, сбором информации и тайной связью. Ключевые действия включали финансирование шпионских операций через криптовалютные каналы для сокрытия финансовых цепочек и обеспечения безопасности деятельности.

Как используются криптовалюты для финансирования незаконной деятельности? Как это влияет на глобальное финансовое регулирование?

Криптовалюты используются для незаконного финансирования с помощью миксинговых сервисов и анонимных монет, скрывающих цепочку транзакций. Это выявляет недостатки регулирования и стимулирует внедрение более жестких стандартов AML/KYC, инструментов мониторинга блокчейна и международных нормативных механизмов для борьбы с финансовыми преступлениями.

Как государственные органы и правоохранители отслеживают и предотвращают отмывание денег через криптовалюту?

Государства используют инструменты анализа блокчейна для мониторинга транзакций, внедряют требования KYC/AML для бирж, отслеживают адреса кошельков, применяют аналитические методы для выявления подозрительных паттернов и сотрудничают на международном уровне через обмен информацией и нормативные рамки для борьбы с отмыванием денег через криптовалюту.

Какие угрозы национальной безопасности выявляет этот случай? Почему фокус на российских кибероперациях?

Этот случай демонстрирует, как государственные структуры используют криптовалюту для обхода санкций и финансирования незаконных операций. Российские кибердействия создают значительные угрозы через финансовые каналы, что требует усиленного мониторинга блокчейн-транзакций и трансграничных криптопереводов для противодействия разведывательным операциям и защиты инфраструктуры национальной безопасности.

Какую роль должны играть криптовалютные биржи в предотвращении отмывания денег? Достаточна ли существующая нормативная база?

Биржи обязаны внедрять эффективные процедуры KYC, AML и мониторинга транзакций для выявления подозрительной активности. Текущие стандарты, такие как рекомендации FATF, являются основой, но требуют постоянного совершенствования по мере развития криминальных методов, что предполагает ужесточение требований и расширение международного сотрудничества для повышения эффективности.