Поліція Великої Британії повідомила, що російську шпигунську мережу фінансували через криптовалютну пральню.

Мережі на мільярди доларів: від кримінальної готівки до "чистої" криптовалюти

Викриття операції Destabilise стало ключовим етапом у розумінні механізмів сучасного відмивання грошей на стику криптовалюти та організованої злочинності. Під час масштабної операції у світі затримали 128 осіб і вилучили понад £25 мільйонів ($33 мільйони) готівки та криптовалюти лише у Великій Британії, що підтвердило складну інфраструктуру відмивання через цифрові активи.

Мережі Smart і TGR діяли як нелегальні клірингові центри, організувавши систему збору готівки в одній країні з подальшим наданням еквівалентної вартості в іншій. Вони використовували стейблкоїн Tether для забезпечення великої ліквідності, що дозволяло безперешкодно переказувати кошти через кордон — операції, які традиційні банки виявили б або заблокували. Така модель була привабливою для злочинних груп, оскільки поєднувала анонімність готівки зі швидкістю й глобальністю криптовалюти.

Криптовалютні злочинні мережі спеціалізувалися на перетворенні "брудних" грошей з незаконних джерел, у тому числі торгівлі наркотиками й зброєю, на "чисті" цифрові активи. Процес відмивання складався з багатьох етапів, що суттєво ускладнювало для правоохоронців відстеження першоджерела коштів. Після проходження через численні проміжні гаманці й біржі гроші втрачали зв’язок з початковим злочином.

Клієнти таких мереж були дуже різними: від підсанкційного мовника Russia Today у Великій Британії до відомого злочинного синдикату родини Кінаганів. Мережі показали універсальність, дозволяючи майже будь-який тип злочинної діяльності через безперешкодне транскордонне переміщення вартості. Це робило їх цінними як для державних, так і для класичних злочинних організацій.

«Ця схема відмивання дозволяє провести чітку межу між грошима місцевої наркоторгівлі і глобальною організованою злочинністю, геополітикою та операціями за участю держави», — прокоментував Сал Мелкі, заступник директора департаменту економічних злочинів NCA. Його слова підкреслюють, що відмивання через криптовалюту створило безпрецедентні зв’язки між раніше роз’єднаними злочинними екосистемами.

Мережі працювали на різних рівнях: від збору вуличної готівки з наркоторгівлі до купівлі банків і обходу глобальних санкцій. Така багаторівнева структура дозволяла обслуговувати клієнтів із різними потребами та ризиками, фактично стаючи універсальним рішенням для відмивання злочинних доходів.

Справа канадського підлітка-шпигуна: як ФСБ організувала виплати у Bitcoin

Окрім британської операції, російські спецслужби дедалі активніше використовують Bitcoin і інші криптовалюти для фінансування таємних місій у Європі — це показує, як державні структури адаптувалися до цифрових платіжних інструментів у сфері шпигунства. Така трансформація суттєво змінює підходи до фінансових операцій розвідки у цифрову епоху.

У середині 2024 року спільне розслідування Reuters і компаній з блокчейн-форензіки Global Ledger і Recoveris показало системне використання криптовалюти Федеральною службою безпеки (ФСБ) для фінансування шпигунської діяльності. Було розкрито складну платіжну структуру, зокрема вербування канадського підлітка Лейкена Павана після затримання в Донецьку — це демонструє, як спецслужби залучають вразливих людей до співпраці.

Паван отримав трохи більше $500 у Bitcoin у Копенгагені, а після втечі до Польщі здався правоохоронцям і отримав 20-місячний вирок. Попри невелику суму, це типовий платіж для виконавців нижчого рівня у розвідувальних схемах. Завдяки використанню Bitcoin ФСБ здійснила виплату без нагляду банків, уникаючи контролю, притаманного міжнародним переказам.

Блокчейн-аналітики відстежили платіж через кілька проміжних гаманців до основного, створеного в червні 2022 року, який уже обробив понад $600 мільйонів у Bitcoin. Це показало масштаб криптовалютних операцій ФСБ: транзакції проходили через підсанкційну російську біржу Garantex та інші платформи для обходу санкцій. Історія цього гаманця надала безпрецедентне уявлення про фінансову інфраструктуру російської розвідки.

Детальний аналіз Global Ledger показав, що транзакції з гаманців ФСБ слідували жорстко структурованим схемам і виконувалися лише у робочі години Москви. Така операційна модель стала важливим доказом належності гаманців державним структурам, оскільки сталість часу свідчила про інституційний контроль активів.

Recoveris виявила широку мережу зі 161 адреси Bitcoin, пов’язаних із ФСБ, де сотні транзакцій проходили з 6:00 до 18:00 за московським часом. Аналіз таких часових патернів став ключовим інструментом для ідентифікації державної активності у криптовалюті й доводить, що поведінкові закономірності розкривають справжніх операторів анонімних блокчейн-транзакцій.

У нових розслідуваннях канадські регулятори виявили, що незареєстровані криптовалютні обмінники здійснюють великі обміни готівки на крипто без ідентифікації особи — до $1 мільйона неконтрольованої готівки за операцію. Це свідчить про суттєву вразливість регулювання криптовалюти у Північній Америці, де неліцензовані оператори можуть переказувати великі суми без запуску протоколів з протидії відмиванню коштів.

Як зростають мережі відмивання криптовалюти

Посилення мереж відмивання коштів через криптовалюту стало серйозним викликом для правоохоронців усього світу, адже їхня інфраструктура постійно ускладнюється та розширюється. Поширення крипто-банкоматів і відсутність регулювання обмінних сервісів створюють нові ризики для фінансової системи.

На початку 2025 року федеральні прокурори висунули звинувачення Фірасу Ісі, засновнику Crypto Dispensers (Чикаго), у змові з метою відмивання грошей — він, імовірно, перевів щонайменше $10 мільйонів, отриманих від шахрайства і торгівлі наркотиками, через криптокіоски по США у 2018–2025 роках. Ця справа показує, як легальні на вигляд криптовалютні бізнеси можуть бути прикриттям для масштабних схем відмивання. Операція тривала сім років, що свідчить про стійкість злочинних структур і складність їх викриття.

Обвинувальний акт збігся з різким зростанням скарг на крипто-банкомати: у 2024 році ФБР зафіксувало майже 11 000 інцидентів на суму понад $246 мільйонів збитків. Така динаміка відображає як популярність крипто-банкоматів, так і їхню привабливість для злочинних мереж через можливість анонімних операцій на великі суми.

Паралельно Управління з контролю за іноземними активами (OFAC) США застосувало санкції проти восьми осіб і двох організацій КНДР за відмивання коштів від кібершахрайства й організацію схеми з IT-працівниками. У списку — понад $3 мільярди, викрадені за три роки, переважно в криптовалюті. Це підкреслює, що державні структури різних країн використовують цифрові активи для незаконної діяльності. Північнокорейські оператори особливо активно обходили санкції через криптовалюту.

Санкції блокують майно в юрисдикції США і забороняють будь-які транзакції з визначеними особами, зобов’язуючи криптовалютні компанії припиняти перекази, що стосуються підсанкційних імен або адрес. Такі заходи свідчать про прагнення регуляторів застосовувати класичні інструменти боротьби з відмиванням і до криптовалюти, хоча їх ефективність обмежена через глобальність блокчейну.

Катерина Жданова, ключова фігурантка розслідування у Великій Британії, потрапила під санкції США у 2023 році після того, як правоохоронці встановили: вона перевела понад $100 мільйонів для одного олігарха в ОАЕ. Її випадок демонструє міжнародний характер відмивання через криптовалюту, коли оператори обслуговують клієнтів у різних країнах, перебуваючи у державах із обмеженою співпрацею із західними правоохоронцями.

Жданова перебуває під вартою у Франції понад рік за іншою справою, а NCA за менш ніж 12 місяців затримала 45 підозрюваних і вилучила £5,1 мільйона готівки. Такі заходи демонструють посилення міжнародної співпраці у боротьбі з відмиванням криптовалюти, хоча затриманих — лише невелика частина залучених осіб. Поточні розслідування свідчать, що правоохоронці працюють над ліквідацією всієї інфраструктури, а не лише окремих ланок злочинних мереж.

FAQ

Як британська поліція виявила перекази коштів російських шпигунів через криптовалюту?

Поліція Великої Британії викрила схему завдяки аналізу блокчейн-транзакцій, відстеживши підозрілі потоки криптовалюти до відомих російських агентів. Сучасна форензіка ідентифікувала адреси гаманців, пов’язані з відмиванням коштів, і розкрила мережу для фінансування шпигунства.

Які криптовалюти й методи відмивання використовувалися у цій справі?

Залучалися Bitcoin і Ethereum для багаторівневих транзакцій через різні гаманці. Незаконні кошти обмінювали peer-to-peer, змішували через сервіси-міксери та переказували через децентралізовані протоколи для ускладнення відстеження й приховання джерел фінансування російської розвідки.

Чому криптовалюта більш уразлива до відмивання коштів, ніж традиційна фінансова система?

Криптовалюти дають змогу швидко переказувати кошти через кордон із псевдоанонімністю, не мають централізованого контролю, відрізняються низькими регуляторними бар’єрами і ускладнюють відстеження транзакцій. Це робить їх привабливими для незаконних фінансових схем порівняно з традиційними банками.

Як уряди та регулятори протидіють використанню криптовалюти для незаконного фінансування?

Уряди впроваджують правила AML/KYC, моніторинг блокчейну, заморожування активів і міжнародну співпрацю за стандартами FATF. Вони створюють системи ліцензування для криптооператорів, посилюють контроль транзакцій і притягують до відповідальності за відмивання, щоб боротися з незаконним фінансуванням.

Який вплив цей інцидент матиме на ринок криптовалюти та легальних користувачів?

Він може спричинити підвищену увагу регуляторів до криптоплатформ і посилення вимог до відповідності. Легальні користувачі можуть зіткнутися зі складнішими процедурами KYC і контролем операцій. У короткостроковій перспективі це може знизити довіру до ринку, але у довгостроковій — розвиток галузі й довіру інвесторів, які дотримуються стандартів.

Які є подібні державні справи щодо переказу коштів у сфері кіберзлочинності?

Відомі приклади: відмивання коштів із хакерської атаки групи Lazarus (КНДР) через криптобіржі, використання Bitcoin ФСБ Росії для фінансування шпигунства, переказ викрадених активів китайськими APT-групами через анонімні монети та перевод коштів для обходу санкцій структурами, пов’язаними з КВІР Ірану, через децентралізовані протоколи.

Які заходи застосовують криптобіржі для запобігання відмиванню коштів та протидії незаконній діяльності?

Біржі впроваджують KYC/AML-протоколи, системи моніторингу транзакцій, перевірку гаманців, звітність про підозрілі операції та інструменти блокчейн-аналізу для виявлення і блокування незаконних транзакцій відповідно до вимог регуляторів.