

英国当局揭露了一项复杂的现金转加密货币洗钱网络,使俄罗斯情报机构能够为欧洲范围内已被定罪的间谍网络输送资金。英国国家犯罪局(NCA)的调查显示,女商人 Ekaterina Zhdanova 策划了一套庞大的资金洗钱体系,为前 Wirecard 高管 Jan Marsalek 领导的间谍组织提供资金,把数十亿美元的犯罪网络与地缘政治、有组织犯罪及国家主导活动相连。
此次曝光是加密货币基础设施被武器化用于情报行动的最重大案例之一。据彭博社报道,在 NCA 拆解了两大俄罗斯全球洗钱网络近一年后,NCA 披露,Zhdanova 的“Smart”网络为与俄罗斯情报部门合作的人员提供了金融通道。这些资金最终资助了 6 名保加利亚籍人员,目前他们因间谍行为被判处最高 10 年有期徒刑。
Marsalek 曾直接为俄罗斯情报部门工作,并在 2020 年 Wirecard 崩溃期间失踪,他为秘密行动支出了约 4.5 万英镑(5.9 万美元),内容包括对记者和政界人士的监控,以及在该网络被国际执法机构瓦解前策划刺杀行动。该行动覆盖至少 28 个英国城镇与城市,展现了加密货币驱动的情报资金网络的广泛渗透力。
这些网络是在“Destabilise 行动”中被瓦解的。该行动全球逮捕 128 人,仅英国就查获了超过 2500 万英镑(3300 万美元)的现金和加密货币。调查揭示,Smart 与 TGR 网络作为高度复杂的非法结算中心,在一国收集实物现金,通过加密货币转账在另一法域释放等值资金。
这些犯罪集团利用Tether 稳定币(USDT)为跨境资金流动提供了强大的流动性。网络专门将毒品贩运、非法武器供应等各类犯罪获利转化为可以全球流通、无须传统银行监管的数字资产。此过程中多层资金掩饰,利用加密货币去实名特性,隐藏资金流向与去处。
这些洗钱网络的客户极为多元,从受制裁的“今日俄罗斯”英国业务到臭名昭著的 Kinahan 犯罪家族。其服务几乎能支持任何犯罪企业实现无障碍跨境资金流动,对有组织犯罪集团和国家情报机构均极具吸引力。
“通过这套洗钱机制,我们现在能把地方毒品交易资金与全球有组织犯罪、地缘政治和国家主导活动联系起来。”NCA 经济犯罪副局长 Sal Melki 表示。这一观点强调了加密货币连接街头犯罪与国际间谍活动的前所未有的能力。
这些网络在国际洗钱的各个环节展现出精密运作:从收集小额毒品交易现金,到收购正规银行机构、协助规避全球制裁体系。这种垂直整合使其极具威胁性,难以被传统执法方式遏制。
除英国行动外,还有证据显示,俄罗斯情报机构日益依赖比特币为其在欧洲的秘密行动注资。路透社联合区块链取证公司 Global Ledger 和 Recoveris 调查称,俄罗斯联邦安全局(FSB)系统性地通过加密货币资助间谍活动,包括招募外籍人员执行情报任务。
其中一个标志性案例是加拿大少年 Laken Pavan,被 FSB 在顿涅茨克拘留后招募。调查追踪到 Pavan 在哥本哈根获得略高于 500 美元的比特币,随后逃往波兰投案,被判处 20 个月刑期。该案为 FSB 的资金支付方式及操作安全措施提供了关键洞见。
区块链分析师顺利追踪了 Pavan 的比特币支付路径,发现其通过多个中转钱包流向 2022 年 6 月创建的主钱包。该主钱包迄今已处理超过 60000 万美元的比特币交易,包括大量经由已被国际制裁、协助非法资金流动的俄罗斯加密交易所 Garantex 的转账。
Global Ledger 的深度分析发现,FSB 相关钱包交易具有明显规律。这些交易遵循结构化洗钱协议,并且仅在莫斯科工作时间段进行,这一时间特征帮助调查员锁定更多与情报有关的加密活动。Recoveris 进一步识别出与 FSB 关联的 161 个比特币地址网络,数百笔交易持续发生在莫斯科时间 6:00 至 18:00 之间。
调查还显示,加拿大监管部门发现有未注册加密货币交易商协助大额现金换币交易,无需身份核查。这些活动能一次性提供高达 100 万美元难以追踪的现金,为情报和犯罪组织利用金融系统漏洞带来重大风险。
加密货币洗钱问题在全球范围持续蔓延,执法机构难以应对愈发复杂的犯罪网络。2025 年初,芝加哥 Crypto Dispensers 创始人 Firas Isa 被联邦检察官以洗钱共谋罪起诉,指控其 2018 至 2025 年间通过全美加密货币自助终端转移至少 1000 万美元欺诈和毒品犯罪所得。
Isa 被起诉时,FBI 数据显示 2024 年与加密货币 ATM 相关的投诉已近 1.1 万起,总损失超过 24600 万美元。数据反映出,加密货币 ATM 已成为犯罪分子将现金洗白为数字资产并全球转移的首选方式。由于其高度匿名性和监管不统一,这些机器对洗钱犯罪尤具吸引力。
国际执法力度也在持续强化。美国财政部海外资产控制办公室(OFAC)已制裁 8 名个人和 2 个朝鲜实体,其理由为协助网络盗窃和 IT 劳务计划洗钱。制裁指出,三年间被盗资金超 30 亿美元,绝大部分通过加密网络流转。制裁措施冻结了受制裁方在美资产,并禁止相关交易,对加密企业提出了严格合规要求,切断与被列名方及其区块链地址相关的资金流。
在英国调查中,关键人物 Ekaterina Zhdanova 于 2023 年遭美国制裁,原因是被认定为一位俄罗斯寡头向阿联酋转移逾 10000 万美元。她在法国被羁押逾一年,正面临另一刑事指控。与此同时,NCA 仍保持强力执法,12 个月内逮捕 45 名涉嫌洗钱人员,查获 510 万英镑(670 万美元)现金。
这些执法行动展现了跨国协作打击加密货币洗钱网络的决心。然而,网络的规模和复杂度持续对传统执法构成挑战,亟需监管机构、区块链取证及加密服务商更紧密协作,有效防控持续演化的威胁。
加密货币洗钱指通过将非法所得转为数字资产以隐藏其来源。俄罗斯间谍组织利用加密货币的去实名特点、混币服务与去中心化交易所,实现资金跨境转移,避开传统银行监管,使秘密资金流动难以追踪。
英国警方成功打击了一个利用加密货币洗钱的重大俄罗斯情报网络。该网络包含多名成员,执行监控、情报收集及隐秘通信等任务。具体活动包括通过加密渠道为间谍行动提供资金,隐藏资金流向,保障行动安全。
加密货币通过混币工具与隐私币隐藏交易路径,为非法资金流动创造便利。这揭示了关键监管缺口,推动全球加强反洗钱/了解你的客户(AML/KYC)标准、区块链监测和跨境合规体系建设,以遏制金融犯罪。
政府部门利用区块链分析工具监控交易,为交易所制定 KYC/AML 标准,追查钱包地址,借助数据分析识别可疑行为,并通过信息共享和监管协作,联合打击加密货币洗钱。
本案显示国家主导势力利用加密货币规避制裁、资助非法活动。俄罗斯网络活动通过金融渠道构成重大威胁,需强化区块链交易及跨境加密资金流动的监控,遏制情报行动,保护国家安全。
交易所应实施严格的 KYC、AML 流程和交易监控,及时识别可疑行为。现有如 FATF 指南等框架为合规基础,但仍需不断完善,应对犯罪手段升级,实现更高标准的合规与国际协作。











