Глубокое исследование современной криптоиндустрии. Биткойн упал в цене, и вроде бы выгодно его покупать в надежде на сохранение семейных средств от инфляции. Однако прежде вам следует прочесть данный материал. Секретом полишинеля является тот факт, что семья Трампа сделала криптовалюту краеугольным камнем своего семейного бизнеса. Страшилки о том, что движение криптовалюты от человека к человеку трудно проследить — это миф. И всё же считается правильным со страниц «правильной прессы» пугать нас всякими ужасами.
Президент Трамп запустил собственный криптовалютный бизнес и пообещал сделать Соединённые Штаты «криптостолицей» мира. Криптокомпании объявили себя безопасными и надёжными. А целая череда крупных отраслей — от банков Уолл-стрит до онлайн-ритейлеров — экспериментирует с цифровыми монетами.
Но даже пока криптоиндустрия завоёвывает мейнстрим, по меньшей мере $28 млрд, связанных с незаконной деятельностью, утекли на криптобиржи за последние два года — согласно расследованию Международного консорциума журналистов-расследователей, The New York Times и 36 других новостных организаций по всему миру.
Деньги поступали от хакеров, воров и вымогателей. Их проследили до киберпреступников в Северной Корее и мошенников, чьи схемы простирались от Миннесоты до Мьянмы. Анализ снова и снова показывал, что эти группы переводили деньги на крупнейшие биржи мира — онлайн-рынки, где люди могут конвертировать доллары США или евро в биткоин, эфир и другие цифровые монеты.
Среди получателей этих «грязных денег» была Binance, крупнейшая криптобиржа мира, которая в мае участвовала в бизнес-сделке на $2 млрд с криптофирмой Трампа. Деньги также утекали как минимум на восемь других крупных бирж, включая OKX — глобальную платформу с растущим присутствием в США, согласно анализу.
«Правоохранительные органы не справляются с огромным объёмом незаконной деятельности в этой сфере, — говорит Джулия Харди, соосновательница фирмы по крипторасследованиям zero-Shadow. — Так не может продолжаться».
Ранние дни цифровых валют доминировали воры и наркоторговцы, которых привлекали скорость и анонимность крипты, делающие её удобным инструментом для отмывания денег. Биткоин, самая популярная виртуальная валюта, лежал в основе рынков даркнета, где продавцы торговали наркотиками и другими запрещёнными веществами, что приводило к смертям от передозировки и уголовным обвинениям.
С тех пор криптоиндустрия выросла экспоненциально и профессионализировалась, с миллиардами долларов легитимных транзакций ежедневно. Крупнейшие биржи пообещали бороться с преступниками, использующими крипту для перевода средств. Binance признала вину в нарушении законов об отмывании денег в 2023 году и согласилась выплатить $4,3 млрд штрафа правительству США после обработки транзакций для террористических групп вроде ХАМАС и Аль-Каиды. В прошлом году она заявила, что криптоиндустрия — «крайне неприветливое место для плохих актёров».
В то же время Трамп сделал крипту краеугольным камнем своего семейного бизнеса и завершил регуляторные репрессии против отрасли. Незадолго до выборов 2024 года он и его сыновья основали World Liberty Financial — криптостартап, который должен приносить десятки миллионов долларов в год от бизнес-сделки с Binance. В прошлом месяце Трамп помиловал Чанпэна Чжао, основателя Binance, который отсидел четырёхмесячный срок в тюрьме после соглашения компании о признании вины.
Администрация Трампа также ослабила возможности правоохранителей преследовать криптопреступления. В апреле Минюст расформировал команду по криптопреступлениям, объяснив, что прокуроры должны targeting террористов и наркоторговцев, использующих крипту, избегая дел против «платформ, которые эти предприятия используют для своей незаконной деятельности».
Анализ The Times и коллег даёт лишь частичное представление о незаконных средствах на биржах, поскольку многие криминальные аккаунты не идентифицированы публично. Но это одна из первых систематических попыток проследить эти деньги на конкретных платформах, которые редко выделяют фирмы-аналитики, собирающие самые всесторонние данные.
Нарушали ли биржи закон — нюансированный вопрос. Компании, обрабатывающие грязные деньги, могут всё равно выполнять свои юридические обязанности — например, нанимая комплаенс-персонал для выявления мошенничества. Но в США криптофирмы преследовались по Закону о банковской тайне за неспособность создать robust внутренние системы для предотвращения отмывания.
Анализ частично опирался на агрегированные данные, собранные Chainalysis — аналитической фирмой, — которые не идентифицировали конкретные биржи. The Times и Международный консорциум журналистов-расследователей также использовали публичные записи и консультировались с криминалистами для идентификации криптоаккаунтов, связанных с преступниками. Криптотранзакции записываются в публичный ledger, позволяя проследить движение средств до отдельных бирж.
Выводы включают:
После признания вины Binance биржа получила более $400 млн депозитов от Huione Group — камбоджийской операции, которую Минфин США обозначил за криминальную деятельность. Ещё $900 млн утекли на депозитные аккаунты Binance в этом году от платформы, которую северокорейские хакеры использовали для отмывания украденных средств.
OKX получила более $220 млн депозитов от Huione за пять месяцев после того, как OKX заключила $504 млн соглашение с правительством США в феврале за нарушение закона о денежных переводах.
Криптобиржи по всему миру получили как минимум $4 млрд, связанных с мошенничеством в 2024 году, согласно данным Chainalysis. The Times и консорциум журналистов опросили два десятка жертв криптомошенничества, чьи украденные средства оказались на Binance, OKX и других крупных биржах вроде Bybit и HTX.
Более $500 млн утекли на Binance, OKX и Bybit в прошлом году от «крипто-в-кэш десков» — которые позволяют людям обменивать цифровые монеты на реальные купюры. Многие из этих бизнесов работают из офисов или витрин, обслуживая разных клиентов — и предлагая удобный путь для преступников, желающих конвертировать цифровые валюты в наличные.
Хелойза Канасса, представительница Binance, сказала, что «безопасность и комплаенс — высшие столпы» операций компании и что она ответила на более 240 000 запросов правоохранителей с момента основания в 2017 году, включая 65 000 в прошлом году.
Линда Лейсуэлл, главный юрисконсульт OKX, сказала, что компания работает с правоохранителями «чтобы остановить мошенничество и другую незаконную деятельность» и сильно инвестирует в комплаенс, мониторинг транзакций и инструменты выявления мошенничества.
Представители HTX не ответили на запросы о комментариях, а представитель Bybit сказал, что компания проводит «строгую политику нулевой терпимости к финансовым преступлениям». Представительница Белого дома отказалась комментировать, а представитель World Liberty сказал, что фирма видит Binance как рынок для своих монет, а не как бизнес-партнёра.
Что происходит после того, как грязные деньги попадают на биржу, сложно определить; на этом этапе тропа денег скрыта от глаз. Биржи могут поймать незаконную деятельность достаточно быстро, чтобы заморозить средства или передать их правоохранителям. Но undetected грязные деньги могут приносить бирже пользу, генерируя торговые комиссии — обычно маленький процент от транзакции.
«Если они выкидывают криминальных актёров с платформы, то теряют большой источник дохода», — говорит Джон Гриффин, криптоэксперт из Университета Техаса в Остине. «У них есть стимул позволять этой активности продолжаться».
СВЯЗЬ С BINANCE
Huione Group имеет обширный охват в Камбодже. Финансовый конгломерат предлагает банковские, платёжные и страховые услуги. Клиенты используют его QR-коды для покупки продуктов и оплаты счетов в ресторанах.
Эти услуги скрывают более зловещее предприятие.
Годами Huione также управляла огромным цифровым рынком, который один эксперт описал как «Amazon для преступников», где онлайн-продавцы торгуют украденными личными данными, техподдержкой для мошенников и услугами по отмыванию. Компания переводила деньги для северокорейских хакеров и мошеннических сетей по всей Юго-Восточной Азии, согласно правоохранителям.
В мае Минфин США двинулся на запрет Huione от американской банковской системы, назвав её «критическим узлом» для киберкраж и инвестиционных мошенничеств, выцеливающих американцев.
На протяжении всего Huione поддерживала финансовые связи с Binance и OKX. В отчёте на китайском языке в прошлом году Huione опубликовала несколько своих криптокошельковых адресов — длинные строки букв и цифр, идентифицирующие аккаунты в публичном ledger цифровых валютных транзакций. Анализ этих кошельков показал, что более $400 млн утекли от Huione на платформу Binance с июля 2024 по июль 2025. За пять месяцев этого года OKX получила более $220 млн депозитов от кошельков Huione.
Потоки продолжались даже после объявления Минфина 1 мая. Кошельки депонировали как минимум $77 млн на Binance за следующие два с половиной месяца и $161 млн на OKX, согласно анализу консорциума журналистов.
Мс. Лейсуэлл из OKX сказала, что ещё до мая компания применила «усиленный мониторинг транзакций» к одному из адресов кошельков, идентифицированных в отчёте Huione. Компания «приостановила все взаимодействия между кошельками OKX и Huione» в октябре, сказала она.
«Правоохранительные органы не справляются с огромным объёмом незаконной деятельности в этой сфере. Так не может продолжаться».
Мс. Канасса из Binance сказала в заявлении, что биржа не может блокировать или реверсировать входящие транзакции. Но как только подозрительные депозиты попадают на платформу, Binance реагирует соответственно, сказала она.
«Истинные меры комплаенса для криптобиржи — шаги, которые она предпринимает для идентификации и реакции на подозрительные депозиты, — сказала она. — Именно в этих областях Binance — лидер отрасли».
Тем не менее депозиты Huione продолжались месяцами. И эти депозиты были далеко не единственными подозрительными средствами, утёкшими на Binance после урегулирования с США.
В феврале северокорейский хакерский синдикат под названием Lazarus Group украл $1,5 млрд крипты с биржи Bybit, базирующейся в Дубае, ОАЭ. Это была крупнейшая кража в истории крипты.
В течение дней северокорейцы направили украденные средства на криптосервис, позволяющий людям обменивать одну цифровую валюту на другую. Они конвертировали эфир в биткоин, самую ценную криптовалюту. Весь эфир в итоге должен был где-то осесть. За тот же период, когда северокорейцы делали свопы, пять депозитных аккаунтов Binance получили необычный всплеск $900 млн в эфире от того же своп-сервиса, согласно ChainArgos — фирме по отслеживанию крипты.
Средства, попавшие на Binance, возможно, уже не принадлежали северокорейцам. Но по сути биржа была на другом конце серии транзакций, в которых воры отмыли сотни миллионов долларов в крипте, говорит Джонатан Рейтер, главный исполнительный директор ChainArgos.
Учитывая timing, украденный эфир был «единственным conceivable источником для этих оттоков», сказал Рейтер, и должен был быть flagged как грязные деньги.
«Binance должна была поймать это, — сказал он. — Даже плохой — возможно, даже дефектный — инструмент скрининга заметил бы это».
Мс. Канасса не напрямую addressed поток эфира. Binance «поддерживает всестороннюю, многоуровневую программу комплаенса и фреймворк безопасности», сказала она.
ДЫМ И ЗЕРКАЛА
В прошлом году отец в Миннесоте наткнулся на инвестиционную возможность. Он начал торговать криптой под руководством семейной финансовой фирмы с офисами в Сиэтле и Лос-Анджелесе. Затем его деньги исчезли. Он потерял $1,5 млн мошеннику.
«Моя семья и я остались финансово разорены и эмоционально сломлены», — написал он в ФБР в марте. Он попросил не называть имя для защиты приватности.
Никто не вернул украденные деньги. Но более $500 000 оказались на крупных биржах, включая Binance, согласно анализу криптоданных фирмы, нанятой жертвой.
Такие схемы стали одной из самых больших бед криптоиндустрии, опустошающими счета пожилых инвесторов, одиноких синглов и даже президента банка в Канзасе. Мошенничество с криптоинвестициями стоило жертвам $5,8 млрд в прошлом году, согласно ФБР.
Некоторые из самых распространённых мошенничеств известны как «pig butchering» — грубый перевод китайского выражения, относящегося к откорму животного на убой. Многие мошенники притворяются романтическим интересом, флиртуя с целями днями или неделями перед поощрением инвестировать в мошеннические схемы.
Криптобиржи могут быть полезны в этом процессе. Они — удобный способ конвертировать неправедно нажитую крипту в наличные.
Часто преступники невозможно идентифицировать. Но в случае Миннесоты Binance предоставила редкое окно в свои внутренние системы.
Перед открытием аккаунта для клиента криптобиржи должны запрашивать детальную личную информацию — процесс под названием «know your customer», или K.Y.C., предназначенный для предотвращения мошенничества.
В ответ на повестку в суд от полиции в Миннесоте Binance поделилась файлами, раскрывающими информацию о двух аккаунтах, которые местные следователи связали с делом pig-butchering.
Первый клиент перевёл более $7 млн за несколько месяцев в 2023 и 2024. Фото в файле показывало женщину, стоящую перед гофрированной металлической стеной, и указывало домашний адрес в китайской деревне.
Второй файл Binance указывал имя 24-летней женщины с домашним адресом в сельской Мьянме. За девять месяцев, заканчивающихся в середине 2024, клиент перевёл более $2 млн — более 1000 раз среднюю годовую зарплату в Мьянме.
Эрин Уэст, бывший прокурор, управляющая некоммерческой организацией, посвящённой остановке мошенничеств, сказала, что женщины выглядят как «money mules», чьи личные данные, возможно, собрали мошенники для создания фальшивых аккаунтов на Binance.
«Нет ничего, что выглядит легитимным в этом каким-либо образом, — сказала Мс. Уэст, просмотревшая файлы для The Times и Международного консорциума журналистов-расследователей. — Мы видим это всё время».
Binance отказалась комментировать случай.Правоохранители часто имеют мало шансов отследить воров за тысячи миль. Кэррисса Уэбер, 58, жительница канадской провинции Альберта, поте ряла более $25 000 в этом году мошеннику, который выдавал себя за менеджера стартапа и поощрял инвестировать в крипту. Это были её сбережения на всю жизнь. Мс. Уэбер обратилась в канадскую полицию, но не вернула средства.
Анализ транзакционных записей Мс. Уэбер показал, что потерянные деньги оказались в горстке криптокошельков. Все они направляли средства на OKX. Два депозитных аккаунта, получивших эти деньги, были под пристальным вниманием биржи с прошлого года за демонстрацию «suspicious characteristics», сказала Мс. Лейсуэлл из OKX.
OKX не заморозила аккаунты до октября — шесть месяцев после того, как Мс. Уэбер была обманута.
КРИПТА ЗА НАЛИЧНЫЕ
В задней части деликатесного магазина в Киеве, Украина, электронный зуммер предлагал доступ к двери с надписью «Currency Exchange».
Внутри задней комнаты был бизнес, посвящённый конвертации крипты в наличные. Счётная машина для наличных стояла на столе, рядом с калькулятором и картонной коробкой, полной резинок для перевязывания стопок купюр.
Эти крипто-в-кэш витрины, разбросанные по Азии и Восточной Европе, — новый фронтир в глобальном отмывании денег, говорят крипто- и правоохранительные эксперты. Кто угодно может войти в эти бизнесы и, часто без предоставления любой личной информации, обменять криптовалюту на доллары США, евро или другую традиционную валюту. В прошлом году крипто-в-кэш дески в Гонконге обработали более $2,5 млрд транзакций, согласно Crystal Intelligence — фирме по криптоаналитике.
Многие крипто-в-кэш бизнесы полагаются на крупные биржи. Binance, OKX и Bybit получили в общей сложности $531 млн от столов обмена валюты в прошлом году, согласно данным от Crystal. Хотя не все, использующие эти услуги, преступники, анонимный характер транзакций поддаётся к отмыванию денег и другим типам незаконного финансирования.
«Многие из тех, что мы встречали, не требуют никаких идентификационных документов», — сказал Ник Смарт, главный офицер разведки Crystal.
Однажды днём в июле репортер отправил $1200 в крипте на кассовый стол в киевском деликатесном магазине после организации транзакции в чате Telegram. В течение минут мужчина в задней комнате вручил стопку купюр, завёрнутую в толстую резинку. Он не предложил квитанцию, и чат Telegram был быстро удалён. Кассовый стол не ответил на запрос о комментарии.
За несколько недель этого года Международный консорциум журналистов-расследователей собрал адреса криптокошельков, используемых более десятком этих витрин в Украине, Польше, Канаде и ОАЭ.
Большинство из них получали средства от крупных бирж, согласно записям транзакций. Это предполагает, что клиенты, желающие конвертировать цифровые валюты в наличные, выводят средства со своих аккаунтов перед отправкой денег на дески для конверсии.
В Дубае репортер наблюдал клиента на одной операции с наличными, меняющего $6000 в крипте на пачку эмиратских купюр. Анализ адреса крипты сервиса показал, что он получил более $2 млн за две недели в сентябре. Общая сумма включала $303 000, отправленные с Binance.
(Фото: сыновья президента Трампа Эрик (слева) и Дональд под промоушеном, включающим World Liberty Financial; филиал Huione в Пномпене, Камбоджа; Чанпэн Чжао, основатель крупнейшей криптобиржи мира Binance.)
