Основные моменты:
Российские теневые рынки обработали $1,9 млрд в биткойнах с января по сентябрь 2025 года, согласно новому отчету.
Средства были направлены через по крайней мере 20 регулируемых криптобирж, имеющих более 130 международных лицензий.
Криминальные сети использовали внебиржевых брокеров или пиринговые посредники, чтобы обойти проверки на предотвращение отмывания денег и знание своего клиента.
Российские теневые рынки (ТР) обработали около $1,9 млрд в биткойнах в этом году, как показывает новое расследование, показав, как криминальные сети использовали регулируемые криптобиржи для отмывания незаконно полученных средств.Аналитическая компания Global Ledger проанализировала транзакционную активность с января по сентябрь 2025 года на пяти наиболее активных российских теневых рынках - Mega, Kraken, BlackSprut, Omg!Omg! и Nova. Оказалось, что средства были направлены через по крайней мере 20 централизованных бирж, удерживающих более 130 международных лицензий, используя сложную сеть, которая использует уязвимые моменты между прозрачностью on-chain и соблюдением off-chain.Наметили цели с помощью off-chain разведки: отслеживание форумов, clearnet или darknet панелей управления и использование сторонних источников для приоритизации главных, - сказал Лекс Фисун, генеральный директор Global Ledger, в беседе с Cryptonews.
Затем эвристика кластеризации Global Ledger помогла определить on-chain инфраструктуру и послужила основой для расчетов объемов и идентификации контрагентов.
Фисун сказал, что анализ контрагентов фирмы выявил связи с десятками централизованных бирж (CEX), включая платформы верхнего уровня с безупречной репутацией в области соблюдения. Он отказался раскрывать их имена. Да, мы выявили контакт с по крайней мере 20 централизованными биржами, - сказал Фисун в ответ на вопросы от Cryptonews. Однако, из-за текущих проверок соблюдения, мы не публикуем имена.
Это иногда может отвлекать от более общих системных проблем, на которые мы стремимся обратить внимание. Важно дать процессам соблюдения правильно развернуться.
Скрытый путь в систему
В своем отчете, предоставленном Cryptonews, Global Ledger отследил тысячи транзакций кошельков с теневых адресов в регулируемые криптовалютные площадки. Он отметил, что ТР полагаются на криптовалюту как основной метод оплаты. В совокупности рынки переместили почти $2 млрд в биткойнах за первые девять месяцев этого года. Kraken обеспечил наибольший объем незаконных переводов, составив $1,3 млрд, за ним следует BlackSprut на $344 млн. Omg!Omg! занял третье место с объемом в $123,4 млн. Переводы на Mega и Nova составили $76 млн и $3,1 млн соответственно.
On-chain данные показывают, что средства, связанные с теневыми сайтами, были направлены через криптобиржи со всего мира - Америку, Европейский союз, Азию, Ближний Восток, Африку и другие регионы.
Биржи были использованы для депозитов и выводов через третьих лиц, скрывающих источник средств. В большинстве случаев биржи не знали, что происходит. Общая экспозиция бирж составила $291 млн, говорится в отчете.
Хотя доля эта относительно небольшая, она значима с точки зрения соблюдения, так как связывает регулируемые финансовые учреждения с незаконными экосистемами, часто без их ведома.
По словам генерального директора Global Ledger Фисуна, теневые участники обычно обходят проверки на предотвращение отмывания денег и знание своего клиента через внебиржевых (OTC) и пиринговых посредников. Как только средства покидают кошелек теневого рынка, наиболее распространенным путем попадания в регулируемую зону является через OTC или P2P посредников, принимающих переводы от карты к карте, по номеру телефона и быстрые платежи в рублях, - сказал он.
Для сетей карт и банков это выглядит как обычные P2P платежи, поэтому происхождение криптовалюты маскируется, прежде чем стоимость касается CEX. Поэтому экспозиция, которую мы видим на биржах, является косвенной, а не умышленным содействием.
Неформальные внебиржевые брокеры стали важным мостом между местными пользователями и глобальными криптовалютными рынками, так как западные экономические санкции лишили Россию доступа к международным платежным системам. Фисун сказал, что там, где участники выводят средства в криптовалюте, а не в фиатной валюте, они часто используют несколько уровней затемнения, включая цепочки переводов для рассеивания стоимости, длинные мульти-хоп пути (более 20 переходов) и миксеры или кросс-цепочечные мосты.
Российские теневые рынки: пробел в соблюдении
Эксперты говорят, что тактики позволяют киберпреступникам наилучшим образом использовать временные промежутки в системах соблюдения, что затрудняет для криптобирж или аналитических инструментов выявить новые адреса, которые могут быть связаны с преступниками. Биржи рассчитывают на блокчейн-аналитику для предотвращения незаконных средств на свои платформы, - сказал Слава Демчук, генеральный директор компании по безопасности и соблюдению блокчейн AMLBot, в беседе с Cryptonews.
Однако теневые участники используют пробелы в маркировке, особенно во вновь созданных темных адресах рынка, которые могут пока не появиться в базах данных аналитики.
Демчук добавил, что утонченное отмывание сейчас включает автоматизированные бот-системы, которые делят транзакции на малые части и направляют их через многочисленные кошельки, прежде чем положить на централизованные биржи. Global Ledger сказал, что готовит целевые раскрытия для затронутых бирж и регуляторов, сосредотачиваясь на устранении проблем, а не на указании пальцем. - Фокус на том, чтобы помочь командам по соблюдению и регуляторам понять экспозицию, которая могла остаться незамеченной, - сказал генеральный директор компании Фисун.
Предоставление этих результатов напрямую позволяет внутренние проверки и усиление контроля. Мы видим это как часть более широких усилий отрасли по созданию безопасной и более устойчивой экосистемы.
Фисун сказал, что даже самые репутабельные биржи могут столкнуться с экспозицией из-за скорости и сложности отмывания сегодня. Для Демчука проблема теперь скорее процедурная, чем технологическая. Системы мониторинга транзакций очень продвинуты, с сигналами тревоги и сложными условиями, отслеживающими все, начиная от накопления малых транзакций до географии пользователей, - сказал Демчук.
Эти системы на самом деле более сложные, чем осознают большинство пользователей. Настоящая проблема не заключается в программном обеспечении, а скорее в внутренних политиках соблюдения и уровне риска каждой компании.
Сброс USDT
Тем временем санкции Министерства финансов США в отношении крупной российской биржи Garantex в прошлом году, и последующая заморозка $28 млн в USDT Tether, вызвали немедленное изменение поведения теневых рынков в отношении платежей. Garantex была обвинена в том, что она стала убежищем для киберпреступников, которые отмывали деньги через платформу, чтобы избежать санкций. Соучредитель Global Ledger Фисун сказал, что действия Tether подорвали доверие к рельсам USDT и заставили основные российскоязычные теневые рынки отключить прямые депозиты USDT. - Заморозка Garantex Tether подорвала доверие к рельсам USDT и, вероятно, привела к тому, что MEGA отключил прямые депозиты USDT, - отметил он.
Но центр торговли не переместился. BTC/XMR по-прежнему доминируют, и когда появляются альтернативы, они обычно выражаются в виде OTC или P2P-торговых площадок, перемещающих рубли как обычные P2P-платежи. Это отступление от стейблкоинов, которые ранее пользовались популярностью из-за стабильности цены и быстрой расчетности. Эксперты говорят, что появление биткойна как предпочтительной валюты для теневых рынков - это компромисс, потому что его сложнее цензурировать, но проще проследить. Тем не менее, биржи все равно сталкиваются с медленным временем реакции правоохранительных органов. - Программное обеспечение способно, - сказал Демчук, генеральный директор AMLBot. Но правоохранительные органы иногда работают слишком медленно - такие времена реакции просто нереальны в криптовалюте. Это оказалось глобальной проблемой.
Прочитайте оригинальную историю о том, как российские теневые рынки перевели $2 млрд в биткойнах, используя топовые биржи, Джеффри Гого на Cryptonews.com
