The New York Times: 28 мільярдів доларів «брудних грошей» у криптовалютній індустрії

У той час як Трамп активно просуває криптовалюти, а криптоіндустрія поступово входить у мейнстрім, кошти шахраїв і різних злочинних угруповань безперервно надходять на великі криптовалютні біржі.

Автори: David Yaffe-Bellany, Spencer Woodman та Sam Ellefson

Переклад: Luffy, Foresight News

Президент Трамп заснував власну криптовалютну компанію та пообіцяв зробити США світовою "криптовалютною столицею". Криптовалютні компанії заявляють про безпеку та надійність своїх платформ, а від банків з Wall Street до онлайн-ритейлерів — багато мейнстрімних галузей також почали експериментувати з криптовалютами.

Однак, згідно з розслідуванням Міжнародного консорціуму журналістів-розслідувачів, The New York Times та ще 36 світових медіа, навіть попри те, що криптоіндустрія вже отримала мейнстрімне визнання, за останні два роки на криптовалютні біржі надійшло щонайменше 28 мільярдів доларів незаконно пов’язаних коштів.

Ці кошти надходять від хакерів, злодіїв і шантажистів, джерела яких варіюються від північнокорейських кіберзлочинних угруповань до шахрайських груп, що діють від Міннесоти до М’янми. Аналіз розслідування показує, що ці злочинні угруповання неодноразово переводили кошти на провідні світові криптовалютні біржі — онлайн-платформи, які дозволяють обмінювати долари, євро на bitcoin, ethereum та інші криптовалюти.

Найбільша у світі криптовалютна біржа Binance є одним із отримувачів цих "брудних грошей". У травні цього року Binance уклала комерційну угоду на 2 мільярди доларів із криптовалютною компанією Трампа. Розслідування також показує, що брудні гроші надходили ще щонайменше на 8 відомих бірж, серед яких глобальна платформа Okx, чий вплив на ринку США постійно зростає.

Співзасновниця криптовалютної аналітичної компанії zeroShadow Julia Hardy зазначила: "Правоохоронні органи абсолютно не в змозі впоратися з постійно зростаючою кількістю незаконної діяльності в цій сфері, і ця ситуація не може тривати далі".

Ще на ранніх етапах розвитку криптовалюти стали притулком для злодіїв і наркоторговців. Завдяки швидкості транзакцій і анонімності криптовалюти стали ідеальним інструментом для відмивання грошей. Як найвідоміша віртуальна валюта, bitcoin свого часу підтримував торгівлю на даркнет-ринках, де незаконні продавці збували наркотики та інші заборонені товари.

Згодом криптоіндустрія експоненційно зросла, стала професійнішою, а щоденний обсяг легальних транзакцій досяг десятків мільярдів доларів. Провідні біржі пообіцяли боротися зі злочинністю, пов’язаною з відмиванням коштів через криптовалюти. У 2023 році Binance визнала свою провину у відмиванні грошей для терористичних організацій, таких як ХАМАС і Аль-Каїда, і погодилася сплатити уряду США штраф у розмірі 4,3 мільярда доларів. Минулого року Binance також заявила, що "жодної поблажливості до злочинців у криптоіндустрії не буде".

Сини президента Трампа Ерік і Дональд вказують на промо-акцію, яка включає криптовалютну компанію родини Трампів World Liberty Financial

Тим часом Трамп зробив криптовалютний бізнес ключовим напрямком сімейної компанії та припинив регуляторний тиск на цю галузь. Напередодні виборів 2024 року він разом із синами заснував криптовалютний стартап World Liberty Financial. Завдяки співпраці з Binance ця компанія може отримувати десятки мільйонів доларів доходу щороку. Минулого місяця Трамп помилував засновника Binance Чанпена Чжао. Раніше Чжао був засуджений до чотирьох місяців ув’язнення за угодою про визнання провини компанії.

Адміністрація Трампа також послабила можливості правоохоронних органів притягати до відповідальності за криптовалютні злочини. У квітні цього року Міністерство юстиції США розформувало спеціальну команду з розслідування криптовалютних злочинів і заявило, що прокурори повинні зосередитися на боротьбі з терористами та наркоторговцями, які використовують криптовалюти, а не переслідувати "платформи, на яких ці злочинні організації здійснюють незаконну діяльність".

Оскільки багато злочинних акаунтів залишаються невідомими, це розслідування The New York Times та партнерських організацій лише показує верхівку айсберга проблеми незаконних коштів на біржах. Але це перше системне розслідування руху коштів на конкретних платформах.

Чи є біржі співучасниками злочинів — це питання потребує конкретного аналізу. Навіть якщо компанія обробляє брудні гроші, вона може виконувати законодавчі обов’язки, наприклад, мати комплаєнс-офіцерів для виявлення шахрайства. Але у США, якщо криптовалютна компанія не створила належну внутрішню систему протидії відмиванню грошей, її можуть притягнути до відповідальності за порушення "Закону про банківську таємницю".

Це розслідування частково базується на даних аналітичної компанії Chainalysis (ці дані не вказують конкретні біржі). The New York Times та Міжнародний консорціум журналістів-розслідувачів також використали відкриті джерела та консультації судових експертів для ідентифікації криптоакаунтів, пов’язаних із злочинною діяльністю. Оскільки записи криптовалютних транзакцій зберігаються у відкритому реєстрі, рух коштів можна відстежити до конкретної біржі.

Засновник Binance Чанпен Чжао

Основні результати розслідування:

• Після визнання провини Binance, група Huione з Камбоджі перевела на її рахунки понад 400 мільйонів доларів. Huione вже внесена Міністерством фінансів США до списку злочинних організацій. Крім того, цього року ще 900 мільйонів доларів надійшло на депозитні рахунки Binance з платформи, яку північнокорейські хакери використовували для відмивання грошей.
• У лютому цього року Okx досягла мирової угоди з урядом США на 504 мільйони доларів за порушення законів про переказ коштів. Проте протягом п’яти місяців після угоди платформа отримала ще понад 220 мільйонів доларів від Huione.
• За даними Chainalysis, у 2024 році світові криптовалютні біржі отримали щонайменше 4 мільярди доларів, пов’язаних із шахрайством. The New York Times та Міжнародний консорціум журналістів-розслідувачів опитали 24 жертви криптошахрайств — їхні кошти зрештою потрапили на Binance, Okx, Bybit, HTX та інші великі біржі.
• Минулого року понад 500 мільйонів доларів надійшло на Binance, Okx і Bybit із криптовалютних обмінних пунктів. Такі пункти дозволяють клієнтам обмінювати криптовалюти на готівку, часто працюють у форматі фізичних магазинів і обслуговують різних клієнтів, включаючи злочинців, яким потрібно легалізувати криптовалюти.

Речниця Binance Heloiza Canassa заявила, що "безпека та комплаєнс — це основа діяльності компанії". З моменту заснування у 2017 році Binance відповіла на понад 240 тисяч запитів правоохоронних органів, з яких 65 тисяч — лише минулого року.

Головна юридична радниця Okx Linda Lacewell повідомила, що компанія активно співпрацює з правоохоронцями у боротьбі з шахрайством та іншою незаконною діяльністю, інвестуючи значні ресурси у комплаєнс, моніторинг транзакцій і інструменти для виявлення шахрайства.

HTX не відповіла на запит про коментар; речник Bybit заявив, що компанія дотримується "нульової толерантності до фінансових злочинів". Представник Білого дому відмовився коментувати; представник World Liberty Financial зазначив, що компанія розглядає Binance лише як платформу для криптовалютних транзакцій, а не як комерційного партнера.

Подальший рух брудних грошей після надходження на біржі часто важко відстежити — кошти зникають без сліду. Якщо біржа вчасно виявить незаконну транзакцію, вона може заморозити кошти та передати їх правоохоронцям.

Експерт з криптовалют з Техаського університету в Остіні John Griffin зазначив: "Якщо біржа позбудеться злочинців, вона втратить значне джерело доходу. Тому у них є мотив толерувати таку незаконну діяльність".

Ланцюг чорного ринку, пов’язаний із біржами

Huione Group має широку діяльність у Камбоджі, як велика фінансова група вона працює у банківській, платіжній, страховій сферах. Місцеві жителі можуть оплачувати покупки та їжу через її QR-коди.

Однак за цими легальними бізнесами ховається злочинна мережа.

Правоохоронці повідомили, що протягом багатьох років Huione Group також керувала масштабною нелегальною цифровою торговою платформою. Деякі експерти називають її "Amazon для злочинців" — продавці на платформі торгують викраденими персональними даними, шахрайськими технічними послугами та послугами з відмивання грошей. Група також допомагала північнокорейським хакерам і кільком південноазійським шахрайським угрупованням переводити кошти.

У травні цього року Міністерство фінансів США заборонило Huione Group доступ до американської банківської системи, назвавши її "ключовим вузлом" у кіберкрадіжках і інвестиційних шахрайствах проти американців.

Проте фінансові зв’язки Huione Group із Binance і Okx не переривалися.

Минулого року Huione Group у фінансовому звіті китайською мовою оприлюднила кілька адрес криптовалютних гаманців. Ці довгі коди з літер і цифр — ключові ідентифікатори акаунтів у відкритому реєстрі криптовалют. Аналіз розслідування показує, що з липня 2024 до липня 2025 року Huione Group перевела на Binance понад 400 мільйонів доларів. За п’ять місяців цього року Okx отримала понад 220 мільйонів доларів депозитів із гаманців, пов’язаних із Huione Group.

Навіть після заборони Міністерства фінансів США 1 травня перекази не припинилися. Розслідування журналістського консорціуму показує, що за два з половиною місяці після заборони гаманці Huione Group перевели на Binance щонайменше 77 мільйонів доларів, а на Okx — 161 мільйон доларів.

Філія Huione у Пномпені, Камбоджа. Уряд США називає Huione "ключовим вузлом" кіберкрадіжок і інвестиційних шахрайств

І Binance, і Okx раніше порушували фінансові правила, що призвело до укладення мирових угод із урядом США щодо злочинної діяльності. Обидві платформи пообіцяли виправити комплаєнс-процедури.

Lacewell з Okx повідомила, що ще до травня цього року компанія почала "посилений моніторинг транзакцій" одного з гаманців, згаданих у звіті Huione, а у жовтні повністю припинила всі операції між гаманцями Okx і Huione Group.

Canassa з Binance у заяві зазначила, що біржа не може заблокувати чи скасувати вхідні транзакції, але у разі виявлення підозрілих депозитів вживає відповідних заходів. Вона підкреслила: "Ключовий критерій комплаєнсу криптобіржі — це її дії щодо підозрілих депозитів. У цьому Binance є лідером галузі".

Однак надходження коштів від Huione тривало кілька місяців. І після мирової угоди з урядом США Binance отримала ще більше підозрілих коштів.

У лютому цього року північнокорейська хакерська група Lazarus Group зламала біржу Bybit у Дубаї, ОАЕ, і викрала криптовалюти на суму 1,5 мільярда доларів — це найбільша хакерська крадіжка в історії криптовалют.

За кілька днів хакери перевели вкрадені кошти на криптообмінну платформу, обміняли ethereum на bitcoin — криптовалюту з найбільшою ринковою капіталізацією у світі.

Криптовалютний ATM може використовуватися для обміну готівки на криптовалюту

За даними криптоаналітичної компанії ChainArgos, у той самий період, коли хакери здійснювали обмін, п’ять депозитних акаунтів Binance раптово отримали 900 мільйонів доларів в ethereum із цієї обмінної платформи — ця велика сума виглядала надзвичайно підозрілою.

Генеральний директор ChainArgos Jonathan Reiter зазначив, що хоча ці кошти, можливо, вже не належать північнокорейським хакерам, фактично Binance стала кінцевою ланкою у ланцюгу відмивання грошей, допомагаючи легалізувати сотні мільйонів доларів вкрадених криптовалют.

Reiter вважає, що за часовою шкалою єдиним логічним джерелом цих ethereum є вкрадені кошти, які мали бути позначені як брудні гроші. "Binance мала б виявити цю аномалію — навіть найгірші або дефектні інструменти фільтрації повинні були б це помітити".

Canassa не дала прямої відповіді щодо цієї транзакції, лише підкреслила, що Binance "побудувала комплексну багаторівневу систему комплаєнсу та безпеки".

Ретельно сплановані шахрайства

Минулого року батько з Міннесоти випадково отримав "інвестиційну пропозицію". Слідувавши інструкціям сімейної фінансової компанії з Сіетла та Лос-Анджелеса, він інвестував у криптовалюти, але гроші зникли — шахраї вкрали 1,5 мільйона доларів.

У березні цього року він написав у листі до ФБР: "Я і моя сім’я не лише опинилися у фінансовій скруті, але й зазнали серйозного психологічного удару". Для захисту приватності він попросив залишитися анонімним.

Вкрадені кошти досі не повернуті. Однак, за даними криптоаналітичної компанії, яку найняв потерпілий, понад 500 тисяч доларів зрештою потрапили на великі біржі.

Такі шахрайства стали серйозною проблемою для криптоіндустрії — жертвами стають літні інвестори, одинаки, навіть банківські керівники. За даними ФБР, минулого року криптоінвестиційні шахрайства завдали жертвам збитків на 5,8 мільярда доларів.

Одним із найпоширеніших видів шахрайства є "pig butchering" (буквально "забій свиней"). Цей термін походить із китайської мови й означає, що шахраї спочатку "відгодовують" жертву, а потім обманюють її. Зазвичай шахрай видає себе за закоханого, кілька днів або тижнів підтримує романтичні стосунки, а потім переконує жертву інвестувати у фіктивні криптовалюти.

На фото — Shan Hanes, президент Heartland Tri-State Bank у Елкхарті, Канзас, якого минулого року засудили за розтрату коштів після того, як він втратив гроші у криптошахрайстві

Криптовалютні біржі відіграють ключову роль у таких шахрайствах, стаючи зручним каналом для обміну незаконно отриманих криптовалют на готівку.

Особи шахраїв часто важко встановити, але справа з Міннесоти дозволила зазирнути у внутрішню систему Binance.

Згідно з правилами, перед відкриттям акаунта на криптобіржі потрібно пройти процедуру KYC — збір детальної особистої інформації для запобігання шахрайству.

На вимогу поліції Міннесоти Binance надала дані двох акаунтів, пов’язаних із цим "pig butchering". За кілька місяців 2023–2024 років через перший акаунт пройшло понад 7 мільйонів доларів. Фото в акаунті показує жінку, що стоїть перед гофрованою металевою стіною, адреса зареєстрована в одному з китайських сіл.

Другий акаунт зареєстрований на 24-річну жінку з сільської місцевості М’янми. Станом на середину 2024 року через цей акаунт за дев’ять місяців пройшло понад 2 мільйони доларів — це більш ніж у 1000 разів перевищує середню річну зарплату в М’янмі.

Керівниця некомерційної організації з протидії шахрайству, колишня прокурорка Erin West, переглянувши ці дані, зазначила, що ці дві жінки, ймовірно, є "грошовими мулами", а їхні особисті дані могли бути викрадені шахраями для реєстрації фіктивних акаунтів на Binance. Вона сказала: "Ці акаунти абсолютно нелегітимні, ми вже неодноразово стикалися з такими випадками". Binance відмовилася коментувати це питання.

Щодо шахраїв, що діють за тисячі кілометрів, правоохоронці часто безсилі.

58-річна Carrissa Weber із провінції Альберта, Канада, цього року стала жертвою шахрая, який видавав себе за керівника стартапу і переконав її інвестувати у криптовалюти, викравши всі її заощадження — 25 тисяч доларів. Weber звернулася до канадської поліції, але гроші так і не повернули.

Вона з гіркотою зазначила: "Мою справу просто відклали, ніхто її не розслідує".

Аналіз її транзакцій показав, що вкрадені кошти потрапили на кілька криптовалютних гаманців, а потім були переведені на Okx. Lacewell з Okx повідомила, що два акаунти, які отримали ці кошти, ще минулого року були взяті під моніторинг через "підозрілі ознаки", але їх заблокували лише у жовтні цього року — через шість місяців після того, як Weber стала жертвою шахрайства.

Сірі канали обміну криптовалют на готівку

У глибині гастронома в Києві, за полицями зі снеками та газованою водою, натиснувши електронний дзвінок, можна відкрити двері з написом "Обмін валют".

У кімнаті розташований офлайн-пункт обміну криптовалют. На столі — лічильник банкнот, поруч стара пластикова калькуляторна машинка і коробка, повна гумок для купюр.

Експерти з криптовалют і правоохоронці кажуть, що такі обмінні пункти, поширені в Азії та Східній Європі, вже стали новими центрами світового відмивання грошей.

Будь-хто може зайти в такий пункт і без посвідчення особи обміняти великі суми криптовалют на долари, євро чи іншу фіатну валюту. За даними аналітичної компанії Crystal Intelligence, минулого року такі обмінники в Гонконзі обробили транзакції на понад 2,5 мільярда доларів.

Експерт із відстеження криптовалютних обмінників Richard Sanders, який давно досліджує цю сферу, зазначає: "Ці пункти можуть надавати необмежені можливості для відмивання грошей різним фінансовим злочинцям".

Багато обмінних пунктів працюють у тісному зв’язку з великими біржами. За даними Crystal, минулого року Binance, Okx і Bybit отримали від таких обмінників 531 мільйон доларів.

Головний аналітик Crystal Nick Smart зазначає: "Ми виявили, що багато таких пунктів не вимагають посвідчення особи, а суми обміну практично не обмежені".

Одного дня в липні цього року журналіст, домовившись про угоду через Telegram, переказав 1200 доларів у криптовалюті на обмінний пункт у київському гастрономі. Через кілька хвилин співробітник передав йому пачку готівки, перев’язану товстою гумкою, не видавши жодної квитанції, а чат у Telegram одразу після завершення угоди було видалено. Пункт не відповів на запит про коментар.

Протягом кількох тижнів цього року Міжнародний консорціум журналістів-розслідувачів зібрав адреси криптовалютних гаманців десятків таких офлайн-пунктів в Україні, Польщі, Канаді та ОАЕ.

Транзакційні записи показують, що більшість цих гаманців отримували кошти з великих бірж. Це означає, що користувачі, які хочуть отримати готівку, спочатку переводять кошти зі свого акаунта на біржі, а потім — на такі обмінні пункти для обміну.

На 41-му поверсі скляної офісної вежі в Дубаї журналіст спостерігав, як клієнт обміняв 6000 доларів у криптовалюті на пачку банкнот ОАЕ. Аналіз криптоадреси цього обмінника показав, що за два тижні вересня він отримав понад 2 мільйони доларів у криптовалюті, з яких 303 тисячі доларів надійшли з Binance.