Криптопреступная сеть Райана Уэддинга: ончейн-анализ BlockSec

19 ноября 2025 года OFAC Министерства финансов США ввело санкции против Райана Джеймса Уэддинга, бывшего канадского олимпийского сноубордиста, а также его ключевых сообщников и связанных с ними компаний. Эти меры заморозили все их активы в США и запретили американским гражданам вести с ними какие-либо дела.

Вскоре после этого Госдепартамент США увеличил награду за его поимку до 15 миллионов долларов. Посольство Мексики опубликовало инструкции о том, как сообщать о его местонахождении. Одновременно ФБР, Королевская канадская конная полиция (RCMP) и мексиканская полиция начали совместную глобальную операцию по его поиску. Эта операция против «олимпийского наркобарона» раскрывает мрачную связь между криптовалютой, торговлей наркотиками и серийными убийствами.

Используя передовые методы отслеживания в сети и специализированные исследования, BlockSec тщательно проследила путь Уэддинга от спортивной звезды до печально известного криминального авторитета. Наш анализ объясняет, как именно он использовал технологию блокчейн для создания «скрытой» сети по отмыванию нелегальных денег, фокусируясь на криминальной криптосети Райана Уэддинга.

От олимпийской звезды до преступника «в списке самых разыскиваемых»

Райан Джеймс Уэддинг, родившийся в 1976 году в Тандер-Бей, Онтарио, когда-то был многообещающей звездой зимних видов спорта. Благодаря своим выдающимся навыкам и стабильным результатам он попал в сборную Канады и представлял свою страну на зимних Олимпийских играх 2002 года в Солт-Лейк-Сити в мужском параллельном гигантском слаломе. В то время он был заметным лицом канадского зимнего спорта. Ему нравилось быть в центре внимания, но это внимание также подпитывало опасное стремление к быстрому успеху.

После Олимпиады жизнь Уэддинга резко изменилась. Он отклонил предложения остаться в команде и оставил карьеру лыжника, погрузившись в рискованный мир бизнеса. Позже он связался с международными наркоторговцами. В 2008 году он был арестован в Калифорнии за контрабанду кокаина, а в 2010 году приговорен к четырем годам тюремного заключения. Однако тюрьма не исправила его. Напротив, она стала плацдармом для его преступной карьеры: там он познакомился с другими преступниками, которые помогли ему создать будущую наркосеть. После освобождения он окончательно сбросил маску «олимпийского спортсмена», взяв прозвище «El Jefe» (с испанского — «Босс»). Он сформировал Организацию по торговле наркотиками Райана Уэддинга, которую власти сегодня классифицируют как крупную преступную группировку.

Группировка Уэддинга известна своей жестокостью и высокой степенью организованности. Они тесно сотрудничают с мексиканским картелем «Синалоа», который в 2024 году США признали террористической организацией. Вместе они перевозят кокаин из производственных центров в Колумбии через Мексику в США и Канаду. Ежегодно они переправляют около 60 тонн наркотиков, зарабатывая более 1 миллиарда долларов. Этот нелегальный бизнес представляет серьезную угрозу национальной безопасности Канады.

Уэддинг использует смертоносную силу для защиты своей сети. В ноябре 2023 года он приказал совершить нападение на семью в Онтарио из-за украденной партии наркотиков. В результате этого жестокого нападения двое родителей были убиты, а один человек получил тяжелые ранения. В период с апреля по май 2024 года его банда совершила еще два убийства, чтобы наказать людей, задолжавших за наркотики. В январе 2025 года он попытался замести следы, заказав убийство федерального свидетеля Асеведо Гарсии в Колумбии. Жертва была убита пятью выстрелами в ресторане и скончалась на месте. Адвокат Уэддинга даже участвовал в планировании этого преступления и предложил устранить свидетеля, чтобы обвинения были сняты.

В марте 2025 года Уэддинг был официально включен в список десяти самых разыскиваемых ФБР преступников, заменив беглого Алексиса Флореса. Интерпол также выпустил для его ареста «красное уведомление». Сегодня считается, что он скрывается в Мексике под защитой высокопоставленного члена картеля, известного как «El General». Уэддинг управляет своей криминальной сетью удаленно, используя зашифрованные приложения для обмена сообщениями, и использует мексиканские компании, такие как VRG Energéticos и Grupo RVG Combustibles, в качестве легальных прикрытий для своей преступной деятельности.

Анализ процесса отмывания денег в криминальной криптосети Райана Уэддинга

В обвинительном заключении говорится, что преступная группа Уэддинга отмывает доходы от наркоторговли, используя доллары США, канадские доллары и криптовалюту. Для своих криптоактивов они применяют специфический метод запутывания следов транзакций. Они дробят крупные суммы денег на множество мелких переводов, быстро перемещая эти средства через промежуточные кошельки USDT. В конечном итоге все деньги поступают на централизованный кошелек Tether, который Уэддинг контролирует напрямую. Этот сложный подход является визитной карточкой криминальной криптосети Райана Уэддинга.

Занимаются этими задачами по отмыванию денег несколько ключевых лиц. Основные операторы — Соколовски, Хоссейн и Канастильо-Мадрид. Они работают вместе с другими лицами, некоторые из которых известны, а некоторые нет большому жюри присяжных. Вместе они выступают в качестве членов «Преступной организации Уэддинга».

Отмывание доходов от наркоторговли: поток криптовалюты

В официальном обвинительном заключении подробно описаны сложные шаги, предпринятые криминальной криптосетью Райана Уэддинга для отмывания нелегальных доходов:

• Сокрытие: Преступное предприятие Уэддинга скрывало значительные доходы от продажи кокаина в долларах США, канадских долларах и криптовалютах.
• Сложная сеть Tether: Что касается использования криптовалют, для сокрытия первоначального источника средств члены и сообщники преступного предприятия Уэддинга использовали сложную сеть Tether, чтобы: (1) дробить крупные суммы денег на более мелкие переводы и (2) быстро использовать промежуточные кошельки USDT для перемещения средств перед окончательным поступлением на главный кошелек Tether, контролируемый подсудимым УЕДДИНГОМ.
• Ключевые операторы: Подсудимые СОКОЛОВСКИ, ХОССЕЙН и КАНАСТИЛЬО-МАДРИД, а также другие лица, известные и неизвестные Большому жюри, выступали в качестве членов и сообщников преступного предприятия Уэддинга (а именно подсудимых УЕДДИНГА и Кларка), скрывая доходы от наркоторговли и используя их для содействия целям предприятия. Упрощенная блок-схема, иллюстрирующая эту систему отмывания, представлена на диаграмме ниже.

Ниже приведен текст, описывающий конкретные детали процесса отмывания денег, как это изложено в обвинительном заключении.

ОТМЫВАНИЕ ДОХОДОВ ОТ НАРКОТОРГОВЛИ: Очевидные действия

• Очевидное действие № 71: В период с 28 сентября 2023 года по 28 мая 2024 года подсудимый СОКОЛОВСКИ получил на свой счет в Kucoin (-4119) около 20 501 784,29 USDT с кошелька Tether, контролируемого членом заговора (-9BU3).
• Очевидное действие № 72: В период с 29 мая 2024 года по 15 августа 2024 года подсудимый ХОССЕЙН получил на свой кошелек Tether (-3FcL) около 48 492 620 USDT с кошелька Tether, контролируемого членом заговора (-79wf).
• Очевидное действие № 73: В период с 29 мая 2024 года по 14 августа 2024 года член заговора использовал кошелек Tether (-79wf) для отправки около 8 090 526 USDT на счет подсудимого СОКОЛОВСКОГО в Kucoin (-4119).
• Очевидное действие № 74: В период с 29 мая 2024 года по 12 августа 2024 года подсудимый СОКОЛОВСКИ использовал свой счет в Kucoin (-4119) для отправки около 9 838 397,84 USDT на кошелек Tether, контролируемый членом заговора (-79wf).
• Очевидное действие № 75: В период с 14 июня 2024 года по 1 октября 2024 года подсудимый ХОССЕЙН использовал свои кошельки Tether (-yoQi и -MtEj) для отправки около 3 091 001,13 USDT на один из кошельков TRON подсудимой КАНАСТИЛЬО-МАДРИД (-4n8E).
• Очевидное действие № 76: В период с 29 апреля 2024 года по 8 октября 2024 года подсудимый ХОССЕЙН использовал кошелек Tether (-yoQi) для отправки около 98,86% от всех своих средств, а именно около 207 808 779 USDT, на кошелек Tether подсудимого УЕДДИНГА (-glPl).
• Очевидное действие № 77: 18 июня 2024 года Бонийя перевел около 17 300 USDT на кошелек Tether подсудимого ХОССЕЙНА (-yoQi) для погашения долга за наркотики перед подсудимым УЕДДИНГОМ и Кларком.
• Очевидное действие № 78: В период с 9 июля 2024 года по 5 ноября 2024 года подсудимая КАНАСТИЛЬО-МАДРИД получила около 507 078 USDT на два своих кошелька TRON (-4n8E и -SG8z) с кошелька Tether, контролируемого Кларком (-rg2a).
• Очевидное действие № 79: В период с 12 июля 2024 года по 11 сентября 2024 года подсудимая КАНАСТИЛЬО-МАДРИД получила около 640 367 USDT на два своих кошелька TRON (-4n8E и -SG8z) с кошелька Tether подсудимого УЕДДИНГА (-g1P1).
• Очевидное действие № 80: В период с 15 августа 2024 года по 7 сентября 2024 года, используя кошелек Tether (-glPl), подсудимый УЕДДИНГ предоставил Жертве А, выступавшей в качестве посредника, около 564 571 USDT на покупку около 300 килограммов кокаина у подсудимого РИАСКОСА в Колумбии.
• Очевидное действие № 81: В период с 16 августа 2024 года по 24 сентября 2024 года подсудимый СОКОЛОВСКИ использовал свой счет в Kucoin (-4119) для отправки примерно 96 698,50 USDT на кошелек -efTu (кошелек Tether, контролируемый членом заговора).
• Очевидное действие № 82: В период с 14 июня 2024 года по 1 октября 2024 года подсудимая КАНАСТИЛЬО-МАДРИД получила около 3 091 001,13 USDT на два своих кошелька TRON (-4n8E и -SG8z) с трех кошельков Tether, контролируемых подсудимым ХОССЕЙНОМ (-3FcL, -yoQi и -MtEj).

Мы визуализировали процесс отмывания денег на графике ниже, используя возможности on-chain анализа BlockSec.

Мы тщательно проанализировали прямые депозиты и снятие средств для этих адресов, что позволило нам понять происхождение и пункты назначения средств. Мы сосредоточились на переводах, превышающих 100 000 долларов, чтобы построить комплексную карту взаимосвязей, показанную ниже.

Ключевые узлы финансирования и роли внутри криптосети

Наша карта связей четко показывает, что Хоссейн и Соколовски действуют как два основных центра сбора нелегальных средств. Большая часть денег, поступающих в эти центры, исходит от группы адресов, обозначенных как «Заговор Уэддинга». Эта группа, по-видимому, управляет начальными этапами отмывания денег и сделок с наркотиками, обрабатывая первоначальные средства перед перенаправлением «очищенных» денег к следующим узлам в цепочке.

Затем деньги из этих точек движутся в двух различных направлениях:

• Большая часть денег, отправленных Соколовскому, в конечном итоге попадает на KuCoin. Это указывает на то, что его основная роль заключается в использовании централизованной биржи для завершения процесса отмывания и конвертации криптовалюты в фиатные деньги.
• Средства, отправленные Хоссейну, в основном перемещаются на адреса, контролируемые напрямую Райаном Джеймсом Уэддингом. Оттуда средства были отправлены на конкретный адрес: TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (SUSPECT-33BkF). Этот адрес с тех пор был заблокирован компанией Tether.

Анализ внутри блокчейна показывает, что SUSPECT-33BkF и WEDDING-g1P1 были активны в почти идентичные периоды. Исходя из этого, можно сделать вывод, что Уэддинг использовал SUSPECT-33BkF как резервный или дополнительный адрес для продолжения своих операций по отмыванию денег внутри криминальной криптосети Райана Уэддинга.

Дальнейший анализ SUSPECT-33BkF с использованием платформы BlockSec Compliance выявляет более важные детали:

• Примерно 99,22% входящих средств поступили с попавших под санкции или помеченных адресов, все из которых в данном случае связаны с Уэддингом.
• Почти 40% исходящих средств были отправлены на адреса, которые в настоящее время заблокированы компанией Tether.

Как источник, так и пункт назначения этих средств тесно связаны с группами высокого риска. Это подтверждает, что данный адрес играет ключевую роль в цепочке отмывания денег криминальной криптосети Райана Уэддинга.

Заключение: борьба с криптопреступностью в цифровую эпоху

Дело Райана Уэддинга не является единичным случаем. Исследования BlockSec показывают, что международные преступления с использованием приватных криптовалют в 2024 году выросли на 187%. Преступные группы становятся все более профессиональными и глобальными в использовании криптовалюты. Этот случай подчеркивает серьезные пробелы в регулировании и дает важную информацию для правоохранительных органов и фирм, обеспечивающих безопасность блокчейна.

Для обычных пользователей крайне важно избавиться от заблуждения, что «анонимность» означает «безопасность» в криптопространстве. Этот случай однозначно доказывает, что эксперты все еще могут отслеживать транзакции. Если пользователь непреднамеренно взаимодействует с преступным адресом, он рискует блокировкой своих активов. Лучшая практика — использовать регулируемые биржи и избегать платформ, которые не требуют подтверждения личности. Регулярная проверка своего кошелька на наличие рисков с помощью инструментов безопасности, подобных предложениям BlockSec, также является разумным шагом.

Для правоохранительных органов и всей индустрии координация действий имеет решающее значение. Работа BlockSec доказывает, что технология блокчейн, будучи инструментом в руках преступников, одновременно является мощным средством борьбы с преступностью. Группируя адреса и отслеживая кросс-чейн перемещения, мы можем эффективно разоблачать преступную деятельность. В будущем страны должны улучшить обмен данными и обязать биржи отслеживать транзакции в реальном времени. Такой проактивный подход поможет остановить поток нелегальных средств у источника, разваливая сложные операции, подобные криминальной криптосети Райана Уэддинга.