8 сентября 2025 года Министерство финансов США объявило о введении санкций против девяти организаций Мьянмы и десяти организаций Камбоджи за принуждение жертв торговли людьми к участию в мошеннических схемах с инвестициями в криптовалюту.
«Индустрия кибермошенничества в Юго-Восточной Азии не только угрожает благополучию и финансовой безопасности американцев, но и подвергает тысячи людей современному рабству», — заявил в своем выступлении Джон К. Херли, заместитель министра финансов по борьбе с терроризмом и финансовой разведке.
Анонимность и трансграничный характер криптовалют всё чаще становятся благодатной почвой для транснациональной финансовой преступности. Министерство юстиции США (DOJ) недавно раскрыло два крупных международных дела об отмывании денег с использованием виртуальных активов, совокупная сумма которых превышает 💲10 миллионов. Эти судебные преследования разоблачают индустриализированные преступные операции и выявляют пробелы в соблюдении нормативных требований в некоторых финансовых учреждениях и на биржах.
Как фирма, занимающаяся безопасностью Web3, компания BlockSec использовала MetaSleuth (metasleuth.io) для проведения анализа отслеживания и извлечения выводов для отрасли из этих дел.
Дело 1 — $73 млн отмыто через подставные компании
В мае 2024 года федеральное большое жюри в Центральном округе Калифорнии предъявило обвинения Дарену Ли, 41 год, и Ичэну Чжану, 38 лет, в сговоре с целью отмывания денег и шести пунктах обвинения в международном отмывании денег.
Согласно обвинительному заключению, Ли, Чжан и их соучастники управляли международным синдикатом, который отмывал доходы от мошеннических схем с инвестициями в криптовалюту, широко известных как «pig butchering» («забой свиней»). Жертв убеждали переводить миллионы на банковские счета в США, открытые на имена десятков подставных компаний, созданных для содействия отмыванию средств.
Более $73 миллионов доходов от мошенничества были переведены через финансовые учреждения США на счета в Deltec Bank на Багамах, конвертированы в Tether (USDT) и переведены на кошельки виртуальных активов. Криптовалютный кошелек, связанный с этой схемой, получил более $341 миллиона в виртуальных активах.
В случае признания виновными Ли и Чжану грозит максимальное наказание в виде 20 лет тюремного заключения по каждому пункту обвинения. 👉 Пресс-релиз Минюста США: https://www.justice.gov/usao-cdca/pr/two-foreign-nationals-arrested-laundering-least-73-million-through-shell-companies?utm_source=chatgpt.com
Обвинительное заключение является лишь заявлением. Все обвиняемые считаются невиновными до тех пор, пока их вина не будет доказана вне разумных сомнений в суде.
Дело 2 — Мошенничество на $36,9 млн; приговор 51 месяц
В сентябре 2025 года Шэншэн Хэ, 39 лет, из Ла-Пуэнте, штат Калифорния, был приговорен к 51 месяцу федеральной тюрьмы и обязан выплатить $26 867 242,44 в качестве компенсации ущерба за свою роль в международном сговоре по мошенничеству с инвестициями в цифровые активы, управляемом из центров мошенничества в Камбодже.
В апреле он признал свою вину в сговоре с целью управления нелицензированным бизнесом по переводу денежных средств.
Судебные документы описывают знакомую схему: соучастники за рубежом связывались с жертвами из США через нежелательные сообщения в социальных сетях, телефонные звонки, текстовые сообщения и службы онлайн-знакомств, заманивали их обещаниями высокой доходности инвестиций в цифровые активы и побуждали жертв переводить средства, которые на самом деле были украдены. Более $36,9 миллиона средств жертв были направлены через подставные компании США на единый счет в Deltec Bank на Багамах, открытый на имя Axis Digital Limited (компания, совладельцем которой является Хэ). Эти средства были конвертированы в USDT и отправлены на кошельки, контролируемые камбоджийскими мошенниками. Оттуда средства поступали в центры мошенничества в Сиануквиле и других местах.
На сегодняшний день восемь соучастников признали свою вину, включая Дарена Ли и Лу Чжана, которые в 2024 году признались в сговоре с целью отмывания денег. Соучредитель Axis Digital Хосе Сомарриба и директор Цзинлян Су также признали вину в сговоре с целью ведения нелицензированного бизнеса по переводу денежных средств. 👉 Пресс-релиз Минюста США: https://www.justice.gov/opa/pr/california-man-sentenced-role-global-digital-asset-investment-scam-conspiracy-resulting?utm_source=chatgpt.com
Deltec Bank как постоянный узел отмывания денег
Яркой общей чертой является неоднократное использование Deltec Bank на Багамах в качестве канала обмена фиатных денег на криптовалюту:
-
В деле Ли/Чжана средства перемещались со счетов подставных компаний США на счета Deltec, конвертировались в USDT и направлялись на криптокошельки, связанные со схемой.
-
В деле Хэ $36,9 млн средств жертв были сосредоточены на одном счете Deltec (Axis Digital Limited), конвертированы в USDT, а затем переведены на камбоджийские мошеннические кошельки.
Ожидалось, что Deltec, как регулируемый офшорный банк, будет внедрять надежные меры ПОД/ФТ (AML). Вместо этого эти случаи показывают, как упущения в соблюдении нормативных требований в некоторых офшорных учреждениях могут создавать критические уязвимости, которые преступные сети используют для конвертации незаконных фиатных доходов в виртуальные активы.
Что показывают правоприменительные меры США
Эти судебные преследования и санкции Министерства финансов демонстрируют многогранный ответ США:
-
Приверженность на высшем уровне. Высокопоставленные чиновники, включая генерального прокурора Мартина Эстраду и заместителя генерального прокурора Лизу Монако, публично осудили мошенничества типа «забой свиней» и обозначили устойчивые приоритеты в обеспечении правопорядка.
-
Координация между ведомствами. В расследованиях участвовали: Центр глобальных следственных операций Секретной службы США, Целевая группа по финансовым преступлениям «El Camino Real» при Министерстве внутренней безопасности, Национальный центр по целевым расследованиям Таможенно-пограничной службы, Служба дипломатической безопасности Государственного департамента США, Отдел чувствительных расследований Национального управления по борьбе с наркотиками Доминиканской Республики, Служба маршалов США, Управление по борьбе с наркотиками (DEA) и Управление по международным делам Министерства юстиции, что демонстрирует трансграничное межведомственное сотрудничество, необходимое для борьбы с транснациональными криптопреступлениями.
-
Специализированное правоприменение. Обвинение возглавляли помощники прокурора США Максвелл Колл и Александр Горин из Отдела конфискации и возврата активов, Ниша Чандран из Отдела по борьбе с киберпреступностью и преступлениями в сфере интеллектуальной собственности, а также судебный прокурор Стефани Шварц из Национальной группы по борьбе с криптовалютами (NCET) в составе Отдела по борьбе с компьютерными преступлениями и интеллектуальной собственностью (CCIPS) Уголовного отдела. NCET фокусируется на расследовании и судебном преследовании незаконного использования цифровых активов, особенно в рамках криптовалютных бирж, миксеров и провайдеров инфраструктуры. С 2020 года CCIPS добился осуждения более 180 киберпреступников и получил судебные постановления о возврате более $350 миллионов средств жертв.
Выводы BlockSec MetaSleuth
В материалах Минюста США упоминался подозрительный адрес, указанный в публичных документах. Используя наши проприетарные данные и алгоритмы нечеткого поиска на базе ИИ, BlockSec идентифицировала адрес TRteottJGH5caJyy9qFuM8EJJGGCpDaxx6 и провела углубленный анализ в сети:
-
Масштаб: Более 10 000 переводов с участием более 700 контрагентов, при этом совокупный объем входящих/исходящих потоков превысил $300 миллионов.
-
Модели: Средние входящие переводы составляли около $30 000 (что свидетельствует о платежах от розничных жертв), в то время как средние исходящие переводы составляли примерно $30 000 (доказательство консолидации средств сетями по отмыванию денег).

- Связи с контрагентами: Значительные переводы средств на крупные биржи и с них, такие как Kraken, Binance, FTX, а также транзакции с участием подпольных платежных сервисов, таких как Huione Pay. Некоторые крупные переводы находились всего в одном «прыжке» от популярных бирж, но не были своевременно обнаружены, что подчеркивает задержки и пробелы в обновлении и мониторинге текущей аналитической информации.
Эти наблюдения подчеркивают частую проблему: к тому времени, когда многие системы контроля подают сигналы тревоги, незаконные средства уже проходят через сложные этапы «расслоения» (layering), что снижает шансы на эффективное вмешательство.
Визуализация потоков средств по адресу TRteo ⬇️

Отраслевые рекомендации: технологии, комплаенс и осведомленность
Эти случаи иллюстрируют промышленный масштаб и трансграничный охват современного криптомошенничества. Чтобы снизить такие риски, заинтересованным сторонам следует принять стратегию, состоящую из трех направлений:
- Предприятия:
Усиливайте возможности ПОД/ФТ в реальном времени и навыки форензики блокчейна. Платформы должны внедрять автоматизированную проверку (например, Phalcon Compliance) на этапах онбординга и транзакций, а также использовать инструменты глубокой криминалистики (например, MetaSleuth) для реагирования на инциденты и отслеживания, создавая замкнутый цикл обнаружения в реальном времени и глубокого анализа.
- Инвесторы:
Остерегайтесь нежелательных предложений, обещающих гарантированную высокую доходность. Сохраняйте хеши транзакций и переписку, а также оперативно сообщайте о мошенничестве в местные правоохранительные органы для содействия отслеживанию и возврату средств.
- Регуляторы:
Расширяйте трансграничное сотрудничество и внедряйте RegTech: общие списки незаконных адресов, мониторинг в реальном времени и совместные следственные структуры имеют решающее значение для сдерживания злоупотреблений криптовалютой во всем мире.
Заключение
Криптовалюта — это нейтральная технология; когда она используется как оружие для мошенничества и отмывания денег, это не только вредит жертвам, но и подрывает доверие к более широкой экосистеме. BlockSec убеждена, что только сочетание технического отслеживания, надежного комплаенса и информированности общественности может восстановить безопасность и доверие к Web3.



