8 сентября 2025 года Министерство финансов США объявило о введении санкций против девяти организаций из Мьянмы и десяти организаций из Камбоджи за принуждение жертв торговли людьми к участию в криптовалютных инвестиционных мошенничествах.
«Индустрия кибермошенничества в Юго-Восточной Азии не только угрожает благополучию и финансовой безопасности американцев, но и подвергает тысячи людей современному рабству», — заявил Джон К. Хёрли, заместитель министра финансов по борьбе с терроризмом и финансовой разведке, в своем заявлении.
Анонимность и трансграничный характер криптовалют всё чаще становятся благоприятной почвой для транснациональной финансовой преступности. Министерство юстиции США (DOJ) недавно раскрыло два крупных международных дела об отмывании денег, связанных с виртуальными активами, с совокупной выручкой, превышающей 💲10 миллионов. Эти уголовные дела вскрывают промышленно организованные преступные операции и выявляют пробелы в соблюдении требований у некоторых финансовых учреждений и бирж.
Как компания, специализирующаяся на безопасности Web3, BlockSec использовала MetaSleuth (metasleuth.io) для проведения трассировочного анализа и извлечения отраслевых выводов из этих дел.
Дело 1 — $73 млн отмыто через подставные компании
В мае 2024 года обвинительный акт федерального большого жюри в Центральном округе Калифорнии предъявил обвинения Дарену Ли (Daren Li), 41 год, и Ичэну Чжану (Yicheng Zhang), 38 лет, в сговоре с целью отмывания денег и шести основных пунктах обвинения в международном отмывании денег.
Согласно обвинительному акту, Ли, Чжан и их соучастники руководили международным синдикатом, который отмывал доходы от криптовалютных инвестиционных мошенничеств — широко известных как «свиной забой» (pig butchering). Жертв убеждали переводить миллионы на банковские счета в США, открытые на имена десятков подставных компаний, созданных для облегчения отмывания.
Более 73 миллионов долларов мошеннической выручки были переведены через финансовые учреждения США на счета в Deltec Bank на Багамах, конвертированы в Tether (USDT) и переведены на кошельки виртуальных активов. Криптовалютный кошелек, связанный с этой схемой, получил более 341 миллиона долларов в виртуальных активах.
В случае осуждения Ли и Чжану грозит максимальное наказание в виде 20 лет лишения свободы по каждому пункту обвинения. 👉 Пресс-релиз DOJ: https://www.justice.gov/usao-cdca/pr/two-foreign-nationals-arrested-laundering-least-73-million-through-shell-companies
Обвинительный акт — это лишь обвинение. Все обвиняемые считаются невиновными до тех пор, пока их вина не будет доказана вне всяких разумных сомнений в суде.
Дело 2 — мошенничество на $36,9 млн; приговор — 51 месяц
В сентябре 2025 года Шэншэн Хэ (Shengsheng He), 39 лет, из Ла-Пуэнте, Калифорния, был приговорен к 51 месяцу заключения в федеральной тюрьме и обязан выплатить 26 867 242,44 доллара в качестве компенсации за свою роль в международном сговоре по инвестиционному мошенничеству с цифровыми активами, осуществлявшемся из мошеннических центров в Камбодже.
В апреле он признал себя виновным в сговоре по ведению нелицензированного бизнеса по переводу денежных средств.
Судебные документы описывают знакомую схему: соучастники за границей связывались с жертвами в США через незапрошенные взаимодействия в социальных сетях, телефонные звонки, текстовые сообщения и сервисы онлайн-знакомств, привлекали их обещаниями высокой доходности от инвестиций в цифровые активы и побуждали жертв переводить средства, которые фактически были украдены. Более 36,9 миллиона долларов средств жертв были направлены через подставные компании в США на единый счет в Deltec Bank на Багамах, открытый на имя Axis Digital Limited (компания, совладельцем которой является Хэ). Эти средства были конвертированы в USDT и отправлены на кошельки, контролируемые камбоджийскими операторами мошенничества. Оттуда средства поступали в мошеннические центры в Сиануквиле и других местах.
На данный момент восемь соучастников признали свою вину, включая Дарена Ли (Daren Li) и Лу Чжана (Lu Zhang), каждый из которых признал сговор с целью отмывания денег в 2024 году. Соучредитель Axis Digital Хосе Сомарриба (Jose Somarriba) и директор Цзинлян Су (Jingliang Su) также признали себя виновными в сговоре по ведению нелицензированного бизнеса по переводу денежных средств. 👉 Пресс-релиз DOJ: https://www.justice.gov/opa/pr/california-man-sentenced-role-global-digital-asset-investment-scam-conspiracy-resulting
Deltec Bank как постоянно повторяющийся узел отмывания денег
Поразительная общая черта — многократное использование Deltec Bank на Багамах в качестве канала конвертации фиата в криптовалюту:
-
В деле Ли/Чжана средства перемещались из подставных компаний США на счета Deltec, конвертировались в USDT и направлялись на криптокошельки, связанные с этой схемой.
-
В деле Хэ 36,9 млн долларов средств жертв были сконцентрированы на едином счете Deltec (Axis Digital Limited), конвертированы в USDT, а затем переведены на кошельки камбоджийских мошенников.
Ожидалось, что Deltec, как регулируемый офшорный банк, будет применять надежные меры по борьбе с отмыванием денег (AML). Однако эти дела показывают, как пробелы в соблюдении требований у некоторых офшорных учреждений могут создавать критические уязвимости, которые преступные сети используют для конвертации незаконной фиатной выручки в виртуальные активы.
Что показывают правоприменительные действия США
Эти уголовные дела и санкции Министерства финансов иллюстрируют многогранный ответ США:
-
Приверженность на высшем уровне. Высокопоставленные должностные лица, включая генерального прокурора Мартина Эстраду и заместителя генерального прокурора Лизу Монако, публично осудили схемы «свиного забоя» и обозначили приоритеты постоянного правоприменения.
-
Межведомственная координация. В расследованиях участвовали Глобальный оперативно-следственный центр Секретной службы США, Оперативная группа по финансовым преступлениям El Camino Real Управления по расследованиям в сфере национальной безопасности, Национальный центр целевого отбора Управления таможенного и пограничного контроля, Служба дипломатической безопасности Государственного департамента США, Особое следственное подразделение Национального управления по борьбе с наркотиками Доминиканской Республики, Служба маршалов США, Управление по борьбе с наркотиками (DEA) и Управление международных дел Министерства юстиции, что демонстрирует необходимость трансграничного, межведомственного сотрудничества для борьбы с транснациональными криптопреступлениями.
-
Специализированное правоприменение. Обвинение вели помощники прокурора США Максвелл Колл (Maxwell Coll) и Александр Горин (Alexander Gorin) из Отдела конфискации и возврата активов, Ниша Чандран (Nisha Chandran) из Отдела по киберпреступлениям и преступлениям в сфере интеллектуальной собственности, а также судебный адвокат Стефани Швартц (Stefanie Schwartz) из Национальной группы по правоприменению в области криптовалют (NCET) в составе Секции компьютерных преступлений и интеллектуальной собственности (CCIPS) Уголовного отдела. NCET занимается расследованием и уголовным преследованием незаконного использования цифровых активов, особенно в криптовалютных биржах, миксинговых сервисах и инфраструктурных провайдерах. С 2020 года CCIPS добилась осуждения более 180 кибепреступников и получила судебные постановления о возврате более 350 миллионов долларов средств жертв.
Выводы BlockSec MetaSleuth
В материалах дела DOJ упоминался подозрительный адрес, указанный в публичных документах. Используя собственную аналитическую базу данных и алгоритмы нечеткого сопоставления на базе ИИ, BlockSec идентифицировала адрес TRteottJGH5caJyy9qFuM8EJJGGCpDaxx6 и провела глубокий анализ на блокчейне:
-
Масштаб: более 10 000 переводов с участием более 700 контрагентов, с совокупным притоком/оттоком средств, превышающим 300 миллионов долларов.
-
Паттерны: средний размер входящих переводов составлял примерно 30 000 долларов (что указывает на платежи розничных жертв), а средний размер исходящих переводов — примерно 30 000 долларов (что свидетельствует о консолидации сетями отмывания денег).
- Связи с контрагентами: значительные переводы средств на и с крупных бирж, таких как Kraken, Binance, FTX, а также транзакции с участием подпольных платежных сервисов, таких как Huione Pay. Некоторые крупные переводы находились всего в одном шаге от основных бирж, но не были своевременно обнаружены — что подчеркивает задержки и пробелы в текущем обновлении и мониторинге аналитических данных.
Эти наблюдения подчеркивают распространенную проблему: к тому моменту, когда многие системы соответствия требованиям поднимают тревогу, незаконные средства уже прошли через сложные этапы «слоения» (layering), что снижает шансы на эффективное вмешательство.
Визуализация движения средств по адресу TRteo ⬇️
Отраслевые рекомендации: технологии, соответствие требованиям и осведомленность
Эти дела наглядно демонстрируют промышленный масштаб и трансграничный охват современного криптомошенничества. Для снижения таких рисков заинтересованным сторонам следует придерживаться трехсторонней стратегии:
- Компании:
Усиливайте возможности AML/CFT в реальном времени и навыки цифровой криминалистики блокчейна. Платформам следует интегрировать автоматизированную проверку (например, Phalcon Compliance) в точках регистрации и транзакций, а также использовать инструменты глубокой криминалистики (например, MetaSleuth) для реагирования на инциденты и трассировки — создавая замкнутый цикл обнаружения в реальном времени + глубокой трассировки.
- Инвесторы:
Остерегайтесь незапрошенных предложений, обещающих гарантированную высокую доходность. Сохраняйте хеши транзакций и переписку, а также своевременно сообщайте о мошенничестве местным правоохранительным органам, чтобы способствовать трассировке и возмещению ущерба.
- Регуляторы:
Расширяйте трансграничное сотрудничество и внедряйте RegTech: общие списки незаконных адресов, мониторинг в реальном времени и совместные следственные структуры критически важны для сдерживания глобального злоупотребления криптовалютами.
Заключение
Криптовалюта — нейтральная технология; когда её используют как оружие для мошенничества и отмывания денег, это не только наносит вред жертвам, но и подрывает доверие ко всей экосистеме в целом. BlockSec убеждена, что только сочетание технической трассировки, надежного соответствия требованиям и общественной осведомленности способно восстановить безопасность и доверие в Web3.
