Російську шпигунську мережу фінансували через криптовалютну пральню, розкрила поліція Великої Британії

Огляд мережі фінансування російської розвідки через криптовалюту

Великобританія викрила складну схему конвертації готівки у криптовалюту, яка дозволяла російським спецслужбам фінансувати засуджені шпигунські мережі по всій Європі. За даними розслідування Національного агентства з питань злочинності (NCA), підприємниця Катерина Жданова організувала складну схему відмивання грошей для фінансування шпигунської групи колишнього топ-менеджера Wirecard Яна Марсалека, пов’язуючи багатомільярдні злочинні мережі з геополітикою, організованою злочинністю та діяльністю під егідою держави.

Це розкриття є одним із найважливіших прикладів використання інфраструктури криптовалют для розвідувальних операцій. За даними Bloomberg, майже рік після ліквідації двох масштабних російських схем відмивання грошей, які переміщали мільярди по всьому світу, NCA повідомило, що мережа Жданової "Smart" стала фінансовим каналом для осіб, які співпрацювали з російськими спецслужбами. Ці кошти зрештою підтримували шістьох громадян Болгарії, які нині відбувають покарання до 10 років за діяльність у сфері шпигунства.

Марсалек, який працював безпосередньо на російську розвідку та зник під час краху Wirecard у 2020 році, витратив близько £45 000 ($59 000) на таємні операції. Серед них були спостереження за журналістами та політиками, а також планування замахів до ліквідації мережі міжнародними правоохоронними органами. Операція охопила щонайменше 28 міст і містечок Великобританії, що демонструє масштаб поширення фінансування розвідувальних операцій за допомогою криптовалюти.

Мережі на мільярд доларів: конвертація кримінальної готівки у чисту криптовалюту

Ліквідація цих мереж відбулася в рамках операції Destabilise, результатом якої стали 128 затримань у світі та вилучення понад £25 млн ($33 млн) готівки й криптовалюти лише у Великобританії. Розслідування показало, як мережі Smart і TGR працювали як складні незаконні клірингові центри, збираючи готівку в одній країні й надаючи еквівалентну суму в іншій юрисдикції через криптовалютні перекази.

Ці злочинні структури використовували стейблкоїн Tether (USDT) для забезпечення значної ліквідності при транскордонних переказах. Мережі спеціалізувалися на конвертації брудних коштів з різних незаконних видів діяльності — від торгівлі наркотиками до постачання нелегальної зброї — у чисті цифрові активи, які можна переміщати глобально без контролю традиційних банків. Процес передбачав кілька рівнів маскування, використовуючи псевдонімність криптовалюти для приховування походження і призначення коштів.

Клієнтська база цих мереж відмивання грошей була надзвичайно різноманітною — від санкціонованих структур, зокрема британського офісу Russia Today, до відомого злочинного угруповання сім’ї Кінахан. Послуги мереж підтримували практично будь-які кримінальні групи завдяки безперешкодним транскордонним переказам, що робило їх привабливими для організованої злочинності та державних спецслужб.

"Завдяки цій схемі відмивання ми тепер можемо провести пряму лінію від грошей, залучених до місцевої торгівлі наркотиками, до глобальної організованої злочинності, геополітики та діяльності під егідою держави", — зазначив Сал Мелкі, заступник директора NCA з економічних злочинів. Ця заява підкреслює, як криптовалюта створила безпрецедентні зв’язки між злочинами на місцевому рівні та міжнародним шпигунством.

Мережі продемонстрували високий рівень організації у міжнародному відмиванні грошей. Вони збирали готівку з дрібних наркоторговців, купували легальні банківські установи та сприяли порушенню світових санкційних режимів. Така вертикальна інтеграція робила їх особливо небезпечними й стійкими до традиційних методів правоохоронної протидії.

Справа канадського підлітка-шпигуна: викриття структури платежів ФСБ через Bitcoin

Окрім операції у Великобританії, з’явилися докази зростаючої залежності російських спецслужб від Bitcoin для фінансування таємних операцій по всій Європі. Розслідування Reuters у співпраці з аналітиками блокчейну Global Ledger та Recoveris показало, як Федеральна служба безпеки (ФСБ) систематично використовувала криптовалюту для фінансування шпигунської діяльності, зокрема залучення іноземців до розвідувальних операцій.

Особливо показовою стала справа канадського підлітка Лейкена Павана, якого завербували ФСБ після затримання у Донецьку. Розслідування виявило, що Паван отримав трохи більше $500 у Bitcoin, перебуваючи в Копенгагені, а потім утік до Польщі, де зрештою здався владі та отримав 20 місяців ув’язнення. Ця справа дала важливе уявлення про методи оплати та практики безпеки ФСБ.

Аналітики блокчейну відстежили платіж Павана через декілька проміжних гаманців до основного гаманця, створеного в червні 2022 року. З того часу цей гаманець опрацював понад $600 млн у Bitcoin, включаючи численні перекази через російську криптобіржу Garantex, яку міжнародні органи санкціонували за сприяння нелегальним фінансовим потокам.

Глибокий аналіз Global Ledger виявив характерні шаблони транзакцій з гаманців, пов’язаних з ФСБ. Ці операції здійснювалися за структурованими схемами відмивання й виключно у московські робочі години, що дозволило слідчим ідентифікувати додаткову розвідувальну активність у криптовалюті. Recoveris доповнила аналіз, ідентифікувавши мережу з 161 адреси Bitcoin, пов’язаних із ФСБ, де сотні транзакцій стабільно відбувалися з 6:00 до 18:00 за московським часом.

Розслідування також показало, що канадські регулятори виявили незареєстровані криптообмінники, які забезпечували великі конвертації готівки у криптовалюту без перевірки особи. Такі операції могли забезпечити до $1 млн готівки, яку неможливо було відстежити, створюючи серйозні ризики для фінансової системи, якими могли скористатися спецслужби і кримінальні структури.

Зростання мереж криптовалютного відмивання грошей

Проблема відмивання грошей через криптовалюту продовжує поширюватися, і правоохоронці не встигають реагувати на все більш складні злочинні мережі. На початку 2025 року федеральні прокурори висунули звинувачення Фірасу Ісі, засновнику чикагської компанії Crypto Dispensers, у змові з відмивання грошей — він нібито перемістив щонайменше $10 млн доходів від шахрайства і наркоторгівлі через криптокіоски по всій країні у період з 2018 по 2025 роки.

Обвинувальний акт проти Іси був оприлюднений на тлі тривожної статистики ФБР — майже 11 000 скарг, пов’язаних із крипто-ATM, лише у 2024 році, зі збитками понад $246 млн. Ці дані демонструють, що крипто-ATM стали популярним інструментом для конвертації незаконної готівки у цифрові активи, які можна переміщати глобально з мінімальним контролем. Відносна анонімність та відсутність єдиного регулювання роблять ці пристрої особливо привабливими для відмивання грошей.

Міжнародні правоохоронні зусилля були посилені у відповідь на зростаючі загрози. Офіс контролю за іноземними активами Мінфіну США (OFAC) ввів санкції щодо восьми осіб і двох північнокорейських організацій за відмивання доходів від кіберкрадіжок і організації схем з IT-працівниками. Санкції стосуються понад $3 млрд, викрадених за три роки, причому більшість коштів переміщалися через криптовалютні мережі. Ці заходи блокують майно на території США та забороняють операції з фігурантами, зобов’язуючи криптобізнеси зупиняти будь-які перекази, пов’язані з зазначеними особами чи адресами блокчейну.

Катерина Жданова, ключова фігура британського розслідування, потрапила під санкції США у 2023 році після того, як влада встановила, що вона перемістила понад $100 млн для російського олігарха до Об’єднаних Арабських Еміратів. Вона перебуває понад рік у попередньому ув’язненні у Франції, де їй пред’явлені звинувачення у іншій кримінальній справі. Тим часом NCA продовжує активні дії: за менше ніж 12 місяців заарештовано 45 підозрюваних у відмиванні грошей, вилучено £5,1 млн ($6,7 млн) готівки.

Ці заходи відображають скоординовані міжнародні зусилля щодо ліквідації мереж криптовалютного відмивання грошей. Однак розмах і складність таких операцій продовжують створювати виклики для традиційних правоохоронних методів, вимагаючи посиленої співпраці між регуляторами, аналітиками блокчейну та криптовалютними сервіс-провайдерами для ефективної протидії новим загрозам.

FAQ

Що таке відмивання грошей через криптовалюту? Як російська шпигунська мережа використовувала криптовалюту для приховування коштів?

Відмивання грошей через криптовалюту — це конвертація незаконних коштів у цифрові активи для маскування їх походження. Російська шпигунська мережа використовувала псевдонімність криптовалюти, сервіси мікшування і децентралізовані біржі для переміщення грошей через кордони без контролю традиційних банків, що забезпечило невідстежувані фінансові операції для таємних дій.

Яких масштабів досягла російська шпигунська мережа, ліквідована британською поліцією, і які конкретні шпигунські операції проводились?

Британська поліція ліквідувала значну розвідувальну мережу Росії, яка використовувала криптовалюту для відмивання грошей. До складу мережі входили численні агенти, які здійснювали спостереження, збір розвідувальної інформації та приховану комунікацію. Конкретні дії включали фінансування шпигунських операцій через криптовалютні канали для приховування фінансових потоків і збереження оперативної безпеки.

Як криптовалюта використовується для фінансування незаконної діяльності? Які наслідки це має для глобального фінансового регулювання?

Криптовалюти дають змогу фінансувати незаконну діяльність через сервіси мікшування та анонімні монети, які приховують сліди транзакцій. Це виявляє критичні прогалини у регулюванні та підштовхує до впровадження більш жорстких стандартів AML/KYC, інструментів блокчейн-моніторингу та міжнародних механізмів дотримання для боротьби з фінансовою злочинністю.

Як уряди та правоохоронні органи відстежують і запобігають відмиванню грошей через криптовалюти?

Держави використовують інструменти аналізу блокчейну для моніторингу транзакцій, впроваджують вимоги KYC/AML для бірж, відстежують адреси гаманців, застосовують аналітику даних для виявлення підозрілих схем і співпрацюють міжнародно через протоколи обміну інформацією та регуляторні рамки для протидії відмиванню грошей через криптовалюту.

Які загрози національній безпеці демонструє ця справа? Чому акцент на російські кібероперації?

Ця справа показує, як державні структури використовують криптовалюту для обходу санкцій і фінансування незаконної діяльності. Російські кібероперації становлять суттєву загрозу через фінансові канали, що вимагає посиленого контролю транзакцій у блокчейні та транскордонних переказів криптовалюти для протидії розвідувальним операціям і захисту критичної інфраструктури.

Яку відповідальність мають нести криптовалютні біржі щодо запобігання відмиванню грошей? Чи достатня чинна регуляторна база?

Біржі повинні впроваджувати ефективні процедури KYC, AML та моніторингу транзакцій для виявлення підозрілих дій. Чинні стандарти, зокрема рекомендації FATF, є базою, але їх потрібно постійно вдосконалювати у відповідь на еволюцію злочинних методів, що вимагає жорсткіших вимог і міжнародної координації для ефективного контролю.