Анализ транзакций с кошельков, спонсирующих войну против Украины, показал, что в 2022 году около $40,2 млн переведены на биржи с целью отмывания. Почти 96% этой суммы пришлось на Binance, сообщили эксперты децентрализованного протокола безопасности HAPI Labs.

Some interesting updates to investigation:

An analysis of transactions from wallets sponsoring the war against #Ukraine showed that in 2022, more than $40 million was transferred to exchanges for laundering.

Almost 96 % of the amount is @Binance!#AML? No, they haven't heard! https://t.co/aKxqgkaPhl pic.twitter.com/q3kyiYhRwM

— HAPI Labs | Analytics & Research (@hapi_labs) March 28, 2023

По их словам, это свидетельствует о несоблюдении торговой платформой AML-процедур.

«Мы отслеживали сборы на оружие и амуницию для ВС РФ, разных ЧВК и наемников, включая связанных с так называемыми “ЛНР/ДНР”. Это не просто донаты, это финансирование терроризма по украинскому законодательству и законодательству многих европейских стран«, — заявил ForkLog руководитель отдела аналитики и исследований HAPI Labs Марк Лецюк. 

Эксперты HAPI Labs также изучили поступления с биржевых аккаунтов на спонсирующие войну кошельки. В топ-5 по суммам транзакций помимо Binance вошли биржи FTX, Kucoin, WhiteBIT и агрегатор 1inch.

В комментарии ForkLog представители 1inch заявили, что не собирают пользовательские данные и не могут помешать пользователям осуществлять свопы с функцией отправки суммы на другой кошелек.

«Если [инструмент блокчейн-аналитики от] TRM Labs не выдает сигнал по производящему своп кошельку, значит он не идентифицирован как плохой. Тем более пользователю ничего не мешает свопнуть и потом отправить транзакцию на такой кошелек», — заявили представители агрегатора.  

Сами эксперты HAPI также оговорились, что «к 1inch как к децентрализованному сервису у них меньше всего вопросов».

«Криптовалюта после обмена не хранится у них, а идет на другие сервисы или обнал. Мы знаем, что 1inch сотрудничают с TRM Labs. Кроме того, по ним могли быть транзакции, когда адрес еще не был замечен или помечен. Но мы не можем не показать, что такие деньги все равно прошли. Это больше про популярность сервиса», — отметил Лецюк.

Больший интерес у HAPI вызывают централизованные платформы. По данным экспертов, задействованные в финансировании военной агрессии кошельки зачастую не блокируются биржами более полугода, несмотря на запросы правоохранительных органов. 

«Централизованные биржи такие кошельки должны заблокировать максимально быстро после уведомления. Но чаще всего они либо не блокируются вовсе, либо блокируются очень поздно, когда грязные средства через них уже прошли и на аккаунте пусто», — указал Лецюк.

Он отметил, что биржа WhiteBIT наиболее оперативно реагирует на репорты правоохранительных органов и компаний по кибербезопасности. Представители торговой платформы также подтвердили ForkLog факт сотрудничества с HAPI Labs и спецслужбами Украины по отслеживанию и блокированию транзакций, связанных с российской агрессией.

В свою очередь представители Binance в комментарии сослались на недавнюю статью руководителя глобальной команды биржи по санкциям Чагри Пойраза. 

По его словам, для мониторинга транзакций торговая платформа использует аналитические инструменты от Elliptic, Chainalysis и TRM Labs.

«Мониторинг транзакций является одной из самых сложных задач в криптоиндустрии, поскольку кластеры операций становятся доступными только через некоторое время. В этой связи их можно начинать исследовать только постфактум. Кроме того, входящую криптовалютную транзакцию невозможно заблокировать просто так. Необходимо убедиться в правомерности действий клиента, что он действует в соответствии с правилами использования платформы», — заявил Пойраз.

Он напомнил, что Binance на постоянной основе сотрудничает с правоохранительными органами разных стран, поэтому любая подозрительная активность внутри платформы сразу становится доступной для расследования. 

По данным команды Binance, за первые восемь месяцев войны в Украине в поддержку пророссийских группировок собрано более $4 млн в криптовалютах. Против большинства из этих организаций уже введены международные санкции.

«Эти средства можно отслеживать, но заморозить или заблокировать очень сложно. Среди причин – деятельность нерегулируемых или подсанкционных криптобирж, не применяющих процедуры KYC и AML для идентификации пользователей. К тому же большинство из них работают в РФ, некоторые — в Китае и Индии», — сообщил Пойраз.

На момент написания представители Kucoin не ответили на запрос ForkLog.

Ранее СМИ назвали главных получателей биткоин-донатов на поддержку армии РФ.

Напомним, на прошлой неделе команда HAPI Labs представила бета-версию платформы Scamfari OSINT для сбора информации о криптовалютных кошельках, связанных с мошенничеством, нарушением санкций, финансированием терроризма и другими преступлениями.