Новости криптомира

27.04.2026
16:25

Аналитики нашли российский след в крупнейшей блокировке USDT 2026 года

23 апреля 2026 года компания Tether заблокировала 344,2 млн USDT на двух адресах в сети TRON. По данным аналитиков BitOK, эти кошельки не были изолированными объектами, а являлись частью масштабной инфраструктуры, через которую с 2021 по 2023 год прошло порядка 1,78 млрд USDT.

Суммарный оборот всей связанной экосистемы оценивается в 3 млрд USDT. Вот как работали мошенники.

Структура расчетного хаба

Расследование показало, что кластер из 10 адресов был организован по принципу профессионального внебиржевого обменника (OTC-деска) с четким разделением ролей:

  1. Первый уровень. Четыре агрегатора принимали средства от внешних клиентов. Суммарный объем депозитов составил 640 млн USDT.
  2. Второй уровень. Четыре горячих кошелька обеспечивали ротацию активов. Для снижения рисков обнаружения каждый новый кошелек активировался в день закрытия предыдущего.
  3. Третий уровень. Два холодных хранилища аккумулировали невостребованные остатки. Именно на этих адресах Tether заблокировала 344,2 млн USDT.
как перемещали активы
Движение средств в схеме. Источник: BitOK

Контрагенты и связи с мошенническими схемами

Анализ транзакций позволил идентифицировать ключевых участников, пользовавшихся услугами этого узла:

  • HuionePay и скам-центры. Через камбоджийскую платформу Huione Pay прошло 392,7 млн USDT. В 2025 году регуляторы признали ее критическим звеном в отмывании денег для скам-индустрии Юго-Восточной Азии. В цепочках также выявлено более 30 проектов, работающих по схеме pig butchering.
  • Garantex. Зафиксированы связи с подсанкционной биржей на сумму 59,2 млн USDT. При этом средняя глубина цепочек составляла 8–9 посредников, что свидетельствует о намеренном запутывании следов.
  • MaskEX. Биржа из ОАЭ выступала основным шлюзом для входа ликвидности. Клиенты покупали стейблкоины на MaskEX и заводили их в OTC-деск, в то время как обратный поток был минимальным.

Кластер отличался высокой технической подготовкой. Глубина транзакционных цепочек до подозрительных сервисов часто достигала 25–28 этапов. Такая многоуровневая система фильтрации и регулярная смена горячих кошельков характерна для крупных игроков, обладающих собственной службой комплаенса.

Хронология

Система начала сворачиваться в феврале 2023 года. Примечательно, что 14 марта 2023 года прекратил работу крупнейший агрегатор, а на следующий день Европол и прокуратура Франкфурта провели операцию против миксера ChipMixer. К маю 2023 года работа кластера была полностью остановлена.

Средства в холодных хранилищах оставались неподвижными в течение трех лет. Заморозка в апреле 2026 года стала итогом длительного расследования, в котором участвовали регуляторы нескольких юрисдикций. Это событие подтверждает тренд на блокировку не только конечных адресов мошенников, но и крупных инфраструктурных узлов, обеспечивающих их деятельность.

Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш телеграм-канал, получайте доступ торговым сигналам и новостям рынка, общайтесь с нашим аналитиком. Будьте на шаг впереди рынка каждый день!

The post Аналитики нашли российский след в крупнейшей блокировке USDT 2026 года appeared first on BeInCrypto.