Госфинмониторинг выявил криптовалютный счет на сумму $13 млн, связанный с РФ и КСИР

Государственная служба финансового мониторинга Украины выявила сеть, предназначенную для обхода международных санкций и финансирования терроризма, которая действовала через одну-единственную учетную запись на иностранной криптобирже. Общий оборот средств, прошедших через этот счет, составил примерно 13 миллионов долларов, и материалы уже переданы правоохранительным органам.

Как была устроена схема

По данным ведомства, счет принадлежал гражданину Украины, фактически проживающему в одной из стран Европейского Союза. Ключевая деталь, которая и выявила схему: на счете не было никаких признаков обычной торговой или инвестиционной активности — типичного поведения для рядового пользователя криптобиржи. Вместо этого средства поступали с внешних криптокошельков, других бирж и обменных сервисов без надлежащей верификации личности отправителя, а затем перенаправлялись дальше — на некастодиальные кошельки, связанные с субъектами в россии и Иране.

Примерно 3,5 миллиона долларов из общего объема транзакций, по оценке Госфинмониторинга, напрямую связаны с подпадающими под санкции российскими финансовыми сервисами и счетами, аффилированными с Корпусом стражей исламской революции (КСИР) — структурой, которую ряд стран официально признают причастной к финансированию терроризма.

Скрытие следов и масштаб связей

Следователи также установили, что владелец счета принимал технические меры для сокрытия своих действий, в частности использовал VPN, чтобы замаскировать реальную географию операций. В материалах расследования зафиксированы связи этого лица с 35 различными организациями в нескольких юрисдикциях — точный перечень и характер этих связей ведомство не раскрывает, поскольку дело передано правоохранительным органам для дальнейшего расследования. Глава Госфинмониторинга Филипп Пронин сообщил, что ведомство ожидает дальнейших процессуальных действий с целью установления всех причастных лиц и полной цепочки каналов финансирования.

Это часть более широкой тенденции

Выявленная схема вписывается в общую картину: в течение 2026 года крипторынок всё чаще оказывается в центре внимания из-за попыток обхода санкций, связанных с Россией и Ираном. В августе Минфин США ввёл санкции против нелицензированной дубайской криптобиржи Shelbit и связанного с ней сервиса Aban Tether за содействие миллиардным объемам незаконного финансирования КCИР, после чего Binance объявила о прекращении обработки транзакций сразу 16 криптоплатформ, попавших под санкции. Ранее в этом году крупнейшая российская крипто-платформа Grinex, которая обслуживала расчеты между российским бизнесом в обход санкций, подверглась масштабной кибератаке — из её кошельков похитили активы на сумму, эквивалентную примерно $13 миллионам.

За первое полугодие 2026 года, согласно официальной статистике Госфинмониторинга, ведомство передало правоохранительным органам 1368 материалов о подозрительных финансовых операций — в три раза больше, чем за аналогичный период прошлого года, что свидетельствует о существенном наращивании потенциала финансовой разведки именно в сфере выявления схем с криптоактивами.

Что это означает для отрасли

Этот кейс демонстрирует типичную уязвимость, которой пользуются схемы обхода санкций: даже одна учетная запись на крупной международной бирже, если через нее не проходит верификация отправителей средств, может стать транзитным узлом для миллионов долларов потоков, подпадающих под санкции. Это также усиливает аргументы в пользу более жесткого контроля за P2P-операциями и кошельками без верификации (non-KYC), которые финансовые разведки разных стран называют главным инструментом для обхода международных ограничений.

Источник: GN Crypto News