Держфінмоніторинг викрив крипторахунок на $13 млн, пов'язаний із рф та КСІР

Державна служба фінансового моніторингу України встановила мережу для обходу міжнародних санкцій і фінансування тероризму, яка діяла через один-єдиний обліковий запис на іноземній криптобіржі. Загальний оборот коштів через цей рахунок сягнув приблизно $13 мільйонів, і матеріали вже передано правоохоронним органам.

Як була влаштована схема

За даними відомства, рахунок належав громадянину України, який фактично проживає в одній із країн Європейського Союзу. Ключова деталь, яка й видала схему: на рахунку не було жодних ознак звичайної торгової чи інвестиційної активності — типової поведінки для рядового користувача криптобіржі. Натомість кошти надходили із зовнішніх криптогаманців, інших бірж та обмінних сервісів без належної верифікації особи відправника, а потім переадресовувалися далі — на некастодіальні гаманці, пов’язані із суб’єктами в росії та Ірані.

Приблизно $3,5 мільйона з загального обсягу транзакцій, за оцінкою Держфінмоніторингу, безпосередньо пов’язані з підсанкційними російськими фінансовими сервісами та рахунками, афілійованими з Корпусом вартових ісламської революції (КСІР) — структурою, яку низка країн офіційно визнає причетною до фінансування тероризму.

Приховування слідів і масштаб зв’язків

Слідчі також встановили, що власник рахунку вживав технічних заходів для приховування своїх дій, зокрема використовував VPN, аби замаскувати реальну географію операцій. У матеріалах розслідування зафіксовано зв’язки цієї особи з 35 різними організаціями в кількох юрисдикціях — точний перелік і характер цих зв’язків відомство не розкриває, оскільки справа передана правоохоронцям для подальшого розслідування. Голова Держфінмоніторингу Пилип Пронін повідомив, що відомство очікує на подальші процесуальні дії з метою встановлення всіх причетних осіб та повного ланцюга каналів фінансування.

Це частина ширшої тенденції

Виявлена схема вписується у загальну картину: протягом 2026 року крипторинок дедалі частіше опиняється в центрі уваги через спроби обходу санкцій, пов’язані з росією та Іраном. У серпні Мінфін США запровадив санкції проти неліцензованої дубайської криптобіржі Shelbit та пов’язаного сервісу Aban Tether за сприяння мільярдним обсягам незаконного фінансування КВІР, після чого Binance оголосила про припинення обробки транзакцій одразу 16 підсанкційних криптоплатформ. Раніше цього року найбільша російська крипто-платформа Grinex, яка обслуговувала розрахунки між російським бізнесом в обхід санкцій, зазнала масштабної кібератаки — з її гаманців викрали активи на суму, еквівалентну приблизно $13 мільйонам.

За перше півріччя 2026 року, згідно з офіційною статистикою Держфінмоніторингу, відомство передало правоохоронним органам 1368 матеріалів щодо підозрілих фінансових операцій — утричі більше, ніж за аналогічний період минулого року, що свідчить про суттєве нарощування спроможностей фінансової розвідки саме у сфері виявлення схем із криптоактивами.

Що це означає для індустрії

Кейс демонструє типову вразливість, якою користуються схеми обходу санкцій: навіть один обліковий запис на великій міжнародній біржі, якщо через нього не проходить верифікація відправників коштів, може стати транзитним вузлом для мільйонів доларів підсанкційних потоків. Це також посилює аргументи на користь жорсткішого контролю за P2P-операціями та гаманцями без верифікації (non-KYC), які фінансові розвідки різних країн називають головним інструментом для обходу міжнародних обмежень.

Джерело: GN Crypto News