4 грудня 2024 року Національне агентство Сполученого Королівства з боротьби зі злочинністю (NCA) зруйнувало багатомільярдну мережу з відмивання грошей, яка надавала послуги широкому колу незаконних осіб, включаючи російську та міжнародну еліти, кіберзлочинців і наркоугруповання. Зусилля NCA під назвою «Операція «Дестабілізація»» виявили дві російськомовні мережі (Smart і TGR), які керували цими операціями, які наразі призвели до 84 арештів осіб, пов’язаних із цими групами, і конфіскації понад 20 мільйонів євро готівкою. і криптовалюта.
Сьогоднішній збій був скоординованою міжнародною спільнотою за участю таких організацій, як Столична поліцейська служба Великобританії, Центральне управління судової поліції Франції, Управління контролю за іноземними активами Міністерства фінансів США (OFAC), Агентство по боротьбі з наркотиками (DEA), і Федеральне бюро розслідувань (ФБР), серед інших. Ця співпраця призвела до арешту ще однієї особи, пов’язаної зі Smart і TGR, яка сприяла глобальному відмиванню грошей.
Крім того, OFAC застосував санкції до чотирьох організацій і п’яти осіб, пов’язаних з TGR; OFAC включив адреси криптовалют для двох осіб:
- Джордж Россі (АКА Максаков, Юрій, Георгій Россі або Георгій Россі): громадянин України, який заснував TGR Partners, є директором TGR Corporate Concierge LTD і, ймовірно, контролює TGR Group.
- Олена Чіркінян (АКА Олена Норайровна Чіркінян або «Elle»): громадянка Росії, яка є прямим підлеглим Россі, партнером TGR Partners, генеральним директором TGR Corporate Concierge LTD і менеджером TGR DWC-LLC.
- Андрейс Брейден (AKA Андрейс Каренокс): громадянин Латвії, пов’язаний з кількома мережами TGR.
- Nikita Vladimirovich Krasnov (АКА «ACESCOM»): громадянин Росії, який відмивав готівку та криптовалюту від імені елітних клієнтів.
- Магомедов Хаджи Мурат Далгатович (АКА Магомедов або Мурат): громадянин Росії, який відмивав готівку та криптовалюту від імені елітних клієнтів.
- TGR Partners: московська організація, заснована Россі, яка надавала послуги широкому колу незаконних суб’єктів, як-от торгівля криптовалютою, валютні платежі та послуги консьєржа.
- TGR Corporate Concierge LTD: британська мережа під контролем Bradens. Чиркінян є його генеральним директором.
- TGR DWC-ТОВ: Мережа в ОАЕ, керована Чіркіняном, яка надавала послуги, щоб допомогти еліті приховати джерело коштів, отриманих незаконним шляхом.
- Siam Expert Trading Company Limited: мережа в Таїланді, пов’язана з Bradens.
- Pullman Global Solutions LLC (Pullman Global): організація зі штату Вайомінг, що належить Брейденсу.
Криптовалютні адреси, визначені OFAC, включають адресу депозиту Чиркіняна на звичайній біржі (TDdbRFoBTEmE3qiR69Y6rKRSG1hoF65QaE), яка отримала понад 146 000 доларів США, і гаманець великого обсягу, контрольований Магомедовим. (0x1999ef52700c34de7ec2b68a28aafb37db0c5ade), який обробив понад 200 мільйонів доларів США. Гаманці отримали перекази великої вартості, що відображають масові перекази готівки та транзакції, проведені від імені клієнтів TGR.
Нижче ми розглянемо діяльність Smart і TGR у мережі та докладніше про те, чому вони були призначені.
Що таке Smart і TGR?
Smart і TGR — це російськомовні мережі з відмивання грошей і фінансового сприяння, які надавали незаконні послуги різним злочинним групам і особам, часто сприяючи процесам відмивання, які фінансували ці злочини. Вони також допомогли російській еліті та визначеним особам уникнути санкцій, надавши доступ до фінансових ринків, які інакше були б заборонені. Наприклад, Smart і TGR відмивали гроші для картелю Кінахан, організованого злочинного синдикату в Ірландії, який торгував наркотиками та вогнепальною зброєю, і був санкційований OFAC у 2022 році.
Smart очолює Катерина Жданова, проти якої OFAC також наклав санкції в листопаді 2023 року за відмивання сотень мільйонів доларів у криптовалюті від імені російських еліт і злочинних синдикатів. В основному вона працювала з Магомедовим і Красновим, останній з яких був пов’язаний з високооборотними криптовалютними гаманцями. Згідно з прес-релізом NCA, з кінця 2022 року до літа 2023 року Smart безпосередньо фінансувала операції російського шпигунства. Крім того, Жданова та її партнери допомогли численним клієнтам, у тому числі російській групі програм-вимагачів Ryuk, отримати податкове резидентство за кордоном, ідентифікаційні картки та банківські рахунки для переміщення незаконно отриманих коштів.
TGR керують Россі, Чіркінян і Брейденс. Організація рекламувала різноманітні послуги, включаючи юридичну підтримку, управління проектами, корпоративного консьєржа та інвестиції, як показано на скріншоті їх веб-сайту нижче.
TGR також прямо згадав про свою участь у криптовалюті:
Обидві групи мали міцні зв’язки з російським фінансовим сектором і підтримували мережі, що охоплювали понад 30 країн.
Мережева діяльність Smart і TGR
Операція Destabilize виявила, що Smart, TGR та пов’язані з ними мережі часто переказували гроші через кордон шляхом обміну готівкою та криптовалютою. У деяких випадках Smart і TGR отримували б від клієнта кошти в криптовалюті, здійснювали переказ готівкою та отримували відсоток від суми. Вони також слідували б подібному процесу у зворотному порядку, обмінюючи готівку на криптовалюту. Малоймовірно, що ці клієнти перетинатимуться, враховуючи, що Smart і TGR працювали в 30 країнах і використовували мережу міжнародних контролерів і кур’єрів для фактичного виконання передачі.
NCA також уточнило, що Smart і TGR надавали незаконні фінансові послуги на вулицях Великобританії традиційним злочинним групам, обмінюючи свої грошові доходи на криптовалюту, яку вони потім використовували для подальшої злочинної діяльності, оплачуючи наркотики міжнародним картелям. На жаль, ці мережі сприяють серйозним злочинам у Великій Британії та інших країнах, що загрожує фінансовій цілісності країни та, у багатьох випадках, призводить до фізичного насильства.
Якщо ми уважніше подивимося на мережеву діяльність Жданової, то зможемо отримати більш детальну картину того, як вона керувала Smart. На наступному графіку Chainalysis Reactor ми бачимо, що її особисті гаманці отримали кілька мільйонів доларів у криптовалюті від постачальника послуг через кілька гаманців-посередників. Ці кошти потім були переміщені на дві адреси обмінних депозитів Жданової, які OFAC виділив у листопаді 2023 року, одна з яких була розміщена на біржі високого ризику, а інша – на російській біржі. Ці депозитні адреси, ймовірно, являють собою точки виведення готівки в службах з обмеженим або відсутнім контролем ПВК/ФТ. Численні великі депозити в особистий гаманець Жданової можна відстежити до постачальника послуг і були перераховані на ці депозитні адреси в той же день, що демонструє, як Жданова могла швидко переміщувати кошти від імені своїх клієнтів.
Ви користувач Reactor? Натисніть тут щоб побачити цей графік на власні очі.
Жданова також відмивала гроші від імені груп програм-вимагачів. На графіку нижче показано, що кошти від програм-вимагачів перейшли на гаманець Жданової через контрагента, після чого вона перевела мільйони доларів на депозитні адреси на основних біржах і Російській біржі Garantex, яка знаходиться під санкціями OFAC і OFSI. Це демонструє широке використання нею криптовалюти в усій екосистемі, залучаючи звичайні біржі та ті, що мають недоліки у сфері ПВК/ФТ, для відмивання коштів від імені кіберзлочинців, організованих злочинних груп та інших.
Моніторинг відмивання криптовалюти в Росії
Використання криптовалюти для відмивання грошей від імені міжнародних еліт підкреслює важливість транскордонної співпраці для боротьби з фінансовими злочинами. Сьогоднішні дії NCA, OFAC та міжнародних партнерів демонструють їхню прихильність захистити міжнародну фінансову систему шляхом застосування санкцій до незаконних діячів, які зловживають криптовалютою та підривають складні транснаціональні злочинні синдикати.
«Операція Destabilize почалася з того, що NCA розслідувало виплати викупу через програмне забезпечення-вимагач через блокчейн, і змусило нас ідентифікувати дві мережі відмивання коштів, які діяли за методологією, раніше невідомою правоохоронним органам. У той час як ці організації намагалися використовувати нові технології, такі як криптовалюта, щоб приховати свою діяльність, притаманна відстежуваність блокчейну виявилася неоціненною в розкритті їхньої діяльності, яка діяла в справді глобальному масштабі, переміщуючи мільярди доларів для низки різних суб’єктів загрози. Тісно співпрацюючи з нашими британськими та міжнародними партнерами, ми зламали ці мережі на всіх рівнях, від росіян, які тягнули за ниточки на самому верху, до британських кур’єрів готівкою, які підтримували шкідливу злочинність у наших громадах», – сказав Вілл Лайн, керівник відділу кіберрозвідки. в НКА.
Ми продовжуватимемо ділитися будь-якими актуальними оновленнями щодо цієї справи, коли вони стануть можливими.
Цей веб-сайт містить посилання на сайти третіх сторін, які не контролюються Chainalysis, Inc. або її філіями (разом «Chainalysis»). Доступ до такої інформації не означає зв’язку, схвалення, схвалення чи рекомендації Chainalysis сайту чи його операторів, і Chainalysis не несе відповідальності за продукти, послуги чи інший вміст, розміщений на ньому.
Цей матеріал призначений лише для інформаційних цілей і не призначений для надання юридичних, податкових, фінансових чи інвестиційних порад. Одержувачі повинні проконсультуватися зі своїми радниками, перш ніж приймати такі рішення. Chainalysis не несе відповідальності за будь-які прийняті рішення або будь-які інші дії чи бездіяльність у зв’язку з використанням цього матеріалу Одержувачем.
Chainalysis не гарантує точності, повноти, своєчасності, придатності чи дійсності інформації в цьому звіті та не несе відповідальності за будь-які претензії, пов’язані з помилками, упущеннями чи іншими неточностями в будь-якій частині такого матеріалу.
Сотаро Хікіта є архітектором рішень Analytics. Він підтримує клієнтів у багатьох галузях у створенні та роботі з аналітичними платформами більш ефективно. Він особливо захоплений технологіями великих даних і програмним забезпеченням з відкритим кодом.
Норітака Секіяма є головним архітектором великих даних у команді AWS Glue. Він працює в Токіо, Японія. Він відповідає за створення артефактів програмного забезпечення для допомоги клієнтам. У вільний час любить кататися на шосейному велосипеді.
Кайл Дуонг є старшим інженером з розробки програмного забезпечення в команді AWS Glue and AWS Lake Formation. Він захоплений створенням технологій великих даних і розподілених систем.
Сандіп Адванкар є старшим менеджером із продуктів в AWS. Перебуваючи в районі затоки Каліфорнії, він працює з клієнтами по всьому світу, щоб перетворити бізнес і технічні вимоги на продукти, які дозволяють клієнтам покращити спосіб керування, захисту та доступу до даних.
