Śledczy blockchain ZachXBT poinformował dziś, że rosyjski broker OTC Aleksandr Khinkis rzekomo prał ponad 4,7 miliona dolarów w kryptowalutach. Działalność ta miała miejsce między lipcem 2025 a marcem 2026 roku za pośrednictwem jednego konta giełdowego. Według ustaleń, trzy podejrzane płatności ransomware o łącznej wartości 796 BTC napędzały transakcje przez sieci Bitcoin, Avalanche i Tron.
Przepływy kryptowalut powiązane z Bitcoin, Avalanche i Tron
Według ZachXBT w wątku na X, śledczy po raz pierwszy skontaktowali się z Khinkisem przez Telegram, podając się za klienta. Khinkis rzekomo podał adres depozytowy giełdy, który był kluczowy dla śledzenia przepływów kryptowalut. Ten adres, zaczynający się od 0xa756, powiązał wiele transferów związanych z podejrzanymi wpływami z ransomware.
Śledczy stwierdził, że środki kryptowalutowe zostały przeniesione z Bitcoin do Avalanche za pomocą mostów cross-chain. Stamtąd około 75 transferów skierowało ponad 4,7 miliona dolarów na ten sam adres depozytowy giełdy. Tymczasem dodatkowe 16,6 miliona dolarów pozostaje zdeponowanych na powiązanych adresach lub platformach, przy czym część środków jest aktywnie wypłacana.
Źródło: ZachXBT
Jednak ZachXBT podkreślił, że trasy prania pieniędzy sięgały dalej. Środki przechodziły przez giełdy kryptowalut i mosty, zanim dotarły do sieci Tron. Analiza czasowa rzekomo pomogła dopasować odpływy Bitcoin do konkretnych wyników portfeli Tron związanych z tą samą działalnością.
Trzy płatności okupu
Największa niedawna sprawa kryptowalutowa pochodzi z 10 października 2025 roku. ZachXBT wyśledził sześć adresów depozytowych mostów Bitcoin powiązanych z płatnością okupu w wysokości 164 BTC. Około 3,8 miliona dolarów w Bitcoin przeszło przez giełdy natychmiastowe, zanim dotarło do wyników powiązanych z Tron.
Siedem adresów Tron związanych z tym przepływem zostało umieszczonych na czarnej liście przez Tether w listopadzie 2025 roku. ZachXBT dodał, że zamrożony USDT Tether został spalony trzy tygodnie temu, potwierdzając działanie egzekucyjne związane ze sprawą. Druga sprawa z 2 września 2025 roku dotyczyła płatności okupu w wysokości 72 BTC.
ZachXBT powiedział, że cztery adresy mostów Bitcoin powiązane z tą transakcją wykazały ekspozycję na znane portfele ransomware. Jeden adres inicjujący miał ponad 15% pokrycia z oflagowanymi podmiotami w narzędziach compliance.
W tym okresie około 1,36 miliona dolarów w Bitcoin przeszło przez giełdy natychmiastowe. Środki kryptowalutowe zostały później skonsolidowane w portfelu Tron połączonym z adresami wcześniej zamrożonymi przez Tether. Najwcześniejsza sprawa sięga 19 września 2023 roku.
ZachXBT powiązał pięć adresów depozytowych mostów Bitcoin z płatnością okupu w wysokości 560 BTC. Te środki przeszły przez usługi pośredniczące, zanim zostały przekazane do Avalanche w 2024 roku.
Perspektywy danych OSINT
Poza przepływami transakcji kryptowalutowych, ZachXBT uwzględnił ustalenia wywiadowcze open-source związane z Khinkisem. Według raportu Khinkis często podróżuje poza Rosją, w tym do Azji Południowo-Wschodniej i Australii.
Dodatkowo jego dane osobowe rzekomo pojawiają się w wielu rekordach naruszeń. Dokumentuje również działalność podróżniczą otwarcie na platformach mediów społecznościowych, zapewniając możliwe do zidentyfikowania publiczne ślady.
ZachXBT stwierdził, że 73 BTC powiązane z szerszym klastrem kryptowalut pozostaje nieaktywne pod osobnym adresem Bitcoin. Potwierdził również, że zespoły compliance i organy ścigania otrzymały szczegóły dotyczące śledzonych adresów i przepływów środków.
Źródło: https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
