Кіберполіція розслідує відмивання 235 млн доларів через криптобіржі та платформу 1xBet

Механізм незаконної легалізації коштів

Департамент кіберполіції Національної поліції України встановив схему незаконного заволодіння грошовими активами в особливо великих розмірах. Зловмисники знімали кошти з банківських рахунків та облікових записів на криптовалютних біржах. Далі ці активи легалізували через нелегальну букмекерську платформу 1xBet, імітуючи поповнення ігрових рахунків, розміщення ставок та проведення операцій в онлайн-казино.

Для конвертації коштів зловмисники використовували такі біржі: Bybit, Binance, OKX, BitGet, Kyrrex та WhiteBIT. Відкрито кримінальне провадження за номером 12026100070000705 за частиною 3 статті 209 Кримінального кодексу України. Ця стаття передбачає відповідальність за легалізацію доходів, одержаних злочинним шляхом, вчинену в особливо великих розмірах або організованою групою.

Діяльність нелегальної платформи 1xBet

Веб-ресурс 1xbet.com функціонує як онлайн-платформа для азартних ігор без діючої ліцензії в Україні. Попри блокування доступу, сервіс продовжує обслуговувати користувачів з території нашої країни, використовуючи дзеркала, альтернативні домени та інші способи обходу обмежень. Раніше Вищий антикорупційний суд задовольнив позов Міністерства юстиції та застосував санкції до ТОВ «Роял Пей Юроп», яке пов’язане з російською букмекерською компанією 1xBet.

Масштабні транзакції через біржу Kyrrex

Під час аналізу криптовалютних гаманців, які платформа 1xBet використовує для акумулювання та переміщення віртуальних активів, слідство виявило масштабні вихідні транзакції на біржу Kyrrex. За період з 19 січня 2022 року до 27 лютого 2026 року на рахунки Kyrrex переміщено близько 235 млн доларів США.

Огляд даних біржі засвідчив рух цифрових активів у мережі TRON (TRC-20). Зокрема, зафіксовано численні виведення USDT у період з 10 листопада 2025 року по 18 лютого 2026 року на зовнішні адреси. Суми окремих транзакцій коливаються від 125,67 тис. USDT до 10 млн USDT.

Маршрут переміщення активів

Встановлений маршрут переміщення коштів виглядає наступним чином: 1xbet.com → Kyrrex → внутрішні (холодні) гаманці Kyrrex → сторонні централізовані біржі, серед яких Binance, WhiteBIT та інші сервіси. Частина активів проходила через проміжні неідентифіковані адреси (транзитні гаманці), які використовували для дроблення сум і ускладнення відстеження кінцевого маршруту. Такий підхід свідчить про подальшу консолідацію, розподіл і можливе приховування походження коштів шляхом їх переміщення між різними платформами.

Зв’язок із державою-агресором

Аналіз доступної технічної інформації та відкритих джерел виявив ознаки потенційного зв’язку діяльності веб-ресурсу з суб’єктами, пов’язаними з територією та юрисдикцією держави-агресора. Зокрема, дані криптобіржі Bybit показали значну кількість осіб — громадян Російської Федерації, які отримують великі обсяги активів. Ці обставини вказують на створення каналів неконтрольованого руху коштів через електронні платіжні системи та криптовалютні інструменти, що створює загрозу фінансовим потокам на користь структур, афілійованих з державою-агресором.

Застосовані заходи

Вже встановлено перелік користувачів бірж з України, які були задіяні у схемі. Серед криптогаманців, арештованих слідством, фігурують рахунки відомих українських бізнесменів. Деталі з’являться згодом.