Киберполиция расследует отмывание 235 млн долларов через криптобиржи и платформу 1xBet

Механизм незаконной легализации средств

Департамент киберполиции Национальной полиции Украины установил схему незаконного завладения денежными активами в особо крупных размерах. Злоумышленники снимали средства с банковских счетов и учетных записей на криптовалютных биржах. Далее эти активы легализовывали через нелегальную букмекерскую платформу 1xBet, имитируя пополнение игровых счетов, размещение ставок и проведение операций в онлайн-казино.

Для конвертации средств злоумышленники использовали следующие биржи: Bybit, Binance, OKX, BitGet, Kyrrex и WhiteBIT. Возбуждено уголовное дело под номером 12026100070000705 по части 3 статьи 209 Уголовного кодекса Украины. Эта статья предусматривает ответственность за легализацию доходов, полученных преступным путем, совершенную в особо крупных размерах или организованной группой.

Деятельность нелегальной платформы 1xBet

Веб-ресурс 1xbet.com функционирует как онлайн-платформа для азартных игр без действующей лицензии в Украине. Несмотря на блокировку доступа, сервис продолжает обслуживать пользователей с территории нашей страны, используя зеркала, альтернативные домены и другие способы обхода ограничений. Ранее Высший антикоррупционный суд удовлетворил иск Министерства юстиции и применил санкции к ООО «Роял Пей Юроп», которое связано с российской букмекерской компанией 1xBet.

Масштабные транзакции через биржу Kyrrex

В ходе анализа криптовалютных кошельков, которые платформа 1xBet использует для аккумуляции и перемещения виртуальных активов, следствие выявило масштабные исходящие транзакции на биржу Kyrrex. За период с 19 января 2022 года по 27 февраля 2026 года на счета Kyrrex перемещено около 235 млн долларов США.

Обзор данных биржи засвидетельствовал движение цифровых активов в сети TRON (TRC-20). В частности, зафиксированы многочисленные выводы USDT в период с 10 ноября 2025 года по 18 февраля 2026 года на внешние адреса. Суммы отдельных транзакций варьируются от 125,67 тыс. USDT до 10 млн USDT.

Маршрут перемещения активов

Установленный маршрут перемещения средств выглядит следующим образом: 1xbet.com → Kyrrex → внутренние (холодные) кошельки Kyrrex → сторонние централизованные биржи, среди которых Binance, WhiteBIT и другие сервисы. Часть активов проходила через промежуточные неидентифицированные адреса (транзитные кошельки), которые использовались для дробления сум и усложнения отслеживания конечного маршрута. Такой подход свидетельствует о дальнейшей консолидации, распределении и возможном сокрытии происхождения средств путем их перемещения между различными платформами.

Связь с государством-агрессором

Анализ доступной технической информации и открытых источников выявил признаки потенциальной связи деятельности веб-ресурса с субъектами, связанными с территорией и юрисдикцией государства-агрессора. В частности, данные криптобиржи Bybit показали значительное количество лиц — граждан Российской Федерации, которые получают большие объемы активов. Эти обстоятельства указывают на создание каналов неконтролируемого движения средств через электронные платежные системы и криптовалютные инструменты, что создает угрозу финансовым потокам в пользу структур, аффилированных с государством-агрессором.

Принятые меры

Уже установлен перечень пользователей бирж из Украины, которые были задействованы в схеме. Среди криптокошельков, арестованных следствием, фигурируют счета известных украинских бизнесменов. Детали появятся позже.