Дослідник блокчейну ZachXBT повідомив сьогодні, що російський позабіржовий брокер Олександр Хінкіс нібито відмив понад 4,7 мільйона доларів у криптовалюті. За повідомленнями, ця діяльність відбувалася з липня 2025 року по березень 2026 року через один обмінний рахунок. Згідно з висновками, три підозрілих платежі програм-вимагачів на загальну суму 796 BTC здійснювали транзакції через мережі Bitcoin, Avalanche та Tron.
Потоки криптовалюти пов'язані з Bitcoin, Avalanche та Tron
Згідно з ZachXBT у темі X, слідчі спочатку зв'язалися з Хінкісом через Telegram, видаючи себе за клієнта. Хінкіс нібито надав адресу депозиту на біржі, яка стала ключовою для відстеження потоків криптовалюти. Ця адреса, що починається з 0xa756, пов'язала кілька переказів з підозрюваними доходами від програм-вимагачів.
Дослідник заявив, що криптовалютні кошти переміщувалися з Bitcoin в Avalanche, використовуючи кросчейн мости. Звідти приблизно 75 переказів спрямували понад 4,7 мільйона доларів на ту саму адресу депозиту біржі. Тим часом додаткові 16,6 мільйона доларів залишаються депонованими на пов'язаних адресах або платформах, причому деякі кошти активно виводяться.
Джерело: ZachXBT
Однак ZachXBT підкреслив, що маршрути відмивання поширювалися далі. Кошти проходили через криптовалютні біржі та мости перед тим, як потрапити до мережі Tron. За повідомленнями, аналіз часу допомагав співставити відтік Bitcoin з конкретними виходами гаманців Tron, пов'язаними з тією ж діяльністю.
Три платежі викупу
Найбільша нещодавня криптовалютна справа датується 10 жовтня 2025 року. ZachXBT відстежив шість адрес депозитів мосту Bitcoin, пов'язаних з платежем викупу 164 BTC. Близько 3,8 мільйона доларів у Bitcoin пройшли через миттєві обмінники перед тим, як потрапити до виходів, пов'язаних з Tron.
Сім адрес Tron, пов'язаних з цим потоком, були внесені до чорного списку Tether у листопаді 2025 року. ZachXBT додав, що заморожені USDT Tether були спалені три тижні тому, підтверджуючи примусові заходи, пов'язані зі справою. Друга справа від 2 вересня 2025 року включала платіж викупу 72 BTC.
ZachXBT сказав, що чотири адреси мосту Bitcoin, пов'язані з цією транзакцією, показали вплив відомих гаманців програм-вимагачів. Одна адреса ініціювання мала понад 15% перетину з позначеними суб'єктами в інструментах відповідності.
Протягом цього періоду приблизно 1,36 мільйона доларів у Bitcoin пройшли через миттєві обмінники. Криптовалютні кошти пізніше консолідувалися в гаманець Tron, підключений до адрес, раніше заморожених Tether. Найраніша справа датується 19 вересня 2023 року.
ZachXBT пов'язав п'ять адрес депозитів мосту Bitcoin з платежем викупу 560 BTC. Ці кошти переміщувалися через посередницькі служби перед тим, як перейти до Avalanche протягом 2024 року.
Перспективи даних OSINT
Окрім потоків криптовалютних транзакцій, ZachXBT включив висновки розвідки з відкритих джерел, пов'язані з Хінкісом. Згідно зі звітом, Хінкіс часто подорожує за межі Росії, включаючи поїздки до Південно-Східної Азії та Австралії.
Крім того, його особисті дані нібито з'являються в кількох записах про витоки. Він також відкрито документує свою подорожню діяльність на платформах соціальних медіа, надаючи ідентифіковані публічні сліди.
ZachXBT заявив, що 73 BTC, пов'язані з ширшим криптовалютним кластером, залишаються неактивними на окремій адресі Bitcoin. Він також підтвердив, що команди з відповідності та правоохоронні органи отримали деталі, пов'язані з відстежуваними адресами та рухом коштів.
Джерело: https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
