Резюме
- Последние санкции Великобритании направлены против более широкой инфраструктуры, поддерживающей военную экономику России. Великобритания внесла в санкционные списки криптоплатежные шлюзы Cryptomus и Heleket, которые работают под управлением материнской компании Xeltox Enterprises Ltd., а также кыргызстанскую биржу TokenSpot CJSC. Этот пакет мер также затрагивает субъектов энергетического сектора России, цепочек военных поставок и финансовой системы.
- Cryptomus и Heleket превратились в ключевые платежные хабы для незаконной деятельности. Компания Chainalysis отслеживала оба сервиса до их включения в санкционные списки и выяснила, что они получали средства от тысяч незаконных контрагентов. В совокупности они получили больше средств от незаконной деятельности по отслеживаемым категориям, чем миксеры в нашем наборе данных, а количество незаконных контрагентов подскочило более чем до 900 за один месяц в конце 2025 года.
- TokenSpot тесно связан с сетью обхода санкций A7A5. Анализ Chainalysis показывает, что средства от TokenSpot, а также от Grinex и Meer сходятся на одном и том же депозитном адресе HTX, который получил более 308 миллионов долларов. Эти сервисы также связаны с инструментом мгновенного обмена A7A5 и другими адресами, имеющими отношение к этой более широкой сети.
8 октября Министерство иностранных дел, по делам содружества и развития Великобритании (FCDO) designated 38 организаций за их роль в финансировании военной экономики России, поддержке ее военно-промышленной базы и содействии обходу санкций.
Среди внесенных в список организаций — криптоплатежные шлюзы Cryptomus и Heleket, которые работают под управлением материнской компании Xeltox Enterprises LTD, а также кыргызстанская биржа TokenSpot CJSC (Tokenspot).
Эти включения в санкционные списки привлекают новое внимание к сервисам, которые Chainalysis уже отслеживала. Ранее мы связывали Cryptomus и Heleket с различными видами противоправной деятельности. Наш анализ показывает масштаб их подверженности незаконным рискам: оба сервиса получали средства от широкого круга криминальных субъектов, включая организаторов мошеннических схем, магазины по продаже данных мошенников и организованные преступные сети.
Тем временем TokenSpot является частью базирующейся в Кыргызстане сети обхода санкций, связанной с токеном A7A5 и его администраторами. Chainalysis отслеживает эту сеть с момента введения санкций против кыргызстанских бирж Grinex и Meer.kg в августе 2025 года.
Анализ незаконной экосистемы вокруг Cryptomus и Heleket
Наш анализ показывает, что как Cryptomus, так и Heleket получали средства от более чем 15 000 незаконных субъектов, охватывающих каждую категорию противоправной деятельности, которую мы отслеживаем.
Как иллюстрирует приведенная выше диаграмма, оба сервиса получали средства, связанные с некоторыми из наиболее значимых категорий участников современной незаконной экосистемы. Например, средства от взлома Bybit на сумму 1,4 миллиарда долларов, приписываемого северокорейской группе Lazarus, в конечном итоге косвенно поступили на оба сервиса. Кроме того, через эти сервисы проходили доходы таких хакерских группировок, как Black Basta, и теневых маркетплейсов, таких как Xinbi Guarantee.
Некоторые злоумышленники, по-видимому, поддерживают учетные записи на обоих сервисах, чтобы распределять активность между несколькими платформами и снижать зависимость от какого-либо одного провайдера. Эти сервисы также стали предпочтительными платежными шлюзами для ряда поставщиков вредоносной киберинфраструктуры, включая пулеустойчивый хостинг (bulletproof hosting), прокси-сервисы, поставщиков вредоносного ПО и DDoS-атак, в том числе нескольких организаций, против которых теперь введены санкции, таких как Zservers, Stark Industries, First VPN и Aeza Group.
В октябре 2025 года подразделение финансовой разведки Канады FINTRAC наложило на Cryptomus рекордный штраф в размере 177 миллионов канадских долларов за нарушения требований по борьбе с отмыванием денег и финансированием терроризма (AML/CFT). Этот штраф в сочетании с нашими данными блокчейн-аналитики указывает на устойчивую модель слабого контроля, которая позволяла злоумышленникам использовать эти сервисы в больших масштабах.
Как показано на диаграмме выше, по объему средств, полученных от незаконных субъектов в следующих категориях — мошенничество, подпадающие под санкции юрисдикции, эскорт-услуги, финансирование терроризма и категория 20-го пакета санкций ЕС, — Cryptomus и Heleket превосходят все отслеживаемые нами миксеры.
Миксеры созданы для того, чтобы скрывать происхождение средств, поэтому риски незаконного финансирования, связанные с ними, хорошо известны. Cryptomus и Heleket, напротив, позиционировали себя как легитимные платежные процессоры, хотя и с мягкими стандартами комплаенса. Тем не менее, эти два сервиса получили от незаконных субъектов больше средств, чем все отслеживаемые миксеры вместе взятые по указанным категориям. Их охват показывает, как платежные сервисы с минимальной верификацией личности могут способствовать отмыванию денег в масштабах, которые соперничают с сервисами, созданными специально для сокрытия транзакций, или даже превосходят их.
Наличие связей с пакетами санкций ЕС до введения британских санкций указывает на то, что эти сервисы уже проводили транзакции с организациями, попавшими под ограничения европейских властей.
Активность незаконных субъектов в Cryptomus и Heleket также неуклонно росла с 2022 года, а в конце 2025 года произошел всплеск: число таких субъектов превысило 900 за один месяц.
Этот всплеск отчасти обусловлен закрытием других сервисов, лояльных к незаконной деятельности, таких как ликвидация российской криптобиржи Garantex в 2025 году. Наши данные показывают, что многие пользователи уже имели учетные записи одновременно на Garantex и на Cryptomus или Heleket. Это предполагает, что они могли просто перенести свою основную активность на Cryptomus или Heleket после потери доступа к Garantex.
(Этот всплекс также может частично отражать появление новых санкционных списков. Когда власти вводят санкции против организации, ее прошлые транзакции могут начать учитываться в статистике незаконных контрагентов сервиса, даже если эти транзакции происходили месяцами или годами ранее.)
Cryptomus также продвигал свои услуги напрямую на криминальных форумах, позиционируя себя как способ для незаконных субъектов перемещать и конвертировать криптовалюту. Например, Cryptomus размещал рекламу на BHF, русскоязычном форуме даркнета, а также на Nulled, крупном киберпреступном форуме, пиковая аудитория которого превышала 10 миллионов пользователей. В этой рекламе Cryptomus продвигал «анонимные» криптоплатежи и конвертацию без требования процедур KYC или KYB, что делало сервис особенно привлекательным для пользователей, стремящихся работать вне традиционного финансового контроля.
Обзор TokenSpot, Grinex и сети A7A5
Многочисленные свидетельства напрямую связывают TokenSpot с более широкой сетью кыргызстанских криптовалютных бирж, в отношении которых уже введены санкции за содействие обходу российских санкций.
Сравнение сайта Meer, против которого OSFI ввела санкции в августе 2025 года за ключевую роль в содействии сделкам A7A5, и сайта TokenSpot показывает практически идентичный дизайн. Оба сайта представляют собой русскоязычные крипто-фиатные биржи с совпадающими макетами, визуальными элементами и ценностным предложением. Meer позиционирует себя как «криптовалютная биржа» для крипто-фиатных пар. TokenSpot рекламирует «криптовалюту для роста бизнеса», предлагая покупку криптоактивов за рубли для физических и юридических лиц. Использование общего шаблона убедительно свидетельствует об общих операторах или инфраструктуре, стоящих за обеими службами.
График Chainalysis Reactor ниже показывает, что TokenSpot, Grinex и Meer направляют средства на один и тот же депозитный адрес HTX, который получил более 308 миллионов долларов.
На графике видны связи с адресами, входящими в leak связанной с Иланом Шором компании AnyKey LLC и мгновенного обменника A7A5 — сервиса, который позволяет пользователям обменивать токены A7A5, обеспеченные рублем, на стейблкоины, обеспеченные долларом.
Промежуточные кошельки находятся между несколькими из этих субъектов и депозитным адресом HTX, но точка схождения очевидна: средства со всех трех кыргызских бирж поступали на один и тот же адрес назначения. Биржа HTX (ранее Huobi) в мае попала под санкции Великобритании за перечисление в Россию более 1,5 млрд долларов через потоки от ранее подсанкционных структур.
В поле зрения также попали цепочки поставок российской нефти и военной продукции
Меры затрагивают не только криптовалюту, распространяясь на целый ряд отраслей и цепочек поставок, которые поддерживают военную экономику России.
Великобритания ввела санкции против российских нефтяных компаний «Зарубежнефть» и «ИНК-Капитал», доведя охват санкциями до более чем 90% от общей мощности добычи нефти в России, а также против российского банка «Столичный Кредит». Она также внесла в списки двенадцать танкеров теневого флота, в результате чего общее число подсанкционных судов превысило 600.
Новые санкции также направлены против цепочек поставок, обеспечивающих военно-промышленный комплекс России. Санкции были введены в отношении семнадцати физических и юридических лиц, занимающихся импортом станков, электроники и материалов, используемых в производстве баллистических ракет и дронов.
Криптовалюта все активнее помогает финансировать эти цепочки поставок и сети закупок. Например, ранее в этом году мы отслеживали, как сети закупок дронов структур, поддерживаемых государством, использовали открытые краудфандинговые кампании для сбора средств с помощью криптовалюты. В одном случае группе пророссийских волонтерских и военизированных организаций удалось собрать более 8,3 млн долларов в криптовалюте на покупку дронов и другого военного снаряжения.
Эти последние меры подчеркивают, как криптовалюта пересекается с более широкими сетями, которые способствуют обходу санкций и поддерживают финансовые и военные усилия России. Отслеживание этих связей помогает понять, как незаконные субъекты адаптируются по мере того, как власти пресекают устоявшиеся каналы.
Как всегда, Chainalysis продолжит мониторить эти сети и обслуживающие их сервисы по мере их развития.
Часто задаваемые вопросы
Какие криптовалютные сервисы Великобритания внесла в санкционные списки 8 октября 2026 года?
8 октября Министерство иностранных дел, по делам содружества и развития Великобритании (FCDO) ввело санкции против 38 структур, связанных с военной экономикой России, военными цепочками поставок и обходом санкций. Среди них оказались криптовалютные платежные процессоры Cryptomus и Heleket, управляемые компанией Xeltox Enterprises Ltd., а также кыргызская биржа TokenSpot CJSC.
Что выяснила компания Chainalysis в отношении Cryptomus и Heleket?
Chainalysis выяснила, что Cryptomus и Heleket получали средства от более чем 15 000 незаконных субъектов в отслеживаемых категориях. По мошенничеству, подсанкционным юрисдикциям и финансированию терроризма эти два сервиса получили от незаконных субъектов больше средств, чем все миксеры, отслеживаемые Chainalysis, вместе взятые. Это подчеркивает растущие масштабы противоправной деятельности, которая проходит через сервисы, позиционирующие себя как легитимные платежные процессоры, а не как инструменты, специально предназначенные для сокрытия транзакций.
Что связывает TokenSpot с сетью обхода санкций A7A5?
Chainalysis выявила связи между TokenSpot и ранее подсанкционными кыргызскими биржами Grinex и Meer, включая сходство в дизайне их веб-сайтов и паттернах ончейн-транзакций. Средства со всех трех бирж в конечном итоге стекались на один и тот же депозитный адрес HTX, который получил более 308 млн долларов. Сеть также связана с мгновенным обменником A7A5, который облегчает обмен между токенами A7A5, обеспеченными рублем, и стейблкоинами, обеспеченными долларом, а также с адресами, связанными со связанной с Иланом Шором компанией AnyKey LLC.
Как криптовалюта поддерживает более масштабный обход санкций и военную экономику России?
Криптовалюта может облегчать платежи между подсанкционными субъектами, поставщиками незаконных услуг и сетями закупок, поддерживающими военно-промышленный комплекс России. Последние санкции Великобритании подчеркивают связи между криптовалютными сервисами и более широкими финансовыми сетями, связанными с обходом санкций. Chainalysis также задокументировала сбор средств в криптовалюте пророссийскими волонтерскими и военизированными организациями, включая более 8,3 млн долларов, собранных в одном из случаев на дроны и другое военное снаряжение.
Этот веб-сайт содержит ссылки на сторонние сайты, которые не контролируются Chainalysis, Inc. или ее аффилированными лицами (совместно именуемыми «Chainalysis»). Доступ к такой информации не означает ассоциации, одобрения, утверждения или рекомендации со стороны Chainalysis в отношении сайта или его операторов, и Chainalysis не несет ответственности за продукты, услуги или другой контент, размещенный на них.
Этот материал носит исключительно информационный характер и не предназначен для предоставления юридических, налоговых, финансовых или инвестиционных консультаций. Получатели должны проконсультироваться со своими собственными советниками, прежде чем принимать решения такого рода. Chainalysis не несет никакой ответственности за любые решения или любые другие действия или бездействие в связи с использованием Получателем этого материала.
Chainalysis не гарантирует и не ручается за точность, полноту, своевременность, пригодность или достоверность информации в этом отчете и не несет ответственности за любые претензии, обусловленные ошибками, упущениями или другими неточностями в любой части такого материала.
