Сrypto AML: Compliance & Intelligence | ПОД/ФТ: комплаенс и расследования

🔍 Расследование BitOK. $186.5 млн отмыто через три схемы даркнет-маркетплейса Kraken Аналитики BitOK проследили систему вывода средств русскоязычного даркнет-маркетплейса Kraken, занявшего место Hydra после изъятия ее серверов в апреле 2022 года. Выявленный объем составил $186.5 млн, из которых не менее $147.5 млн дошли до криптобирж. Ончейн-приток площадки за 2024 год оценивался примерно в $737 млн, а на основную фазу с октября 2025 по июль 2026 года пришлось около 99.5% отслеженного объема. Площадка построена как платформа-координатор. Администрация предоставляет интерфейс, внутренний биткоин-баланс, каталог и арбитраж, а сотни независимых магазинов ведут закупку, фасовку и закладку товара самостоятельно. Задержание отдельного продавца систему не разрушает, поэтому расследование строится вокруг финансовых узлов, через которые проходят средства всех магазинов сразу. Первый маршрут принес $72.55 млн. Мелкие поступления автоматически собираются в партии стандартного размера 9.995-9.997 BTC, выдерживаются несколько суток без движения, затем делятся пополам примерно по 5 BTC и дробятся на переводы около 1 BTC. Через сервис Bridgers средства уходят в BNB Smart Chain с выпуском BTCB, обмениваются на USDT и USDC на PancakeSwap и расходятся по десяткам кошельков в сторону HTX, MEXC, KuCoin и Gate.io. Всего зафиксировано 122 платежа от 15 биткоин-адресов на 120.8449 BTC, а адрес получателя задавался пометкой OP_RETURN внутри самой операции. Крупнейшим оказался второй маршрут с объемом $74.19 млн. Через мост Avalanche Bitcoin Bridge прошло 788.89449332 BTC с выпуском BTC.b, обменом на USDT через LFJ и переводом на кошелек биржи HTX. На этом маршруте и обнаружился след, ведущий к Hydra. Отправной точкой стал адрес 3DqTZnes…vHVt, на котором сошлись две цепочки закрытой площадки общим объемом 190.31347104 BTC. Первая на 140.51915109 BTC прослежена не менее чем на 15 переводов назад до инфраструктуры Hydra и израсходована в феврале 2023 года. Вторая на 49.79431995 BTC пролежала без движения почти три года, а 28 января 2026 года ее начали дробить. Один из траншей прошел через цепочку перемешивающих кошельков и поступил в тот же мост Avalanche, что и средства Kraken, с выпуском 1.199983 BTC.b операцией 0x9b097326f3ff3d52ac74316c5d4ac287ae6221a249240ec5636a34bfcf163c98. Третий маршрут объемом $39.75 млн построен на встроенных обменниках самой площадки. Продавцы отправляли биткоины и получали USDT в сети TRON, а адрес выплаты задавался той же пометкой OP_RETURN. Подтверждены 104 платежа от 20 адресов на 60.93786109 BTC за период с 25 декабря 2025 по 31 июля 2026 года, причем четыре адреса дали около 69% объема. Выплаты приходили с кошелька TPwezUWp…Et5s, размеченного как обменник Bridgers, а между отправкой биткоина и зачислением стейблкоина проходило 157-171 секунда. Далее средства растворялись в плотной сети кошельков, и одна из веток завершилась поступлением 708 400 USDT на инфраструктуру WhiteBIT. 📌 Совпадает не отдельный адрес, а весь маршрут обработки целиком, от дробления на биткоин-кошельках до конкретного моста и биржи назначения, поэтому вывод BitOK о едином финансовом контуре опирается на структуру цепочки, а не на единичное пересечение. Блокчейн-данные при этом не подтверждают принадлежность обеих площадок одному владельцу, и речь идет лишь о вероятном обслуживании одной командой по выводу средств. Практическую ценность для мониторинга представляют формализуемые признаки, то есть партии фиксированного размера около 9.995 BTC, выдержка несколько суток перед отправкой, последовательное дробление до 1 BTC и пометка OP_RETURN с адресом в другой сети. Отдельного внимания заслуживают операции через межсетевые мосты со скоростью обмена менее трех минут, поскольку такой темп исключает ручную обработку. Сумма $186.5 млн представляет собой нижнюю границу, так как приватные монеты, нераскрытые кластеры и внутренние переводы без разметки в расчет не вошли. 🔗 ForkLog #расследование #даркнет #KYT #комплаенс

🇯🇵 Япония предлагает биржам задерживать вывод криптоактивов после пополнения счета и заранее регистрировать адреса получателей Агентство финансовых услуг Японии и Национальное полицейское агентство 6 августа 2026 года направили совместное обращение к криптобиржам. Поводом стали растущие потери пользователей и случаи, когда полученные мошенническим путем средства переводятся на счета в криптовалютных площадках. Документ адресован Японской ассоциации бирж виртуальных и криптоактивов, саморегулируемой организации отрасли. Ведомства предлагают шесть мер. Вывод криптоактивов ограничивается на определенный срок после того, как клиент внес фиатные средства или приобрел цифровые активы. Адреса получателей подлежат предварительной регистрации, а вновь добавленный адрес нельзя использовать в течение периода ожидания. Предусмотрены также индивидуальные лимиты для каждого клиента, усиленный контроль операций и параметров устройства подключения, устойчивая к фишингу многофакторная аутентификация и сверка наименования банка-отправителя с именем владельца криптовалютного счета. Обязательной силы обращение не имеет. Агентство указало, что каждая площадка самостоятельно определяет порядок применения предложенного исходя из характера деятельности, состава услуг и подверженности риску злоупотреблений. Перечисленное во многом совпадает с российским законом о цифровой валюте, который вступает в силу 1 сентября. Российский закон обязывает цифровой депозитарий задерживать на 48 часов перевод свыше 100 тыс. рублей на внешний кошелек и отправку свыше 300 тыс. рублей третьему лицу, а зачисление приобретенной цифровой валюты допускается только самому покупателю. Совпадает и институциональный путь, поскольку в России на статус саморегулируемой организации претендуют Ассоциация банков России и НАУФОР. В Японии перечисленные меры остаются рекомендацией отраслевой ассоциации, тогда как в России те же механизмы закреплены законом и подкреплены ответственностью посредника, обязанного возместить клиенту ущерб при пропуске обязательных проверок. Различие состоит именно в правовой силе. 📌 Задержка вывода после пополнения счета направлена против схемы, при которой жертву убеждают внести средства и немедленно перевести их мошеннику, поэтому период охлаждения разрывает эту последовательность в единственной точке, где вмешательство еще возможно. Предварительная регистрация адресов решает другую задачу, превращая произвольный вывод в операцию по заранее заявленному перечню и позволяя заметить момент добавления нового адреса под давлением. Сверка имени отправителя банковского перевода с владельцем счета исключает распространенный прием с использованием счетов подставных лиц. Российским площадкам эти механизмы предстоит внедрить уже к сентябрю, поэтому японский перечень полезен как ориентир по составу сопутствующих мер, включая индивидуальные лимиты и контроль параметров подключения, которых в российском законе прямо нет. 📎 Агентство финансовых услуг Японии, Cointelegraph #Япония #регулирование #ПОДФТ #комплаенс

🏴‍☠️ Исследователь провел два года внутри инфраструктуры хакеров КНДР и насчитал 1640 пострадавших компаний в 57 странах Технический директор компании Kumio Вангелис Стикас представил результаты на конференции Black Hat USA 2026 в Лас-Вегасе. Доступ к управляющим серверам северокорейских группировок он получил из-за их собственной ошибки, поскольку операторы заразили вредоносным ПО свои же рабочие машины. За 22 месяца исследователь изучил около пяти терабайт данных и установил пострадавших по учетным данным разработчиков и исходному коду, хранившимся во взломанных системах. Скомпрометированы 1640 компаний в 57 странах, из них от 700 до 800 организаций пострадали серьезно, что превышает прежние публичные оценки. Злоумышленники получали права суперпользователя на серверах и в средах Amazon Web Services, а в криптовалютных компаниях также ключи от кошельков и реквизиты доступа к блокчейн-инфраструктуре. Среди названных жертв фигурируют Coinbase, Uniswap Labs, Oppo и Бостонская детская больница. Точкой входа служили поддельные собеседования при приеме на работу. Далее злоумышленники продвигались от одного взломанного подрядчика к связанным с ним организациям, превращая полученные права на одном узле в доступ к облачным консолям и в конечном счете к инфраструктуре кошельков. На группировки, связанные с КНДР, по оценке TRM Labs пришлось около 66% похищенной в мире криптовалюты за первое полугодие 2026 года, то есть $643 млн из $972 млн. За первые четыре месяца показатель достигал 76% и стал максимальным за все время наблюдений. Доля росла последовательно, с менее чем 10% в 2020 и 2021 годах до 22% в 2022 году, 37% в 2023 году, 39% в 2024 году и 64% в 2025 году. Совокупный объем похищенного с 2017 года превысил $6 млрд. Почти 90% полугодовой суммы дали две апрельские атаки на децентрализованные площадки, $285 млн из Drift и $292 млн из KelpDAO. На них при этом пришлось около 3% от общего числа инцидентов, то есть основные потери формирует небольшое число крупных операций. 📌 Надежное управление ключами не обеспечивает защиты, если злоумышленник контролирует сервер, формирующий операции, и данные Стикаса показывают распространенность именно такого сценария. Приоритет смещается к проверке подрядчиков и смежных организаций, поскольку компрометация одного поставщика услуг открывает путь к инфраструктуре его клиентов. Часть из 1640 организаций о компрометации не осведомлена, поэтому площадкам целесообразно сопоставить собственный круг подрядчиков и партнеров с описанным профилем жертв. Поддельные собеседования остаются действующим вектором, тот же прием применялся при атаке на KelpDAO, поэтому подготовка персонала к распознаванию подобных обращений напрямую влияет на размер возможных потерь. Последующие операции подписываются подлинными ключами и в мониторинге неотличимы от правомерных. 📎 WIRED, Crypto Briefing, TRM Labs #взлом #КНДР #KYT #комплаенс

🏴‍☠️ Смарт-контракты BNB Smart Chain используют как неудаляемый управляющий сервер для вредоносного ПО, крадущего криптокошельки Microsoft Threat Intelligence предупредила о кампании, в которой BNB Smart Chain служит инфраструктурой для распространения вредоносного ПО. Техника носит название EtherHiding и связана с операцией ClearFake. Вредоносный код обращается к смарт-контракту через шлюз RPC сети и получает оттуда следующую ступень заражения. Изменить или удалить содержимое контракта может только владелец кошелька, с которого он развернут, а жалобы на злоупотребление здесь не действуют. Обращение выполняется стандартным запросом eth_call, поэтому в статических файлах взломанного сайта нет ни одного адреса, пригодного для блокировки. Отсюда и устойчивость схемы к мерам пресечения. Заражение начинается с поддельной проверки CAPTCHA на скомпрометированном сайте. Пользователю предлагают нажать сочетание клавиш, открывающее окно запуска Windows, вставить содержимое буфера обмена и выполнить команду. Уязвимости браузера при этом не эксплуатируются, а операционная система фиксирует лишь действия самого пользователя. По данным Microsoft, злоумышленники применяют обширную обфускацию команд и используют штатные средства Windows, включая PowerShell, командную строку, mshta, rundll32, WMI, curl и WebDAV. Исследователи LindenSec описывают до четырех отдельных смарт-контрактов в составе одной кампании, которые отвечают за вредоносный сценарий, шаблон приманки, обнаружение песочницы и учет уже зараженных жертв. Срабатывает схема только для настольных браузеров Windows, тогда как посетители с мобильных устройств и сканеры безопасности видят чистую страницу. Trend Micro в мае 2026 года зафиксировала доставку через BSC троянов удаленного доступа SectopRAT и похитителя данных ACRStealer, собирающего пароли, файлы cookie и сведения о криптокошельках. В других эпизодах доставлялся похититель на Python, нацеленный на учетные данные браузера, кошельки, почту, VPN и коды двухфакторной аутентификации. Целью кампаний выступают именно криптоактивы. 📌 Блокчейн здесь выступает не платежным каналом, а инфраструктурой управления, поэтому привычные меры санкционного и адресного контроля к нему неприменимы. Заблокировать контракт невозможно, а изъятие домена не дает результата, поскольку домен в цепочке заражения отсутствует. Для организаций, работающих с криптоактивами, определяющее значение имеет конечная цель кампании, ведь похищаются ключи, сид-фразы и коды подтверждения, а последующие операции подписываются подлинными ключами и неотличимы от правомерных. Практическим признаком компрометации служит обращение браузера к RPC-узлам BNB Smart Chain с рабочих станций, не связанных с криптооперациями, а также запуск rundll32 и mshta с нетипичными аргументами. Обучение сотрудников распознаванию поддельных проверок CAPTCHA остается первой линией защиты, поскольку вся цепочка требует одного сознательного действия пользователя. 📎 Trend Micro, LindenSec, Darktrace #взлом #KYT #комплаенс #расследование

🏴‍☠️ Физическое вымогательство у держателей криптовалюты - $30 млн за полугодие 2026 года Chainalysis 6 августа 2026 года опубликовала отчет о насильственных нападениях на владельцев криптоактивов. За первое полугодие зафиксировано 46 случаев, ущерб по завершенным эпизодам превысил $30 млн. Годовой рекорд 2025 года составлял $58 млн, поэтому при сохранении темпа 2026 год станет худшим за время наблюдений. С учетом неудавшихся попыток, заблокированных переводов и возвращенных средств оценки существенно выше - около $316 млн в 2024 году, $180 млн в 2025 году и $107 млн за первое полугодие 2026 года. Все показатели охватывают только известные случаи и занижают реальную картину, поскольку часть пострадавших в полицию не обращается. До 2025 года во Франции фиксировались единичные эпизоды, за 2025 год их зарегистрировано 19, а к середине 2026 года публично известны уже 30. Страна стала главным очагом таких преступлений. Министр внутренних дел Лоран Нуньес называл цифру в 77 похищений и вымогательств за полугодие против 45 за весь прошлый год. В феврале обвинения предъявили 88 подозреваемым по 12 расследованиям, в июне отдельному фигуранту вменили выдачу себя за полицейского, а в Лондоне пятеро осуждены за удержание и пытки двух французских держателей криптовалюты. Рост во Франции Chainalysis связывает с утечкой, раскрывшей налоговые записи и сведения о состоятельных владельцах криптоактивов. Эрик Джардин из Chainalysis называет утекшие данные основным фактором роста числа нападений. Давление через близких в 2021 году почти не встречалось, а к 2026 году на родственников и знакомых приходится от четверти до трети случаев в мире и более 40% во Франции. Вторжения в дома выросли до 37% против 14% годом ранее, похищения составляют 52%. Выплатой завершились только 12 из 46 попыток, то есть 26% против 49% в 2025 году и 67% в 2024 году. Отмывание похищенного Chainalysis делит по уровню подготовки, от прямой отправки на централизованную биржу, которая легко отслеживается, до сложных цепочек через децентрализованные площадки и межсетевые инструменты. 📌Перевод под принуждением подписан самим владельцем, поэтому технических признаков атаки операция не содержит и от обычного вывода средств не отличается. Выявление возможно только по поведенческим отклонениям, среди которых полный вывод остатка, нетипичное время операции и немедленная отправка на биржу или в обменный сервис. Снижение доли успешных нападений с 67% до 26% за два года подтверждает действенность заморозки и блокировки на стороне площадок, поэтому скорость реакции на обращение пострадавшего получает прямое денежное измерение. Отдельного внимания заслуживает связь утечки персональных данных с физической безопасностью клиентов, и для российского рынка это становится актуальным с 1 сентября, когда цифровые депозитарии начнут вести реестры с идентификационными сведениями и объемами активов. Именно такой набор данных во Франции и превратился в инструмент подбора целей. 📎 Chainalysis, The Block, Decrypt #взлом #расследование #KYT #комплаенс

🔍 Разбор атаки на Coldcard Разбор цепочек по инциденту 31 июля дает картину шире той, что описана в публикациях. Атаковали не устройство и не владельца, а сам процесс генерации сид-фразы. У аппаратного кошелька нет операционной системы, а вместе с ней и ее источника случайности, поэтому энтропию он вырабатывает собственной микросхемой. В прошивке вместо аппаратного источника заработал программный со слабой энтропией, и такой сид воспроизводится офлайн, без всякого участия владельца. За 41 минуту опустели 1195 адресов, с них ушли около 1082.59 BTC. Переводы однотипные, комиссия у всех одинаковая. Веток вывода было две, а в публикациях описана только первая, примерно на 594 BTC с 500 адресов. Вторая шла параллельно, со своими транзакциями и отдельным адресом-сборщиком, и захватила 491 адрес и около 398.5 BTC. Наборы адресов не пересекаются ни одним кошельком, поэтому по отдельности каждая ветка выглядит самостоятельным инцидентом. Два сборщика первой волны ушли одной транзакцией на 204 входа, вторая ветка отдельной на 491 вход, но обе попали в блок 960190 и в одну минуту, 01:43 UTC. Это совпадение и связывает ветки между собой. Еще один сборщик не тронут, на нем лежат 562 BTC. Позже добавился фрагмент почти на 89.6 BTC, так что реальный объем вдвое больше опубликованного. Всплеск замен транзакций в мемпуле можно прочитать двояко, либо владельцы спешно спасают монеты, либо несколько атакующих борются за один ключ. По срезу на 08:00 UTC во всех 149 парах замен выплата упала ровно настолько, насколько выросла комиссия. Значит, владельцы повышали комиссию собственных переводов, а борьбы за чужие выходы не было. Сначала производитель предупреждал только про Mk3, а Mk4, Q и Mk5 считал незатронутыми, но в обновленной редакции этой оговорки уже нет. Под угрозой сид-фразы с Mk3 начиная с версии 4.0.1, а также с Mk4 и Mk5 до версии 5.6.0 и с Q до 1.5.0Q, где энтропия составляет около 72 бит вместо положенных 128. Кевин Луаэк из Wizardsardine оценивает ее еще ниже, в 50-60 бит, и добавляет к уязвимым мультиподписи, порог которых можно набрать одними Coldcard. TAPSIGNER, OPENDIME и SATSCARD не затронуты, у них другая кодовая база. Если владелец генерировал ключ бросками костей, прошивка подмешивала каждый бросок к машинной энтропии, и от 50 бросков одни кости дают не менее 128 бит. Такие сид-фразы устояли. Защищает и парольная фраза BIP-39, но только длинная и уникальная. База владельцев уязвимых устройств для такой атаки не нужна, это версия, а не установленный факт, но при малом пространстве ключей поиск идет в обратную сторону - от сгенерированного кандидата к выведенным из него адресам и сверке с публичным набором непотраченных выходов. Адреса, созданные на устройстве, продавец не видит, так что и инсайдер не требуется. Адреса злоумышленников: bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r bc1qx76cae2706qd5q576feh7xq8rfcsjpf2htfhe3 bc1q8jy96fe5lf8vfugydnte3cguk92gpev7kwtp3q bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0 bc1qtfrwa4j6rmj9rsgspv6a0yjumkg39js2numu75 bc1qmd5m5ktv7m5ffujxv4248fxv36myvdx79n8jp6 📌 Вторая ветка важна для мониторинга, потому что по отдельности каждая волна выглядит отдельным инцидентом, а связывает их только совпадение блока и минуты консолидации. Перечни адресов, собранные по первой волне, покрывают меньше половины реального объема. Galaxy Research передала следователям и комплаенс-компаниям около 600 адресов, предположительно подконтрольных злоумышленнику, оговорив, что слабую энтропию по каждому вычислительно не проверяли. Уязвимость никуда не делась, 562 BTC лежат нетронутыми, а перепрошивка уже созданный ключ не исправит. Тем, кто обслуживает владельцев аппаратных кошельков, стоит ждать волну переводов на новые адреса и заранее считать ее ожидаемым поведением. Coinkite предупреждает, что спешка при переносе опаснее самой уязвимости, и советует сверить адрес на экране, отправить пробную сумму, дождаться зачисления и только потом переводить остальное. 🔗GFIS, Coinkite, Wizardsardine #взлом #KYT #расследование #комплаенс

🔍 Нелицензированная площадка Shelbit провела $4 млрд для Ирана Расследование Reuters, опубликованное 31 июля 2026 года, описывает деятельность площадки Shelbit под управлением иранского эмигранта Сиаваша Кайванпура. С мая 2024 года через нее прошло не менее $4 млрд. Выводы основаны на данных блокчейна, которые проанализировали две следственные компании и исследователь Рич Сандерс. Основными клиентами площадки выступала сеть из более чем 2000 игорных сайтов на фарси, которые продвигали блогеры Саша Собхани и Пуйан Мохтари. Кайванпур вместе с ними осужден иранским судом в 2023 году за причастность к нелегальному игорному бизнесу. Собхани и Мохтари отрицают знакомство с Кайванпуром и Shelbit. Кошельки площадки напрямую взаимодействовали с центральным банком Ирана, с крупнейшей иранской биржей Nobitex и с адресами, которые Израиль связывает с КСИР. Исследователи установили поступление не менее $125 млн от центрального банка и еще $20 млн от предполагаемой иранской операции по добыче биткоина. Подтвердить контроль КСИР над площадкой или игорной сетью Reuters не смогла, конечное назначение большей части средств также не установлено. На Binance с мая 2024 года поступило не менее $676 млн с адресов, связанных с Shelbit, причем около $540 млн из этой суммы прошли после того, как в январе 2025 года регулятор Дубая оштрафовал площадку за работу без лицензии. Собственного счета на бирже Shelbit не открывала, средства направлялись через счета клиентов и связанных лиц. Проверка по наименованию организации подобную схему не выявляет. Binance заявила, что счета пользователей, связанных со Shelbit, были проверены, заморожены и переданы правоохранительным органам, а программа внутреннего контроля сработала должным образом. Рич Сандерс уведомил биржу об иранских связях площадки в октябре 2025 года. Регулятор виртуальных активов Дубая 24 июля 2026 года выпустил предписание о прекращении деятельности, указав, что выявленные риски выходят за рамки защиты потребителей и затрагивают целостность финансовой системы ОАЭ. Управление по контролю за иностранными активами Минфина США осведомлено об обвинениях и относится к ним серьезно. 📌 Санкционная проверка по наименованию контрагента в подобных схемах не работает, поскольку площадка получала доступ к глобальной бирже через счета клиентов, не открывая счет на собственное имя. Результат дает только кластерный анализ, охватывающий группы связанных адресов, совпадения устройств и сетевых параметров, а также поведенческое сходство счетов, оформленных на разных лиц. Штраф без фактического прекращения деятельности результата не принес, так как 80% средств поступило на Binance уже после мер регулятора, поэтому и включение площадки в санкционный список само по себе канал не закрывает. Организациям с расчетами через ОАЭ следует провести ретроспективную проверку экспозиции на иранский коридор начиная с мая 2024 года. Причастность КСИР к управлению площадкой не подтверждена, а Binance оспаривает оценку операций как высокорисковых. 🔗 Reuters, FinanceFeeds, The Block #расследование #санкции #KYT #комплаенс

🇺🇸 Структурирование операций с цифровыми активами прямо названо основанием для санкций в законопроекте S.5025 Сенат США 28 июля 2026 года прошел процедурное голосование по законопроекту S.5025. Помимо обязательных санкций против российских банков, энергетического сектора и теневого флота, документ содержит норму, которая прямо охватывает расчеты в цифровых валютах. Раздел 102 распространяет санкции на лиц, которые участвуют в обманных или структурированных сделках, направленных на обход установленных США ограничений, в том числе с использованием цифровых валют или активов либо физических активов. Термин «структурированные сделки» пришел из практики ПОД/ФТ и означает дробление операций, чтобы уйти от контрольных порогов. Перечня видов деятельности норма не содержит. Значение имеет характер операций, а не тип организации, поэтому под действие раздела попадают биржи, обменные и внебиржевые площадки, платежные сервисы, депозитарные кошельки и посредники в расчетах, если будет доказано, что они осознанно участвовали в схеме обхода. Правоприменительной практики по этой норме пока нет. На эмитентов централизованных стабильных монет давление окажется сильнее всего, поскольку они способны блокировать адреса по требованию властей и уже это делали. Tether блокировала активы Garantex и иранских структур по запросу OFAC. 📌 Признаки структурирования становятся не только вопросом внутреннего контроля, но и санкционным риском, поэтому дробление операций с российской экспозицией придется оценивать по критериям обхода санкций. Упоминание цифровых валют наравне с физическими активами устраняет разделение каналов, при котором расчеты в криптовалюте можно было считать обособленной категорией. Главный риск для площадки состоит в том, что ее участие в схеме признают осознанным, поэтому важно фиксировать, на каком основании отказано в обслуживании и как проходила эскалация - эти записи и станут доказательством. Законопроект прошел процедурное голосование, но не принят, впереди поправки, новые голосования в Сенате, Палата представителей и подпись президента. 🔗 Congress.gov, Senate.gov, The Crypto Times #США #санкции #ПОДФТ #комплаенс

📊 Отчет Blockaid - Аудит смарт-контракта больше не защищает Компания Blockaid зафиксировала 212 подтвержденных инцидентов и потери свыше $1.1 млрд за первое полугодие 2026 года, что стало рекордом по числу атак за шестимесячный период. По сумме ущерба период уступает первому полугодию 2025 года с $2.3 млрд, но основную часть той суммы дал взлом Bybit на $1.5 млрд. Крупных инцидентов при этом зафиксировано в 3.4 раза больше, чем за весь 2025 год. На провалы операционной безопасности, то есть компрометацию ключей, фишинг и захват привилегированного доступа, пришлось 74% похищенных средств, тогда как уязвимости смарт-контрактов дали существенно меньшую долю. Такие транзакции подписаны легитимными ключами и внешне неотличимы от правомерных, поэтому аудит кода от них не защищает. На структуры, связанные с КНДР, по оценке Blockaid пришлось около 55% похищенного, порядка $600 млн. TRM Labs независимо зафиксировала 207 инцидентов на $972 млн и оценила долю КНДР в 66% потерь. Расхождение объясняется различиями в методологии учета, а не противоречием в данных. Два крупнейших инцидента дали $577 млн. Из KelpDAO 18 апреля вывели $292 млн. Атака началась с социальной инженерии против разработчика LayerZero, продолжилась компрометацией его учетных данных и завершилась подменой инфраструктуры RPC для подделки аттестации. Из Drift 1 апреля вывели около $285 млн, хотя сама площадка 16 апреля оценила ущерб в $295.7 млн. По данным Chainalysis, злоумышленники месяцами вели социальную инженерию, а затем применили заранее подписанные транзакции с неистекающим сроком действия. Ни один из двух эпизодов не потребовал поиска уязвимости в коде. На Ethereum пришлось около $332 млн, преимущественно из-за уязвимостей приложений, а на Solana около $326 млн против $127 млн за весь 2025 год, причем там преобладала компрометация ключей и инфраструктуры подписания. Среди новых векторов отчет выделяет первое применение делегирования кошелька по стандарту EIP-7702 в реальной среде в сети Arbitrum, две атаки на механизм проверки доказательств в Aztec, внедрение вредоносных инструкций в модели искусственного интеллекта и компрометацию моста через единственного верификатора. 🔗 Blockaid, The Block, Crypto.news #отчет #взлом #KYT #комплаенс

📊 Отчет Elliptic - обороты A7A5 упали на 96% Средние дневные обороты A7A5 снизились до $24.3 млн в июне 2026 года против пика июля 2025 года, то есть на 96% о этом свидетельсвует разбор опубликованынй компанией Elliptic. Эмиссия токена не проводилась с июля 2025 года, тогда как предложение USDT за тот же период выросло примерно на 14%. Замысел проекта строился на способности Tether блокировать активы по требованию властей США, что было реализовано в отношении средств биржи Garantex в марте 2025 года. Рублевый токен киргизской Old Vector, обеспеченный депозитами предположительно в ПСБ, такому воздействию не подлежал, поэтому российские контрагенты аккумулировали средства в нем и переходили в USDT только на период расчета. За первый год через токен прошло более $102 млрд по примерно 251 тыс. операций, что сделало его крупнейшей недолларовой стабильной монетой. Санкции США, Великобритании и ЕС, введенные тремя волнами во второй половине 2025 года, не затронули сам актив. Смарт-контракты продолжают функционировать в сетях Ethereum и Tron, отключить их не вправе ни одно государство. Ограничения сработали в точках конвертации, где A7A5 обменивается на ликвидные активы. С конца сентября 2025 года пользователи сообщали о заморозке и задержке USDT, полученного в результате обмена, при зачислении на глобальные площадки. К началу 2026 года участники рынка предостерегали друг друга от любых операций с экосистемой A7A5, включая площадки Grinex и Meer, поскольку даже опосредованная связь влекла закрытие счетов. В ноябре 2025 года Uniswap внес A7A5 в перечень неподдерживаемых токенов и удалил его с сайта, после чего ликвидность на децентрализованных площадках была утрачена. Банк России ужесточил контроль приобретения токена банковскими картами, официальный сайт A7A5 неоднократно приостанавливал оплату картами Мир от ПСБ, а 4 апреля 2026 года Grinex отключил пополнение счетов картами. Розничный приток рублевой ликвидности прекратился, обороты пошли вниз. 16 апреля 2026 года, менее чем через две недели после отключения карт, Grinex сообщил о взломе и утрате свыше 1 млрд рублей клиентских средств, порядка $15 млн. Площадка заявила о целенаправленной атаке государственного уровня, часть отраслевых наблюдателей расценила инцидент как вывод активов операторами. Единственная площадка со значимой ликвидностью A7A5 прекратила работу. 📌 Санкционное воздействие достигает цели и при невозможности принудить эмитента, поскольку смарт-контракт неотключаем, тогда как обслуживающая инфраструктура из площадок, фиатных шлюзов и точек конвертации остается в зоне досягаемости. Организации США, ЕС и Великобритании не работали с A7A5 напрямую, их подверженность риску формировалась опосредованно через USDT, приобретенный за санкционный актив на предыдущих этапах цепочки, и выявление этой связи обеспечило действенность обозначений. Отсюда следуют операционные требования к системам мониторинга - анализ входящих операций на глубину нескольких переходов, а не только по прямому контрагенту, наличие правил на опосредованную санкционную связь и актуальные атрибутивные данные по инфраструктуре обозначенных лиц. Система, не выявляющая опосредованную связь на момент совершения операции, требованиям санкционного контроля не отвечает. Проявился и превентивный эффект, поскольку участники рынка исключали экосистему из оборота задолго до фактических блокировок. Elliptic предостерегает от преждевременных выводов, так как Россия строит поднадзорную замену, а принятый закон допускает расчеты во внешней торговле с 1 сентября. 🔗 Elliptic #санкции #стейблкоины #KYT #комплаенс

🌐 Билеты на ЦИФКОМ 2026: до повышения стоимости осталось 2 дня До 30 июля включительно билеты на ЦИФКОМ 2026 доступны по текущей стоимости. Уже с 31 июля стоимость билетов будет выше. 12 ноября в Москве пройдет ЦИФКОМ 2026 — единственная специализированная конференция по цифровому комплаенсу, регулированию цифровых активов и трансграничным финансовым сервисам в странах ЕАГ и СНГ. ЦИФКОМ — это площадка, где государство, банки, платежный бизнес, криптоиндустрия, юристы и технологические компании обсуждают правила, которые уже сегодня меняют рынок цифровых активов и международных расчетов. 🖥 В программе: ➖ регулирование криптовалют, ЦФА и стейблкоинов; ➖ международные платежи и финансовая инфраструктура для ВЭД; ➖ AML/KYC, финансовый мониторинг и управление рисками; ➖ блокировки и заморозка цифровых активов; ➖ развитие трансграничных финансовых сервисов. В прошлом году ЦИФКОМ объединил более 400 участников, 30+ спикеров и 60+ медиапартнеров. В этом году ожидается уже 600+ участников из России, Казахстана, Кыргызстана, Беларуси, Узбекистана, Китая и других стран. 🔜 Дата: 12 ноября 2026 📍 Место проведения: Москва, Кибердом Приобретайте билеты по текущей стоимости до 30 июля. ©️ Билеты | Подробная информация | Telegram

🇷🇺 Разбор проектов Банка России к закону о цифровых валютах (Часть 3). Реестры Банка России Банк России будет вести три реестра - организаций по обмену цифровых валют, цифровых депозитариев и операторов информационных систем, выпускающих цифровые финансовые активы. По каждой организации фиксируются даты возникновения и прекращения права на деятельность, наименования, ОГРН, ИНН, адрес, сайт, телефон и электронная почта. Для операторов, действующих по закону 259-ФЗ, переходный период продлится до 1 сентября 2028 года. Акционеры и участники с долей свыше 10% вносятся в реестр вместе с владельцами меньших долей в составе группы лиц с долей свыше 10% и с лицами, контролирующими таких акционеров. По физическим лицам фиксируются девять позиций, включая паспортные данные, СНИЛС, ИНН, адреса регистрации и фактического проживания. По иностранным юридическим лицам указываются наименование с транслитерацией, регистрационные данные и страна. Вносятся также данные о должностных лицах организации. На сайте Банка России подлежат размещению наименования, ОГРН, ИНН, адрес, сайт, телефон и электронная почта не позднее одного рабочего дня после внесения в реестр. Состав владельцев и контролирующих лиц публичному раскрытию не подлежит. Подтверждение наличия организации в реестре регулятор предоставляет по запросу в течение 7 рабочих дней. Изменения организация направляет за 3 рабочих дня, Банк России вносит их за 5. Уведомление цифрового депозитария о приостановлении или блокировании операций с активом становится основанием приостановить организованные торги этим активом. Проект дополняет данным основанием Положение № 437-П и приравнивает решение депозитария к корпоративным событиям эмитента. Решение подразделения финансового мониторинга приобретает прямые последствия для биржевых торгов. Форму, состав сведений и срок направления такого уведомления проект не устанавливает. Между решением о блокировании и приостановлением торгов сохраняется интервал неопределенной длительности, в течение которого сделки с активом продолжаются. При банкротстве депозитария или оператора имущество клиентов подлежит приоритетному возврату. Активы на специальном и номинальном счетах оператора информационной системы и на специальном депозитарном счете в конкурсную массу не включаются. Неудовлетворенные требования клиентов относятся к третьей очереди реестра кредиторов. 📌 Установить бенефициарного владельца площадки по открытым источникам не представляется возможным, поскольку публикации подлежат только реквизиты, тогда как состав собственников и контролирующих лиц доступен исключительно регулятору. Семидневный срок предоставления справки исключает использование реестра для оперативных решений, поэтому сведения о структуре собственности следует запрашивать непосредственно у площадки и закреплять в договоре обязанность уведомлять об их изменении. Отсутствие формы и срока уведомления о блокировании целесообразно указать в замечаниях, так как ни момент приостановления торгов, ни распределение ответственности за сделки в этом интервале из проекта не следуют. Приоритетный возврат клиентских активов и их обособление от конкурсной массы снижают риск работы с лицензированной площадкой. Замечания принимаются до 2 и 10 августа. 🔗 Проекты банка России: проект 260727-14-1, 260727-34-1, 260727-34-2, 260727-34-3 #Россия #регулирование #ПОДФТ #VASP

🇷🇺 Разбор проектов Банка России к закону о цифровых валютах (Часть 2). Учетная модель цифрового депозитария Информационная система депозитария состоит из четырех реестров - депонентов, активов, операций и счетов. По каждой записи фиксируется, кто ее внес, код документа-основания, дата и время. Записи должны оставаться неизменными и воспроизводимыми, что дает полный аудиторский след. Счета делятся на пассивные и активные. Пассивные учитывают активы клиентов, активные связывают депозитарий с внешним контуром, то есть со счетами в вышестоящих организациях и с адресами-идентификаторами. Проект предусматривает 16 видов пассивных счетов с буквенными кодами, среди которых счет обладателя, счет доверительного управляющего, счета номинальных держателей, торговые и клиринговые счета, транзитный, депозитный, счет комиссионных выплат и счет неустановленных лиц. Первые четыре разряда номера пассивного счета занимает код вида счета, следующие три - код страны депонента по ОКСМ, восьмой разряд обозначает тип лица, а дальше идет уникальный код депонента. Номер счета сам по себе раскрывает страну и тип владельца. Учет строится на двойной записи и подчиняется учетному инварианту. Количество активов на активных счетах должно совпадать с количеством на пассивных, а также с остатками на счетах у вышестоящих депозитариев, в иностранных депозитариях и на адресах-идентификаторах. Отдельные равенства действуют для клиринга. Активы учитываются в штуках, отрицательный остаток невозможен, а счет с положительным остатком закрыть нельзя. Ежедневная сверка сопоставляет эти величины с внешними источниками, и любое расхождение обязывает депозитарий в тот же день уведомить Банк России. Обременение фиксируется записью, где указаны способ и условия, лицо, в пользу которого оно установлено, и тот, кто осуществляет права по активам. Ограничение распоряжения описывается как арест, блокирование или запрет операций. Операции по счету приостанавливаются в день, когда депозитарию представлены свидетельство о смерти депонента, решение суда или запрос нотариуса. Активы, поступившие вместе со сведениями об обременении, зачисляются на специальный раздел счета. Средства, для которых не нашлось оснований зачисления, попадают на счет неустановленных лиц. Списываются они по документам, позволяющим однозначно определить обладателя, а при подтвержденной ошибке возвращаются с указанием причины. Для активов, поступивших через вышестоящую организацию или иностранный депозитарий, действует месячный срок, после которого они подлежат списанию. При каких основаниях по 115-ФЗ или по санкционным ограничениям депозитарий обязан ввести запрет операций, проект не описывает. Не сказано и о том, как заблокированные активы отражаются в сверке и учетном инварианте и как блокирование согласуется с вышестоящими организациями. Инструменты в учете есть, а правил их применения нет, поэтому регламентировать это придется своими внутренними документами. 📌 Подразделение финансового мониторинга получает готовый инструментарий, ведь запись об ограничении распоряжения технически поддерживает и арест, и блокирование, и запрет операций, а двойная запись с ежедневной сверкой делает каждую операцию доказуемой. Сложность в стыковке процедур, поскольку основания для блокирования придется описывать самостоятельно и увязывать с порядком приостановления операций и с отчетностью перед Банком России. Счет неустановленных лиц стоит рассматривать как рабочий буфер для активов сомнительного происхождения, но месячный срок списания требует заранее определить, куда они уходят дальше. Замечания по проектам принимаются до 10 августа. 🔗 Проекты банка России: проект 260727-14-1, 260727-34-1, 260727-34-2, 260727-34-3 #Россия #регулирование #ПОДФТ #KYT

🇷🇺 Разбор проектов Банка России к закону о цифровых валютах Банк России опубликовал 27 июля 2026 года для публичного обсуждения четыре проекта подзаконных актов к закону «О цифровых валютах и цифровых правах». Сам закон Совет Федерации одобрил 24 июля, вступает он в силу 1 сентября 2026 года. Проекты задают требования к цифровому депозитарию, его капиталу, реестрам Банка России и организованным торгам. Замечания принимаются до 2 и 10 августа. Новая статья 7.2-1 закона 115-ФЗ обязывает при операциях с цифровыми валютами и цифровыми правами свыше 60 000 рублей передавать полный состав сведений о плательщике и получателе, включая номер цифрового счета или адреса-идентификатора, адрес, дату рождения и ИНН. Ниже этой суммы достаточно наименования и номера счета. Российский порог строже ориентира ФАТФ в $1000 или 1000 евро. Под обязательный контроль по статье 6 закона 115-ФЗ подпадают четыре вида операций с порогом 1 млн рублей. Это купля-продажа цифровых валют кроме операций с центральным контрагентом, приобретение цифровых прав при размещении и их погашение, а также зачисление на администрируемый адрес-идентификатор с неадминистрируемого и перечисление в обратном направлении. Для внешнеторговых договоров порог составляет 10 млн рублей. Минимальный капитал цифрового депозитария Банк России считает как произведение 50 млн рублей и добавочного коэффициента. Расчетный депозитарий получает коэффициент 5, то есть 250 млн рублей. Депозитарий, который администрирует адреса-идентификаторы или имеет счет в иностранной организации, получает коэффициент 2, то есть 100 млн рублей. Для остальных достаточно 50 млн рублей. Сами цифровые валюты и иностранные цифровые инструменты в расчет капитала не принимаются. Сверка с вышестоящими депозитариями и данными иностранных систем проводится каждый рабочий день, а при расхождениях депозитарий в тот же день составляет акт и уведомляет Банк России. Депонента идентифицирует уникальный код, который вычисляется как хэш по ГОСТ Р 34.11-2012 от набора данных, куда входят ИНН и СНИЛС. Активы идентифицируются по международному стандарту ISO 24165, а при его отсутствии депозитарий присваивает собственный идентификатор. Средства, для которых не нашлось оснований зачисления, попадают на счет неустановленных лиц и списываются оттуда через месяц. Требований к ПОД/ФТ и санкционному контролю при совершении операций проекты не содержат. Не определены статус заблокированных активов в учете и сверке, а также порядок взаимодействия с вышестоящими организациями при блокировании. Вторая нестыковка касается сроков. Операции исполняются не позднее следующего рабочего дня, поэтому времени на цифровой анализ поступающих активов, предусмотренный статьей 35 закона, до зачисления на счет депонента не остается. Уголовная и административная ответственность за нарушения в сфере цифровых валют пока не введена. Поправок в УК и КоАП закон-спутник не содержит, а статьи, которые обсуждались в ранних редакциях, вошли в закон о банкротстве и образовали параграф о банкротстве оператора информационной системы и цифрового депозитария. 📌 Планка в 60 000 рублей означает, что полные сведения о сторонах придется передавать почти по всем розничным операциям, и к 1 сентября у участников рынка должен быть готов канал такого обмена. Пробел с ПОД/ФТ и санкциями регулятор, скорее всего, закроет отдельным актом, но пока порядок блокирования активов и их отражения в учете каждому предстоит описывать во внутренних документах самостоятельно. Конфликт между суточным сроком зачисления и обязанностью проводить цифровой анализ стоит вынести в замечания, иначе проверка происхождения средств сведется к разбору уже зачисленных активов. Обсуждение открыто до 2 и 10 августа, и это последняя возможность повлиять на требования до их вступления в силу. 🔗 Проекты банка России: проект 260727-14-1, 260727-34-1, 260727-34-2, 260727-34-3 #Россия #регулирование #ПОДФТ #TravelRule

🇷🇺 Банки выстраиваются в очередь за рынком цифровых валют ВТБ готовится запустить операции с цифровыми валютами и рассчитывает занять заметную долю рынка, сообщил первый заместитель председателя правления банка Дмитрий Пьянов. Ранее банк обещал получить лицензии Банка России сразу после вступления закона в силу, а руководитель департамента брокерского обслуживания Андрей Яцков рассказывал о подготовке собственного цифрового депозитария для хранения и учета цифровой валюты. В конце июня ЦБ включил ВТБ в реестр операторов информационных систем по выпуску ЦФА. Основные положения закона «О цифровой валюте и цифровых правах» вступают в силу 1 сентября 2026 года, а первый заместитель председателя Банка России Владимир Чистюхин допускал первые операции в новом режиме уже в ноябре. На лицензированных посредников рынок должен перейти полностью к середине 2027 года, а с 1 сентября 2027 года обменники и цифровые депозитарии обязаны противодействовать сделкам с цифровой валютой, полученной незаконным путем. Неквалифицированных инвесторов ограничат тестированием и годовым лимитом покупки порядка 300 тыс. рублей, а перечень доступных активов на старте будет узким. Руководитель экспертного центра Ассоциации банков России Ольга Гончарова предупреждает, что при дорогом и громоздком доступе большая часть оборота останется за пределами регулируемого контура. Выгода банков от этого рынка пока под вопросом. 📌 Приход банков в цифровые валюты переносит проверку происхождения средств в банковский периметр, где уже действуют требования 115-ФЗ и платформа Банка России «Знай своего клиента». Сложнее всего окажется прием активов, купленных клиентами раньше на зарубежных площадках или напрямую, ведь подтвердить источник таких средств обычно нечем, а отсекать незаконно полученную цифровую валюту придется с сентября 2027 года. Работу с блокчейн-аналитикой банкам предстоит выстроить с нуля, выбрать поставщиков данных и определить пороги риска по адресам, а за право установить здесь единые правила спорят Ассоциация банков России и НАУФОР, претендующие на статус саморегулируемой организации. 🔗 investfuture, Ведомости, Frank Media #Россия #банки #ПОДФТ #KYT

🏦 Разработаны первые проекты нормативных актов для запуска рынка криптовалют в России Банк России создал условия для организованных торгов цифровыми валютами и цифровыми правами. Режим торгов будет прописан в правилах биржи, она же будет рассчитывать рыночную и средневзвешенную цену на эти инструменты. Также разработаны требования к цифровым депозитариям. Новый участник рынка, который будет вести учет криптовалют и цифровых прав, должен обладать минимальным капиталом — от 50 до 250 миллионов рублей. Конкретный размер собственных средств будет зависеть от характера деятельности цифрового депозитария, в том числе от того, планирует ли он работать с открытыми распределенными реестрами или обеспечивать расчеты по итогам торгов. Имущество, составляющее собственные средства, должно быть ликвидным, а входящие в него финансовые активы — обладать высоким кредитным качеством. Аналогичные требования устанавливаются и для операторов электронных платформ, чьи функции станут выполнять операторы информационных систем. Они будут производить расчеты по цифровым финансовым активам с использованием номинального счета. Регулятор также определяет:  🟣 правила учета цифровых валют и цифровых прав 🟣 состав сведений о депонентах, получателях доступа к системе, учитываемых активах 🟣 требования к открытию и ведению цифровых и иных счетов. По сути, цифровой депозитарий будет работать по тем же принципам, как сейчас работает депозитарий на рынке ценных бумаг. Вести реестр цифровых депозитариев будет Банк России. Все проекты нормативных актов опубликованы для оценки регулирующего воздействия.

🤖 Uniswap перенес проверку допуска с интерфейса в сам протокол Uniswap Labs представила 23 июля 2026 года разрешительные пулы - надстройку для четвертой версии протокола, которая проверяет кошелек до совершения сделки. Перечень допущенных адресов ведет эмитент актива, а проверка срабатывает и при обмене, и при вводе ликвидности. Первыми стандарт применили Superstate, Securitize и европейская площадка Dowgo. Прежде такие ограничения работали на уровне интерфейса, и любой пользователь легко обходил их, обратившись напрямую к смарт-контракту. Из-за этого регулируемые активы на автоматических маркет-мейкерах не торговались совсем. Глава Superstate Роберт Лешнер сравнил прежний подход с воротами на входе в рынок. Теперь условие зашито в саму логику пула. Сами регулируемые активы лежат в отдельном контракте с ограничениями, а сделку рассчитывает механизм виртуального учета. Dowgo добавил поддержку стандарта ERC-3643, где правила допуска заложены в сам токен и привязаны к цифровому удостоверению инвестора. По этому стандарту выпущено активов более чем на $32 млрд, а испанский комитет ISO добивается признания его международным. Securitize управляет системой торговли и расчетов, разрешение на которую выдал испанский регулятор в рамках европейского пилотного режима для распределенных реестров. Компания обслуживает свыше $4 млрд токенизированных активов, включая фонды BUIDL и VBILL, а Dowgo ждет такого же разрешения от французских властей. Весь рынок токенизированных активов оценивают в $11 трлн к 2030 году. 21 июля, ФАТФ выпустила отчет о том, что 132 юрисдикции из 142 не применили собственные стандарты к DeFi. Требования, по логике организации, распространяются на сервисы, где сохраняется лицо с контролем или достаточным влиянием на протокол. Эмитент, который ведет перечень допущенных адресов, этому описанию соответствует. 📌 В одном протоколе теперь работают рядом два разных периметра, и проверять их придется с разной глубиной. За сделкой в разрешительном пуле стоит известный эмитент с обязанностями по идентификации клиентов, тогда как обычный пул по-прежнему открыт любому адресу. Переоценивать механизм не стоит - перечень подтверждает право кошелька на операцию, но о происхождении лежащих на нем средств не говорит ничего, так что анализ транзакций остается обязательным. Правоохранителям и регуляторам такая конструкция облегчает работу, ведь исключить адрес из перечня технически несложно. Российских участников это пока не касается напрямую, зато показывает, каким регуляторы хотят видеть встроенный в код контроль. 🔗 Uniswap Labs, Cryptopolitan, ERC3643.org #DeFi #регулирование #токенизация #комплаенс

🇪🇺 ЕС закрывает гражданам Белоруссии владение и управление любыми криптосервисами по MiCA Решение Совета (CFSP) 2026/1847, принятое 23 июля 2026 года, запрещает гражданам и резидентам Белоруссии владеть, контролировать или управлять компаниями из ЕС, которые оказывают криптоуслуги по MiCA. Им также закрыт путь в органы управления таких компаний. Сам акт вступил в силу 24 июля, расширенные ограничения применяются с 25 августа. Прежняя редакция закрывала только хранение криптоактивов, ведение счетов и кошельков. Теперь запрет охватывает любые услуги, которые MiCA относит к регулируемым, то есть обмен, исполнение поручений, размещение, управление портфелем, консультирование и перевод криптоактивов по поручению клиента. Проверить контрагента по названию или адресу кошелька в этом случае невозможно, поскольку критерием выступает гражданство или резидентство участников и руководителей. Работает такое ограничение иначе, чем привычный санкционный список, и поставщику услуг придется поднимать реестр акционеров, структуру бенефициарного владения и состав органов управления. Переходный период MiCA закончился 1 июля 2026 года, и с этой даты обслуживать клиентов из ЕС могут только компании с лицензией поставщика криптоуслуг. По оценке главы европейского подразделения OKX, лицензии на тот момент не было примерно у 80% работающих в ЕС криптокомпаний, а Binance ограничила обслуживание пользователей ЕС, отозвав заявку на лицензию в Греции. Новый запрет ложится ровно на этот момент перестройки рынка. В 20-м пакете ЕС уже запретил оказывать криптоуслуги лицам и компаниям из России и Белоруссии, а также приравнял белорусский цифровой рубль к российскому. Периметр последовательно сужается от отдельных площадок к целым категориям участников. 🔗 Решение 2026/1847, Cointelegraph, Сryptobreaking #ЕС #MiCA #регулирование #комплаенс

📊 Доклад УНП ООН по оценке потерь от мошеннических сетей Азии Ущерб от мошеннических операций в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии составил в 2025 году от $88.3 млрд до $114.1 млрд. Оценку приводит Управление ООН по наркотикам и преступности в докладе об организованной преступности в Юго-Восточной Азии, опубликованном 21 июля 2026 года. Сумма превышает валовой внутренний продукт нескольких стран региона. Прежде разрозненные синдикаты срослись в единую технологичную экономику. Раньше группировка держалась одной территории и одной специализации, теперь участники продают услуги друг другу через общую инфраструктуру - отмывание, обман жертв, торговлю людьми, сбор персональных данных. Региональный представитель УНП ООН по Юго-Восточной Азии и Тихому океану Дельфин Шанц сравнила эту модель с корпоративной франшизой, где у каждого направления есть свой профильный отдел. Обманом занимаются охраняемые лагеря на территории Мьянмы, Камбоджи и соседних стран, куда людей свозят и удерживают силой, заставляя вести переписку и звонки. Оттуда ведут инвестиционное и романтическое мошенничество, месяцами втираясь к жертве в доверие, а полученные средства отмывают в блокчейне. Полиции региона, по оценке авторов доклада, не хватает подготовки для отслеживания средств в новых криптовалютных условиях. Изъятие доходов становится обязательным, подчеркивает Шанц, ведь одно лишь пресечение деятельности результата не дает. Отдельный раздел посвящен технологиям. Преступники применяют генеративный искусственный интеллект, поддельные изображения и голоса, а также почти полностью автоматизированные схемы обмана. Через легальные рекламные сети распространяют вредоносное программное обеспечение, и за 2025 год объем такой рекламы вырос на 42%. Спутниковый интернет отвязал операции от местных сетей связи и позволил работать в отдаленных районах. В самих лагерях принудительно трудятся выходцы не менее чем из 80 стран, а объявления о наборе теперь ориентированы и на владеющих европейскими и североамериканскими языками. 📌 Отмыванием в такой конструкции занимается отдельный специализированный поставщик, обслуживающий десятки преступных операций сразу, поэтому один и тот же кластер адресов будет всплывать в делах, между собой никак не связанных. Риск разумнее привязывать к поведению кластера, а не к конкретной группировке, а поступления, связанные с известными лагерями, считать высокорисковыми независимо от того, какая схема была первичной. Расширение набора на европейские и североамериканские языки означает рост числа пострадавших за пределами Азии, поэтому платежным сервисам и биржам стоит усилить контроль исходящих переводов клиентов, особенно повторяющихся пополнений в пользу площадок с признаками инвестиционного обмана. Поддельные изображения и голоса повышают требования к проверке живого присутствия при идентификации клиента. Доклад носит оценочный характер, а широкий диапазон потерь отражает неопределенность самих расчетов. 🔗 УНП ООН #мошенничество #отчет #ПОДФТ #KYT