Sebongkah 73 bitcoin yang mengendap tak tersentuh di dompet crypto terpisah mungkin menjadi apa yang akhirnya membawa pialang crypto Rusia ke pengadilan.
Tumpukan uang digital yang tidak aktif itu, ditandai oleh penyelidik blockchain ZachXBT, berada di ujung jejak uang yang jauh lebih besar — satu yang dilaporkan mencakup tiga pembayaran ransomware, beberapa jaringan, dan setidaknya satu percakapan Telegram terselubung.
Operasi Penyamaran Membuka Kasus
ZachXBT, seorang penyelidik on-chain anonim dengan rekam jejak panjang dalam melacak aliran crypto ilegal, mengidentifikasi pialang OTC Rusia Aleksandr Khinkis sebagai tokoh sentral dalam skema yang diduga.
Menurut laporan, penyelidik menyamar sebagai calon klien dan menghubungi Khinkis langsung melalui Telegram. Ia diduga menyerahkan alamat deposit exchange — sebuah langkah yang memberi penyelidik benang yang mereka butuhkan untuk ditarik.
1/ Meet Aleksandr (Aleks) Khinkis, a Russian OTC broker who has allegedly helped a ransomware group launder $4.7M+ via a single crypto exchange account since July 2025, across three suspected ransom payments totaling 796 BTC. pic.twitter.com/GpOjAvtaAd
— ZachXBT (@zachxbt) March 24, 2026
Alamat tunggal itu, yang dimulai dengan 0xa756, menjadi titik jangkar untuk seluruh penyelidikan. Dari sana, para peneliti melacak sekitar 75 transfer yang menyalurkan lebih dari $4,7 juta ke akun yang sama. Uang itu telah bergerak setidaknya sejak Juli 2025.
Tiga Tebusan. Tiga Jejak. Satu Pialang
Pencucian yang diduga melibatkan tiga pembayaran ransomware terpisah yang total 796 BTC. Masing-masing meninggalkan jejak yang berbeda di beberapa jaringan blockchain.
Kasus tertua berasal dari September 2023, ketika lima alamat deposit bridge Bitcoin dikaitkan dengan tebusan 560 BTC. Dana itu akhirnya menyeberang ke jaringan Avalanche sekitar tahun 2024.
2/ Last month we reached out to Aleks via a Telegram account posing as a potential client looking to convert crypto assets on Avalanche to fiat.
He promptly provided his exchange deposit address:
0xa75666786a4e120110418ed3b4865a114d70706eThe conversation was conducted in... pic.twitter.com/zt827Du3Ow
— ZachXBT (@zachxbt) March 24, 2026
Pembayaran kedua sebesar 72 BTC, yang dilacak hingga September 2025, menunjukkan lebih dari 15% tumpang tindih dengan dompet ransomware yang dikenal di seluruh alat penyaringan kepatuhan. Sekitar $1,36 juta dari kumpulan itu bergerak melalui pertukaran instan sebelum berkonsolidasi ke dompet Tron.
Pembayaran terbaru dan terbesar — 164 BTC — dicatat pada Oktober 2025. Berdasarkan laporan, sekitar $3,8 juta dalam bitcoin melewati pertukaran instan sebelum mencapai output yang terhubung ke Tron.
Tujuh alamat Tron yang terhubung dengan aliran itu dibekukan oleh Tether bulan berikutnya. Dana yang dibekukan kemudian dibakar, mengonfirmasi bahwa tindakan penegakan telah dilakukan.
Sementara itu, tambahan $16,6 juta tetap mengendap di alamat atau platform terkait, dengan sebagian sudah dicairkan.
Penegak Hukum Kini Memiliki Data
ZachXBT mengonfirmasi bahwa tim kepatuhan dan lembaga penegak hukum telah menerima catatan rinci tentang alamat yang dilacak dan pergerakan dana. Belum ada penangkapan yang diumumkan secara publik.
Di luar data blockchain, intelijen sumber terbuka melukiskan gambaran yang lebih jelas tentang Khinkis sebagai pribadi. Laporan menunjukkan ia sering melakukan perjalanan ke luar Rusia — termasuk perjalanan ke Asia Tenggara dan Australia — dan mendokumentasikan perjalanan itu secara terbuka di media sosial.
73 BTC yang masih mengendap di alamat terpisah belum bergerak. Jika dan ketika itu bergerak, para penyelidik hampir pasti akan mengawasi.
Gambar unggulan dari Pexels, grafik dari TradingView
