Неприкосновенный запас из 73 биткоинов, лежащий в отдельном криптокошельке, может стать тем, что в конечном итоге привлечет российского криптоброкера к ответственности.
Эта спящая куча цифровых денег, отмеченная блокчейн-исследователем ZachXBT, находится на краю гораздо более длинного денежного следа — того, который, по сообщениям, охватывает три выкупа за разблокировку, несколько сетей и как минимум одну подпроведенную беседу в Telegram.
Операция под прикрытием раскрыла дело
ZachXBT, анонимный ончейн-исследователь с долгой историей отслеживания незаконных криптопотоков, идентифицировал российского OTC-брокера Александра Хинкиса как центральную фигуру в предполагаемой схеме.
Согласно отчетам, следователи под видом потенциальных клиентов связались с Хинкисом напрямую через Telegram. Он, предположительно, предоставил адрес для пополнения на бирже — шаг, который дал следователям нужную им зацепку.
1/ Познакомьтесь с Александром (Алекc) Хинкисом, российским OTC-брокером, который, как предполагается, помог группе вымогателей отмыть более $4,7 млн через единый аккаунт на криптобирже с июля 2025 года, посредством трех подозреваемых выплат выкупа общей суммой 796 BTC. pic.twitter.com/GpOjAvtaAd
— ZachXBT (@zachxbt) 24 марта 2026 г.
Этот единственный адрес, начинающийся с 0xa756, стал точкой привязки для всего расследования. От него исследователи отследили примерно 75 переводов, направляющих более $4,7 миллионов на тот же аккаунт. Деньги двигались как минимум с июля 2025 года.
Три выкупа. Три следа. Один брокер
Предполагаемое отмывание включало три отдельных выплаты выкупа общей суммой 796 BTC. Каждая оставила distinct след в нескольких блокчейн-сетях.
Самый старый случай датируется сентябрем 2023 года, когда пять адресов для депозита через Bitcoin-бридж были привязаны к выкупу в 560 BTC. Эти средства в конечном итоге перешли в сеть Avalanche где-то в 2024 году.
2/ В прошлом месяце мы связались с Алекcом через аккаунт в Telegram, притворившись потенциальным клиентом, желающим конвертировать криптоактивы на Avalanche в фиат.
Он незамедлительно предоставил свой адрес для пополнения на бирже:
0xa75666786a4e120110418ed3b4865a114d70706eБеседа велась на... pic.twitter.com/zt827Du3Ow
— ZachXBT (@zachxbt) 24 марта 2026 г.
Второй платеж в 72 BTC, отслеженный до сентября 2025 года, показал более 15% совпадений с известными кошельками вымогателей в инструментах проверки на соответствие. Около $1,36 миллиона из этой партии прошли через мгновенные обменники, прежде чем объединиться в кошелек Tron.
Самый последний и крупный платеж — 164 BTC — был зафиксирован в октябре 2025 года. Согласно отчетам, около $3,8 миллионов в биткоинах прошли через мгновенные обменники, прежде чем достигнуть выходов, связанных с Tron.
Семь адресов Tron, связанных с этим потоком, были заморожены Tether в следующем месяце. Замороженные средства были впоследствии сожжены, что подтвердило принятие мер принуждения.
Тем временем, дополнительные $16,6 миллионов остаются на связанных адресах или платформах, причем часть их уже обналичена.
Правоохранительные органы теперь обладают данными
ZachXBT подтвердил, что команды по соблюдению нормативных требований и правоохранительные органы получили подробные записи отслеженных адресов и движений средств. Об арестах публично не сообщалось.
Помимо данных блокчейна, разведка из открытых источников нарисовала более четкую картину Хинкиса как личности. Сообщается, что он регулярно выезжает за пределы России — включая поездки в Юго-Восточную Азию и Австралию — и открыто документирует эти поездки в социальных сетях.
73 BTC, все еще лежащие без движения на отдельном адресе, не перемещались. Если и когда это произойдет, следователи почти наверняка будут наблюдать.
Featured image from Pexels, chart from TradingView
