Автор: Fortune
Компиляция: Deep Tide TechFlow
Введение от Deep Tide: Данная статья скомпилирована на основе расследования Fortune от 12 марта. Читателям следует обратить внимание на следующий контекст:
С февраля этого года западные СМИ, включая Fortune, The Wall Street Journal и The New York Times, последовательно сообщали о том, что внутренние следователи Binance обнаружили переводы более чем миллиарда долларов на организации, связанные с Ираном, после чего были уволены.
Binance отрицает увольнения из-за сообщений о нарушениях, утверждая, что уход сотрудников был вызван нарушением внутренних правил защиты данных, и 11 марта подала иск о клевете против The Wall Street Journal, требуя отозвать соответствующие публикации.
В тот же период Binance выиграла два гражданских иска, поданных в соответствии с американским Законом о борьбе с терроризмом — федеральные суды Южного округа Нью-Йорка и Алабамы отклонили все обвинения истцов. Однако эти дела представляли собой гражданские иски от семей жертв и относятся к иной правовой категории, нежели обсуждаемые здесь споры о санкционном compliance.
Данная статья написана автором Fortune Лео Шварцем (Leo Schwartz), который впервые раскрыл конкретные детали двух китайских VIP-аккаунтов: аккаунт на имя 79-летнего гражданина вывел 439 миллионов долларов, а два аккаунта, предположительно, использовали одно и то же устройство.
Позиция Binance заключается в следующем: аккаунты платформы не проводили прямых транзакций с подсанкционными организациями, подозрительная активность была самостоятельно обнаружена и сообщена правоохранительным органам, а involved аккаунты были отключены. В настоящее время Министерство юстиции США проводит расследование относительно того, использовал ли Иран Binance для обхода санкций, но неясно, является ли сама Binance объектом расследования.
Далее следует полный перевод статьи Fortune:
В начале 2025 года, когда иранский режим, погруженный в кризис, все больше полагался на криптовалюту для обхода экономических санкций, VIP-аккаунт на платформе Binance, зарегистрированный на имя 79-летнего резидента Китая, посредством серии переводов перевел цифровые токены на сумму 439 миллионов долларов с биржи на внешние кошельки. Эти кошельки впоследствии перевели большую часть средств на другие кошельки — внутренние следователи Binance позднее установили, что эти кошельки были связаны с иранскими подсанкционными организациями, включая Корпус стражей исламской революции (КСИР).
Как указано в документах, изученных Fortune, сам факт перевода миллиардов долларов пожилым человеком является highly подозрительным. Более тревожным является то, что involved транзакции касались перевода стейблкоинов Tether в блокчейне Tron — предпочтительного способа оплаты для киберпреступников и отмывателей денег.
Однако, что удивительно, эти переводы не вызвали немедленных предупреждений в Binance. И это несмотря на то, что Binance еще в конце 2023 года заключила с правительством США соглашение о признании вины на сумму 4,3 миллиарда долларов, пообещав внедрить ряд строгих процедур compliance.
Аманда Уик (Amanda Wick), руководитель направления в Americas компании по программному обеспечению для крипто-compliance VerifyVASP и бывший федеральный прокурор, узнав от Fortune детали этих транзакций, заявила: «Это не просто красный сигнал тревоги, это событие, которое требует немедленного сообщения».
Детали этого VIP-аккаунта ранее никогда не раскрывались публично, и его появление стало особенно чувствительным моментом для Binance. В феврале серия публикаций в СМИ revealed, что Binance уволила внутренних следователей, которые докладывали руководству — они обнаружили, что через платформу прошло более миллиарда долларов на кошельки, связанные с Ираном, и что близкий деловой партнер Binance — гонконгская организация, занимающаяся конвертацией криптовалют в фиатные деньги — также участвовала в этих переводах.
Эти сообщения уже вызвали расследование в Сенате США. Binance в ответ заявила, что уход следователей не связан с обнаружением иранских переводов, и что компания всегда соблюдала compliance-обязательства 2023 года. Однако новые детали, involving китайские и иранские аккаунты, вновь вызывают сомнения в эффективности этой программы compliance.
Binance не отрицает конкретные методы, с помощью которых следователи отследили движение средств. Биржа защищала involved транзакции на своей платформе, заявляя, что ее программа compliance работает нормально. Но в то же время, как сообщает The Wall Street Journal, Министерство юстиции расследует использование Ираном Binance для обхода санкций. Представитель Binance заявил, что биржа не знает о каком-либо расследовании. Представитель Министерства юстиции отказался от комментариев.
Главный compliance-офицер Binance Ной Перлман (Noah Perlman) в заявлении, предоставленном Fortune, сказал: «Программа compliance Binance постоянно улучшается и развивается, цель — постоянно укреплять ее, чтобы предотвратить повторение проблем».
Китайская связанная сеть
Как и традиционные финансовые институты, криптобиржи имеют специальные процедуры compliance для проверки личности пользователей и screening незаконной activity. В февральском посте в блоге Binance заявила, что ее программа compliance насчитывает nearly 600 штатных сотрудников и является «лидирующей в отрасли».
В рамках этой процедуры Binance потребовала от этого 79-летнего китайского гражданина загрузить удостоверение личности для открытия VIP-аккаунта. (Представитель Binance заявил, что VIP-статус присваивается автоматически на основе объема активов и торгового оборота.) Именно через этот документ внутренние следователи биржи в конечном итоге установили, что он косвенно перевел около 400 миллионов долларов на ранее неидентифицированную группу иранских кошельков за пределами Binance — следователи назвали их «Организация А». Бывший прокурор Уик заявила, что такая active должна была быть автоматически flagged системой.
«Если nearly полмиллиарда долларов переводятся с клиентского аккаунта на один некастодиальный кошелек, который затем быстро направляет средства на кошельки, связанные с подсанкционной юрисдикцией... это именно тот тип active, который команда compliance должна отслеживать», — сказала она.
Тем не менее, Binance позволяла этому VIP-аккаунту свободно торговать в течение нескольких месяцев. Эти транзакции, начавшиеся в январе 2025 года, были отмечены compliance-отделом только 11 августа 2025 года, после того как правоохранительные органы Сейшел направили в Binance запрос по «делу о серьезном финансировании терроризма». Представитель Binance сообщил Fortune, что аккаунт 79-летнего VIP-пользователя был заблокирован в сентябре 2025 года и полностью отключен в январе 2026 года.
Другие эксперты по compliance были удивлены тем, что Binance не обработала этот аккаунт более оперативно. Роберт Эпплтон (Robert Appleton), партнер в юридической фирме Olshan и бывший сотрудник Министерства юстиции, курировавший дела по иранским санкциям, сказал Fortune, что, особенно учитывая плохую репутацию Binance и предыдущие legal проблемы с обходом санкций, он ожидал, что биржа будет более бдительной к любой форме подозрительной active. «Сделка с правительством все изменила, потому что она повысила их обязательства», — сказал он.
Между тем, перевод на 439 миллионов долларов, осуществленный на имя этого китайского гражданина, является лишь частью иранской related active. Согласно изученным Fortune документам, бывшие сотрудники Binance в ходе расследования discovered, что группа иранских кошельков, называемая «Организация А», получила в общей сложности 1,7 миллиарда долларов от компаний и частных лиц, имеющих аккаунты в Binance. «Организация А» затем перевела часть этих средств на крупнейшую иранскую криптобиржу Nobitex, а также на цифровые кошельки, связанные с организациями, признанными США террористическими (такими как КСИР и хуситы). Представитель Binance заявил, что на момент совершения транзакций ни один из этих кошельков не был включен глобальными правоохранительными органами в санкционные списки, поэтому не triggered никаких предупреждений.
Хотя кошельки «Организации А» и related подсанкционных организаций не находились на платформе Binance, эксперты по крипто-compliance рассказали Fortune, что сама природа средств, выводимых с Binance, должна была вызвать тревогу.
После получения запроса от сейшельских властей следователи Binance initiated расследование и впоследствии охарактеризовали эту серию перемещений средств как часть «Китайской связанной сети» — сети, которая также involved другого VIP-трейдера. Эта VIP-клиентка, 38-летняя гражданка Китая, в период с ноября по декабрь 2024 года перевела nearly 200 миллионов долларов в стейблкоинах Tether на промежуточный кошелек, который затем перевел средства в «Организацию А». (Представитель Binance заявил, что термин «Китайская связанная сеть» является «внутренним неформальным обозначением, неточным и, возможно, со временем изменившимся», и что этот VIP-аккаунт был отключен в январе 2026 года.)
Более интригующим является то, что, согласно изученным Fortune документам, эти два VIP-аккаунта, весьма вероятно, accessed Binance с одного и того же устройства — что означает, что одно и то же лицо или какая-то третья сторона, возможно, контролировала оба аккаунта. Уик сказала: «Если два номинально не связанных VIP-клиента被发现 используют один и тот же device для доступа к аккаунтам, это raises серьезные вопросы относительно фактического владения».
В любом случае, следователи из данных blockchain discovered, что оба аккаунта получали средства от Blessed Trust. Blessed Trust — это компания со штаб-квартирой в Гонконге, которая помогает компаниям конвертировать криптосредства в фиат, а также занимается для Binance такими back-office задачами, как payroll и taxes. Следователи в конечном итоге пришли к выводу, что из общей суммы в 1,2 миллиарда долларов, прошедших через Blessed Trust в «Организацию А», about половина поступила от этих двух китайских VIP-трейдеров.
Binance попыталась приуменьшить связь между аккаунтами на платформе и иранскими кошельками, заявив в недавнем посте в блоге, что между биржей и подсанкционными кошельками существует несколько промежуточных звеньев. В посте также отмечалось, что источником 1,1 миллиарда долларов из этих средств был «крупный регулируемый эмитент стейблкоинов». Следователи в своих выводах написали, что большая часть средств с двух китайских VIP-аккаунтов, вероятно, поступила от стейблкоинов, выпущенных Circle — американской публичной криптокомпанией. Представитель Circle сообщил Fortune: «Мы серьезно относимся к regulatory обязательствам», и добавил, что Circle в 2025 году внесла Blessed Trust в список клиентов, отношения с которыми прекращены.
Однако Binance в своем посте и в ответах Fortune и другим СМИ так и не addressed конкретные детали этих двух китайских VIP-аккаунтов на своей платформе. Кроме того, следователи discovered, что эти два аккаунта и Blessed Services (другая компания, связанная с Blessed Trust, которая находилась между потоками средств и «Организацией А») также использовали одно и то же устройство. Эти доказательства suggest, что одна и та же группа людей, возможно, управляла всеми этими аккаунтами. Представитель Binance отказался комментировать детали общего использования устройств, заявив, что Blessed Services не имеет деловых отношений с биржей.
Связанные с Blessed Trust и Blessed Services адреса электронной почты не ответили на запросы Fortune о комментариях.
«Китайская связанная сеть» involved и последнее звено: зарегистрированная в Гонконге компания Hexa Whale Trading Limited, которая operated на платформе Binance и перевела в «Организацию А» about 500 миллионов долларов. Когда следователи Binance discovered active Hexa Whale, другие члены compliance-команды уже previously отключили этот аккаунт. The Wall Street Journal и The New York Times previously сообщали о деталях, related to Hexa Whale и Blessed Trust.
Попытки Fortune связаться с Hexa Whale и двумя китайскими VIP-пользователями не увенчались успехом.
Следователи, участвовавшие в preliminary отчете, были уволены из Binance через несколько недель после представления preliminary выводов. Binance отрицает, что эти сотрудники были уволены за поднятие compliance вопросов, и в своем посте заявила, что уход некоторых personnel был решением, принятым «после internal проверки, revealed нарушения корпоративных правил защиты данных и конфиденциальности». Биржа настаивает, что компания продолжила related расследование и в январе 2026 года завершила отключение Blessed Trust.
Следователи отказались от комментариев.
Следы иранских связей
Была и другая, отдельная запись транзакций, меньших по масштабу, но также привлекших внимание следователей. Эти транзакции осуществлялись двумя лицами, предположительно иранской национальности. Эксперты по compliance заявили, что сам факт того, что эти два человека смогли успешно открыть accounts в Binance и完成 переводы, уже ставит под сомнение строгость screening процедур компании.
Первый аккаунт был открыт в 2021 году на имя 44-летнего мужчины, в его удостоверении личности Доминики указано место рождения — Иран, и его имя фигурировало в отчете Совета Безопасности ООН за 2020 год — отчет касался сети контрабанды золота и наличных, работавшей на Иран и Северную Корею. Второй аккаунт также был открыт в 2021 году на имя 37-летнего мужчины, в загруженном им иракском удостоверении личности также было указано место рождения — Иран. К моменту, когда следователи Binance discovered эти два аккаунта, они уже были restricted.
Соответствующие транзакции included: в 2024 году оба аккаунта перевели на группу иранских кошельков about 100 долларов каждый в криптовалюте TRX — TRX является единственной валютой в блокчейне Tron для оплаты комиссий за транзакции. Несмотря на незначительную общую сумму, этот перевод TRX имел важное значение, поскольку он, вероятно, оплатил ключевые transfer fees между кошельками группы «Организация А». Эта ситуация roughly аналогична отслеживанию записей по кредитной карте, used для оплаты автомобильного топлива: если одна и та же карта repeatedly используется для заправки, это не скажет, кто за рулем, но может revealed, кто оплачивает поездку.
Лекс Фисун (Lex Fisun), соучредитель и CEO компании по анализу блокчейна Global Ledger, сказал: «Большинство людей focuses только на крупных сделках, но мелкие транзакции同样重要. В блокчейне вы обычно не можете привязать кошелек к реальной identity. Однако, когда адрес repeatedly переводит TRX на другой кошелек для оплаты комиссии, это indicates связь между ними».
Кроме того, Уик pointed out, что связь этих accounts с Ираном должна была вызвать более немедленную проверку. В конце концов, Binance уже признала себя виновной в similar транзакциях и пообещала искоренить такое поведение на своей платформе.
«Когда multiple высокорисковые indicators появляются одновременно — особенно involving such строго санкционированную юрисдикцию, как Иран, или individuals, фигурирующих в отчетах СБ ООН — functioning программа compliance должна сообщать в реальном времени», — сказала она. «Ограничения аккаунтов, усиленная должная осмотрительность, отслеживание блокчейна, оценка санкционных рисков — все эти меры должны triggered немедленно, когда проблема occurs, а не спустя месяцы».
Представитель Binance заявил, что один из иранских аккаунтов был полностью отключен, другой — restricted от торговли и находится в процессе отключения. Биржа не уточнила, были ли эти аккаунты restricted на момент совершения транзакций.
Попытки Fortune связаться с двумя involved individuals не увенчались успехом.
Для любого финансового института контакт с подсанкционными организациями представляет собой significant risk, и Binance уже дорого заплатила за это. В 2023 году она заключила с правительством США сделку о признании вины на сумму 4,3 миллиарда долларов, в том числе за failure создать эффективные программы противодействия отмыванию денег и санкционного compliance.
В соответствии с сделкой о признании вины соучредитель Чжао Чанпэн ушел с поста CEO и провел четыре месяца в федеральной тюрьме. Binance также согласилась сотрудничать с инспектором, отчитывающимся перед Министерством юстиции и Министерством финансов о internal operations.
Однако недавние увольнения следователей и потенциальная иранская exposure вызвали озабоченность у членов Конгресса. В конце февраля сенатор Ричард Блументаль (демократ, Коннектикут) initiated preliminary расследование по делу Binance и направил письмо CEO Richard Teng с требованием предоставить информацию о выводах уволенных следователей и другой иранской related active.
Блументаль также specifically упомянул помилование, которое президент Трамп granted Чжао Чанпэну в октябре этого года — этот шаг вызвал accusations конфликта интересов из-за растущих связей Binance с криптобизнесом семьи Трампа.
Представитель Белого дома сообщил Fortune: «Активы президента Трампа находятся в trust, управляемом его детьми, и конфликта интересов не существует».
Тем не менее, Блументаль told Fortune, что связь Binance с администрацией представляет собой ongoing этическую проблему: «Моя главная озабоченность заключается в том, что отношения между Binance и администрацией могут阻止ить или discourage compliance инспекторов от раскрытия и сообщения о violations, а также могут препятствовать Министерству юстиции в их prosecution».
