Кіберполіція розслідує відмивання мільйонів USDT підсанкційного 1xBet через українців

Кіберполіція разом зі слідчими з Києва розслідує схему, через яку гроші нелегальних онлайн-казино, зокрема підсанкційного 1xBet, проганяють крізь українські акаунти на криптобіржах, пише Absolution Leaks. Власники 1xBet походять з Росії: це Роман Семіохін, Сергій Каршков та Дмитро Казорін, а сам майданчик РНБО внесла до санкційного списку ще в березні 2023 року.

Механіка проста до непристойності. Гроші з нелегальних і підсанкційних онлайн-казино заходять на акаунти криптобірж, верифіковані українськими документами, і майже одразу йдуть далі: на інші біржі або на зовнішні гаманці. Оборот вимірюється мільйонами доларів. Тобто біржа бачить перед собою українця з паспортом, а через його акаунт насправді тече виручка російського букмекера.

У матеріалах справи фігурують щонайменше двоє "фунтів", тобто підставних осіб. Обох слідство позначає як власників біржових акаунтів, через які йшов потік від гральних майданчиків без ліцензії КРАІЛ і від 1xBet.

Перший контур веде до Бишева на Київщині, і тут одразу два великі акаунти. На Binance з кінця травня 2022 року по кінець липня 2026-го зафіксовано 4 671 операцію поповнення й виведення. Оборот склав 5,55 млн USDT: зайшло 2,94 млн, вийшло 2,61 млн.

На Bybit з квітня 2024-го по початок серпня 2026-го набралося ще 1 633 операції з оборотом 3,62 млн доларів. Сукупно по двох біржах слідство рахує близько 9,17 млн доларів. А тепер уявіть залишок: станом на 6 серпня 2026 року на Bybit лежало близько 48 тис. доларів, і це при обороті понад 3,6 млн. Гроші тут ніхто не зберігає, їх женуть далі, як гарячу картоплю.

Хто ж їх туди відправляв? За даними слідства, Chainalysis прив'язав до депозитних адрес цього контуру майже 702 тис. USDT від кластерів нелегальних казино. Найбільше дав BC.Game - 427 тис., далі йдуть CloudBet з 146,5 тис. і Shuffle майже з 72 тис. До цього додається ще окремий шматок, який заходив уже з Bybit. Разом 144 транзакції. Переплутати гаманець гравець може раз, ну двічі. Але 144 рази - це вже не "помилка гравця", а регулярний канал.

Щоб слід губився, гроші стрибали між Binance і Bybit туди й назад, причому на депозитні адреси того самого користувача. Слідство називає цей прийом exchange hopping: актив перекидають з однієї біржі на іншу, аби розірвати аналітичний ланцюг, за яким його можна відстежити.

Проте двох бірж контуру виявилось замало. Третьою стала BingX, де акаунт працює з грудня 2024 року. За 20 місяців там пройшло 690 операцій з оборотом 2,21 млн USDT, і 82% коштів знімали протягом доби після надходження. Найпоказовішою виявилась одна з депозитних адрес: із 849 тис. USDT, що на неї зайшли, 514 тис., тобто 60,6%, Chainalysis відніс до кластера 1xBet. Це 251 транзакція. Основний вихід звідти вів на зовнішній гаманець у мережі Tron, який прийняв 705 тис. USDT, а це понад 63% усіх виведень з акаунта. Цікаво, що комісію "газом" з цієї адреси, за версією слідства, платив той самий користувач. Отже, "зовнішній" гаманець виявляється не таким уже й чужим.

Другий контур переносить нас на Одещину, у село Веселий Кут, а біржею тут виступає Bitget. Назва села, погодьтеся, для такої історії звучить майже знущально. За три місяці, з 15 травня по 12 серпня 2026 року, акаунт провів 815 операцій з оборотом 2,6 млн USDT. Зайшло 1,31 млн, вийшло 1,29 млн, і різниця між ними становить лише 1%. Купівлі чи продажу криптовалюти, карткових операцій, P2P-угод з іншими клієнтами біржі тут немає взагалі. Нуль. Людина нічого не купує і нічого не продає, а просто пропускає крізь себе мільйони. Як це назвати, якщо не транзитною трубою?

Звідки йшли гроші, теж зрозуміло. На 12 депозитних адрес цього акаунта з січня 2025 року по лютий 2026-го Chainalysis нарахував 1,22 млн доларів від кластера 1xBet, розбитих на 579 транзакцій. Ті самі адреси продовжували працювати й улітку 2026-го: за період, дані за який віддала біржа, на них зайшло ще 981 тис. USDT. Це майже 75% усіх надходжень акаунта.

Відтік так само сконцентрований у кількох руках. З 110 адрес-отримувачів лише три забрали 956 тис. USDT, тобто 74,3% усього виведеного. Основний зовнішній гаманець у мережі Ethereum прийняв 370 тис. Його загальний оборот становить 804 тис. USDT, і майже все це прийшло саме з Bitget.

Але найкраще людину видають дрібниці. З цього гаманця робили зворотний пробний переказ на 10 USDT, а вже через чотири хвилини відправляли 50 тисяч. В інший бік картина та сама: спершу 100 USDT, а через вісім хвилин 100 тисяч. Слідство читає це як поведінку людини, яка перевіряє власну адресу перед великим переказом. Чужі гаманці так дбайливо не тестують.

Якщо зібрати все докупи, йдеться саме про "відмивання" коштів: приховати джерело грошей, змішати потік і вивести його з-під фінансового моніторингу. При цьому нелегальні казино в Україні заборонені законом про азартні ігри, а 1xBet окремо перебуває під санкціями РНБО. Закон про фінмоніторинг вимагає, щоб операції з підсанкційним суб'єктом блокувалися, а не ганялися крізь чотири біржі. Тож питання тепер не лише до "фунтів" з Бишева та Веселого Кута. Де весь цей час був той самий фінмоніторинг, який мав зупинити перший же переказ?