Investigatorul blockchain ZachXBT a raportat astăzi că brokerul OTC rus Aleksandr Khinkis ar fi spălat peste 4,7 milioane USD în cripto. Activitatea ar fi avut loc între iulie 2025 și martie 2026 pe un singur cont de exchange. Conform constatărilor, trei plăți suspecte de ransomware totalizând 796 BTC au condus tranzacțiile prin rețelele Bitcoin, Avalanche și Tron.
Fluxuri Cripto Legate de Bitcoin, Avalanche și Tron
Conform lui ZachXBT într-un thread pe X, investigatorii l-au contactat inițial pe Khinkis prin Telegram, pozând ca un client. Khinkis ar fi furnizat o adresă de depozit pe exchange, care a fost esențială pentru urmărirea fluxurilor cripto. Acea adresă, începând cu 0xa756, a conectat multiple transferuri legate de presupuse venituri din ransomware.
Investigatorul a declarat că fondurile cripto s-au mutat de la Bitcoin la Avalanche folosind poduri cross-chain. De acolo, aproximativ 75 de transferuri au direcționat peste 4,7 milioane USD către aceeași adresă de depozit pe exchange. Între timp, încă 16,6 milioane USD rămân depuse în adrese sau platforme conexe, unele fonduri fiind active off-ramped.
Sursă: ZachXBT
Cu toate acestea, ZachXBT a subliniat că rutele de spălare s-au extins și mai departe. Fondurile au trecut prin exchange-uri cripto și poduri înainte de a ajunge la rețeaua Tron. Analiza timpului ar fi ajutat să se potrivească ieșirile de Bitcoin cu anumite ieșiri ale portofelului Tron legate de aceeași activitate.
Trei Plăți de Răscumpărare
Cel mai mare caz cripto recent datează din 10 octombrie 2025. ZachXBT a urmărit șase adrese de depozit bridge Bitcoin legate de o plată de răscumpărare de 164 BTC. Aproximativ 3,8 milioane USD în Bitcoin s-au mutat prin exchange-uri instant înainte de a ajunge la ieșiri legate de Tron.
Șapte adrese Tron legate de acest flux au fost incluse pe lista neagră de către Tether în noiembrie 2025. ZachXBT a adăugat că USDT-ul înghețat al Tether a fost ars acum trei săptămâni, confirmând acțiunea de aplicare legată de caz. Un al doilea caz din 2 septembrie 2025 a implicat o plată de răscumpărare de 72 BTC.
ZachXBT a spus că patru adrese bridge Bitcoin legate de acea tranzacție au arătat expunere la portofele cunoscute de ransomware. O adresă inițiatoare avea mai mult de 15% suprapunere cu entități semnalate în instrumentele de conformitate.
În acea perioadă, aproximativ 1,36 milioane USD în Bitcoin s-au mutat prin exchange-uri instant. Fondurile cripto s-au consolidat ulterior într-un portofel Tron conectat la adrese înghețate anterior de Tether. Cel mai vechi caz datează din 19 septembrie 2023.
ZachXBT a legat cinci adrese de depozit bridge Bitcoin de o plată de răscumpărare de 560 BTC. Acele fonduri s-au mutat prin servicii intermediare înainte de a face legătura cu Avalanche în timpul anului 2024.
Perspectiva Datelor OSINT
Dincolo de fluxurile de tranzacții cripto, ZachXBT a inclus constatări de intelligence open-source legate de Khinkis. Conform raportului, Khinkis călătorește frecvent în afara Rusiei, inclusiv călătorii în Asia de Sud-Est și Australia.
În plus, datele sale personale apar în mod raportat în multiple înregistrări de încălcare. El documentează, de asemenea, activitatea de călătorie deschis pe platformele de social media, oferind urme publice identificabile.
ZachXBT a declarat că 73 BTC legați de clusterul cripto mai larg rămân inactivi la o adresă Bitcoin separată. El a confirmat, de asemenea, că echipele de conformitate și agențiile de aplicare a legii au primit detalii legate de adresele urmărite și mișcările de fonduri.
Sursă: https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
