Авторы: Дэн Маккрам, Майлз Джонсон, Хелен Уоррелл, Синтия О’Мёрчу, Ид Хемингуэй и Оливер Хокинс
Binance не смогла остановить прохождение сотен миллионов долларов в криптовалюте через подозрительные аккаунты даже после того, как в 2023 году пообещала изменить свою практику в рамках рекордного уголовного соглашения с властями США на сумму $4,3 млрд.
Расследование Financial Times, основанное на утёкших внутренних документах, содержащих данные о тысячах транзакций, показывает, что такие аккаунты продолжали торговать, несмотря на многочисленные тревожные признаки — включая связи с сетями финансирования терроризма, неправдоподобные схемы входа в систему и проваленные проверки личности.
Одним из пользователей крупнейшей в мире криптобиржи оказался житель венесуэльских трущоб, который с 2021 года по настоящее время провёл через свой аккаунт $93 млн. Часть этих средств поступила из сети, которую США позднее обвинили в тайном переводе денег в интересах Ирана и ливанской шиитской группировки «Хезболла».
Многие из аккаунтов, изученных FT, продолжали работу и после заключения Binance соглашения с американскими властями, несмотря на поведение, которое, по словам экспертов, в регулируемом финансовом учреждении обычно привело бы к заморозке счетов или расследованию.
Среди таких признаков — перевод через аккаунты сумм в десятки и сотни миллионов долларов по подозрительным схемам, а также входы в систему, происходившие с противоположных концов света с разницей всего в несколько часов.
Публикация данных о транзакциях последовала за тем, как Дональд Трамп в октябре помиловал основателя Binance Чанпэна Чжао за его роль в умышленных нарушениях американского законодательства по борьбе с отмыванием денег. Впоследствии семья Трампа в этом месяце решила расширить деловые отношения с биржей Чжао.
На фоне того, как криптовалюты становятся частью мейнстрима, документы, изученные FT, привлекают внимание к способности и готовности американской администрации контролировать гиганта новой глобальной финансовой инфраструктуры.
Джеффри Симсер, юрист по вопросам противодействия отмыванию денег, ранее проработавший три десятилетия в министерстве генерального прокурора провинции Онтарио (Канада), заявил, что выводы FT о деятельности владельцев аккаунтов Binance представляют собой «крайне тревожные обвинения».
«Я не могу представить себе, чтобы американский банк допустил подобное без серьёзнейших последствий», — сказал он.
В Binance заявили FT, что компания «поддерживает строгие меры комплаенса и придерживается политики нулевой терпимости к незаконной деятельности на нашей платформе», добавив, что у неё «существуют надёжные системы выявления и расследования подозрительных транзакций и принятия соответствующих мер, включая ограничение аккаунтов в соответствии с регуляторными обязательствами».
Биржа находится на переднем крае альтернативной финансовой системы, бросающей вызов традиционным финансам, и используется 300 миллионами человек для торговли цифровыми токенами и так называемыми стейблкоинами, привязанными к реальным валютам.
После выплаты рекордного штрафа в $4,3 млрд в 2023 году и признания вины по уголовным обвинениям, связанным с отмыванием денег, нарушением банковского законодательства и международных санкций, Binance смогла восстановить свои позиции.
Трамп называет себя «криптопрезидентом», противопоставляя себя администрации Байдена, которая акцентировала внимание на рисках цифровых валют — мошенничестве, преступной деятельности и крайне волатильных спекуляциях. С момента его победы на выборах год назад стоимость криптоактивов резко выросла.
В рамках соглашения о признании вины, заключённого в ноябре 2023 года, Binance обязалась ужесточить меры комплаенса, мониторинга транзакций и контроля за соблюдением санкций.
Однако внутренние данные Binance за период с 2021 года по настоящее время, изученные FT, вызывают вопросы об эффективности этих изменений.
Financial Times получила доступ к внутренним данным Binance по сети из 13 подозрительных пользовательских аккаунтов за период с 2021 года по настоящее время, включая внутренние журналы, документы KYC («знай своего клиента»), метаданные устройств и IP-адресов, а также подробные истории транзакций.
Среди них — аккаунты, зарегистрированные на лиц из Венесуэлы, Бразилии, Сирии, Нигера и Китая. В совокупности эти 13 аккаунтов участвовали в транзакциях на сумму $1,7 млрд, из которых $144 млн пришлись на период после соглашения ноября 2023 года.
Данные о поведении аккаунтов были проверены путём сопоставления потоков средств с публичными данными блокчейна и подтверждения личностей пользователей через открытые источники, включая корпоративные реестры и социальные сети.
Один из аккаунтов, зарегистрированный в апреле 2022 года на имя 25-летней на тот момент гражданки Венесуэлы, за последующие два года получил криптовалюту на сумму более $177 млн.
В период с января 2023 года по март 2024 года она 647 раз меняла банковские реквизиты, привязанные к аккаунту, используя 496 различных счетов и применяя Binance для размещения наличных средств в финансовых учреждениях по всей Америке.
«Это подпадает под категорию подозрительной деятельности. В комплаенсе вы ищете то, что не имеет экономического смысла», — заявил Стефан Касселла, бывший федеральный прокурор и автор книг об отмывании денег и конфискации активов.
«Похоже, что кто-то действует как нелицензированный оператор денежных переводов», — добавил он.
Соглашение Binance с властями США включало обязательство «предотвращать доступ к клиентским аккаунтам или их использование лицами, не являющимися зарегистрированными владельцами аккаунтов».
Деятельность венесуэльской женщины происходила уже после ключевой даты «реабилитации» Binance.
Согласно соглашению, компания с ноября 2022 года внедрила общефирменную оценку рисков, связанных с отмыванием денег и финансированием терроризма, а также усилила процедуры углублённой проверки клиентов, в том числе пользователей с высоким риском и необычной транзакционной активностью.
Тем не менее другой аккаунт в этой сети был зарегистрирован на 30-летнего младшего банковского служащего, проживавшего в районе Лос-Пикапьедрас — бедном квартале на склоне холма в муниципалитете Барута к юго-востоку от Каракаса.
С 2022 года по май текущего года на этот аккаунт поступило $93 млн, и примерно такая же сумма была выведена в криптовалюте.
Внутренние IP-журналы показали, что 24 февраля 2025 года в 15:56 доступ к аккаунту осуществлялся из Каракаса, а уже в 1:30 ночи следующего дня — из Осаки, Япония, что физически невозможно.
«Это именно то, на что Binance должна обращать внимание», — заявила Джессика Файнстайн, бывший сопредседатель подразделения по борьбе с отмыванием денег и транснациональной преступностью прокуратуры Южного округа Нью-Йорка.
Остаётся неясным, является ли этот взгляд на внутреннюю практику Binance отклонением в компании, искренне пытающейся соблюдать закон, или свидетельствует о равнодушии к подозрительной активности в группе, ранее уличённой в пренебрежении американскими правилами.
Все аккаунты, изученные FT, демонстрировали признаки подозрительной активности.
Все они также получали средства — в общей сложности $29 млн в стейблкоине Tether в период с февраля 2022 года по март 2023 года — от аккаунтов, которые впоследствии были заморожены Израилем в рамках антитеррористического законодательства.
Почти все эти средства поступили с четырёх криптокошельков, связанных с Тауфиком аль-Лау — сирийцем, обвиняемым в перемещении незаконных средств в интересах «Хезболлы», поддерживаемых Ираном хуситов в Йемене и компании, связанной с режимом Асада в Сирии. Остальная часть средств поступила с пятого кошелька, обозначенного как «имущество террористической организации, включённой в санкционный список».
Четыре аккаунта аль-Лау были изъяты Израилем в мае 2023 года, а Управление по контролю за иностранными активами США (OFAC) ввело против него санкции в марте 2024 года.
Компания Nominis, специализирующаяся на отслеживании криптоактивов, заявила, что располагает серьёзными доказательствами того, что криптовалюты всё чаще используются признанными США террористическими группами для трансграничного перемещения средств.
«Средства часто проходят через сети, охватывающие разные юрисдикции, типы активов и посредников, используя фрагментированность регулирования для ухода от обнаружения», — заявили в Nominis.
«Преступные и террористические сети, теневая финансовая система и слабый контроль по борьбе с отмыванием денег и финансированием терроризма используются для отмывания, перемещения и сокрытия активов».
Взаимодействия внутри сети из 13 аккаунтов указывают на глобальную сеть «тёмных денег». Один из аккаунтов был зарегистрирован в 2021 году на имя гражданина Бразилии, который год спустя был обвинён в участии в «сложной преступной организации, специализирующейся на преступлениях, связанных с незаконным импортом и продажей золота».
В обвинительном заключении также фигурировали два других члена той же арабоязычной семьи. Расследование началось после того, как один из них попытался пересечь границу с Венесуэлой, неся $50 тыс. наличными и заявив пограничникам, что деньги предназначались для покупки колбас у китайского знакомого.
Аккаунт Binance был открыт с использованием сильно изношенного бразильского удостоверения личности, выданного двадцать лет назад. Дата рождения была неразборчива, фотография почти не соответствовала селфи, загруженному на биржу, а указанный адрес электронной почты принадлежал женщине.
После того, что в документах называлось углублённой проверкой, в клиентской записи Binance была указана неверная дата рождения, ежемесячный доход «7 000» без указания валюты, а чистые активы клиента оценивались в $400 тыс.
Аккаунт получил $16 млн в криптовалюте, включая $5 млн с трёх аккаунтов аль-Лау, которые позднее были заморожены. Он конвертировал $4 млн в наличные, выведенные в бразильских реалах и венесуэльских боливарах до сентября 2022 года, после чего, судя по всему, стал неактивным, но оставался открытым и доступным до текущего года.
В соглашении 2023 года Binance обязалась осуществлять «мониторинг транзакций в реальном времени на предмет подозрительной или незаконной деятельности» и «периодические проверки клиентов на предмет незаконной деятельности, рисков отмывания денег и санкций» как «минимальное требование».
Компания также взяла на себя обязательство обеспечивать «надлежащим образом документированные постоянные процедуры KYC и проверки благонадёжности существующих клиентов».
Финансовые учреждения обладают определённой свободой в том, как они внедряют программы комплаенса и оценивают риски клиентов, исходя из собственных оценок репутационных угроз и вероятности регуляторных санкций.
Сам по себе факт изъятия кошелька не создаёт автоматического обязательства пересматривать прошлые контрагентские связи, отмечают юристы.
Однако при наличии иных оснований для подозрений взаимодействие с санкционированными аккаунтами может учитываться при выполнении требований по выявлению потенциально незаконной деятельности.
«Финансовое учреждение обязано понимать характер бизнеса, получателя средств, своего клиента и источник средств», — заявила Каролина Форнос, бывший прокурор и партнёр юридической фирмы Pillsbury, специализирующаяся на противодействии отмыванию денег.
Нет никаких утверждений о том, что Binance нарушила санкционное законодательство, осуществляя переводы после официального включения лиц или организаций в санкционные списки.
«Любая подозрительная активность по этим аккаунтам вызвала бы расследование», — заявили юристы Binance из фирмы Carter-Ruck.
Юридическая фирма добавила, что было бы «совершенно неуместно» уточнять, проводились ли расследования по конкретным аккаунтам или применялись ли к ним дополнительные меры.
Тем не менее документы показывают множество случаев нерегулярных транзакций, которые вызвали бы вопросы в крупных банках или других регулируемых финансовых учреждениях.
Один из распространённых автоматизированных процессов в финансовых организациях — выявление подозрительного «транзитного» поведения, когда средства, поступившие на счёт, выводятся в течение 24 часов, что может указывать на незаконную деятельность, пояснила Форнос.
Такая схема чётко прослеживается в ежедневных депозитах и переводах по аккаунту ещё одной венесуэльской женщины из сети 13 аккаунтов.
Десятки миллионов долларов поступали на счёт и почти зеркально выводились. Даже после подписания соглашения с Минюстом США аккаунт получил $35 млн и вывел ровно такую же сумму.
Юристы Binance из Carter-Ruck заявили, что «любые утверждения о том, что наш клиент сознательно способствовал преступной деятельности недобросовестных акторов, являются беспочвенными».
Они добавили, что ни один из соответствующих кошельков «не был помечен как связанный с финансированием терроризма на момент совершения транзакций», ни один не принадлежал лицам под санкциями, а операции не вызывали санкционных сигналов у ведущих аналитических блокчейн-провайдеров.
В ноябре 306 членов семей жертв нападения ХАМАС на Израиль 7 октября 2023 года подали иск в федеральный суд, обвинив Binance в том, что биржа позволяла ХАМАС и «Хезболле» перемещать крупные суммы средств через свою сеть и содействовала «отмыванию денег в глобальном масштабе».
Правительство США играет центральную роль в контроле за выполнением рекордного соглашения с Binance — роли, которую оно взяло на себя при администрации Байдена и продолжает выполнять при Трампе, несмотря на изменения в общем криптовалютном ландшафте.
В мае 2024 года Министерство юстиции США и Министерство финансов назначили двух независимых наблюдателей для оценки и контроля соблюдения Binance условий соглашения, включая создание адекватных систем противодействия отмыванию денег и соблюдения санкций.
Значительная часть транзакций, изученных FT, произошла уже после начала работы этих наблюдателей.
«Эта публикация вызывает вопросы о том, насколько серьёзно правительство относится к своим обязанностям в сфере расследований и преследования преступлений “белых воротничков”», — заявил Эндрю Вайсман, бывший руководитель подразделения по борьбе с мошенничеством Минюста США и экс-помощник федерального прокурора.
В Binance заявили, что компания «строго лицензирована и жёстко регулируется», а её «чётко сформулированная миссия всегда заключалась в создании безопасной, прозрачной и надёжной платформы, защищающей пользователей и продвигающей будущее финансов».
На момент заключения соглашения Министерство финансов США заявило, что Binance не сообщила о «значительно более чем 100 000 подозрительных транзакций», связанных с атаками программ-вымогателей, сексуальным насилием над детьми, крупными взломами, наркоторговлей и группировками, включая «Аль-Каиду» и ИГИЛ.
Сегодня Binance является ключевым деловым партнёром World Liberty Financial — криптопроекта семьи Трампа, который в этом месяце объявил о «масштабном расширении» использования своего стейблкоина USD1 на платформе Binance и заявил, что это «закрепляет USD1 в качестве базового инфраструктурного актива на крупнейшей в мире бирже».
Продвигая эту новость в X, сын президента Эрик Трамп заявил, что валюта «находится на пути к тому, чтобы стать одной из крупнейших стейблкоинов всех времён».
Собственная криптоимперия семьи Трампа, по данным FT, уже принесла более $1 млрд прибыли до налогообложения за последний год.
В Белом доме сообщили FT, что «президент Трамп воспользовался своими конституционными полномочиями, издав помилование в отношении господина Чжао, которого администрация Байдена преследовала в рамках своей войны против криптовалют».
«В стремлении наказать криптоиндустрию администрация Байдена добивалась преследования господина Чжао, несмотря на отсутствие обвинений в мошенничестве или конкретных пострадавших», — добавили там.
Хотя Чжао по-прежнему запрещено занимать руководящие должности в Binance, его сооснователь и партнёр И Хэ, с которой у него трое детей, в этом месяце была назначена содиректором биржи.
Джессика Дэвис, бывший сотрудник канадской разведки, ныне специализирующаяся на сетях финансирования терроризма, заявила FT, что помилование Чжао со стороны Трампа ослабило среду комплаенса вокруг криптобирж, создав впечатление, «что американская администрация не считает отмывание денег серьёзной проблемой».
«Раньше стимул был прост: не допустить, чтобы ваш генеральный директор оказался в тюрьме. Это был самый сильный стимул к соблюдению правил», — сказала она.
«Да, существуют штрафы, — добавила Дэвис, — но проблема в том, что на этих платформах зарабатываются такие огромные суммы, что даже штраф в миллиард долларов становится относительно бессмысленным».
Статья, размещенная на этом сайте, является переводом оригинальной публикации с The Financial Times. Мы стремимся сохранить точность и достоверность содержания, однако перевод может содержать интерпретации, отличающиеся от первоначального текста. Оригинальная статья является собственностью The Financial Times и защищена авторскими правами.
Briefly не претендует на авторство оригинального материала и предоставляет перевод исключительно в информационных целях для русскоязычной аудитории. Если у вас есть вопросы или замечания по поводу содержания, пожалуйста, обращайтесь к нам или к правообладателю The Financial Times.
