أفاد محقق البلوكشين ZachXBT اليوم بأن وسيط تداول OTC الروسي ألكسندر خينكيس يُزعم أنه قام بغسل أكثر من 4.7 مليون دولار من الكريبتو. يُزعم أن النشاط حدث بين يوليو 2025 ومارس 2026 عبر حساب تبادل واحد. وفقاً للنتائج، دفعت ثلاث دفعات مشتبه بها من برامج الفدية بإجمالي 796 بيتكوين المعاملات عبر شبكات بيتكوين وAvalanche وTron.
تدفقات الكريبتو المرتبطة ببيتكوين وAvalanche وTron
وفقاً لـ ZachXBT في سلسلة تغريدات على X، تواصل المحققون أولاً مع خينكيس عبر تيليجرام متظاهرين بأنهم عملاء. يُزعم أن خينكيس قدم عنوان إيداع في البورصة، والذي كان مفتاحاً لتتبع تدفقات الكريبتو. ربط هذا العنوان، الذي يبدأ بـ 0xa756، تحويلات متعددة مرتبطة بعائدات برامج فدية مشتبه بها.
ذكر المحقق أن أموال الكريبتو انتقلت من بيتكوين إلى Avalanche باستخدام جسر عبر السلاسل. من هناك، وجهت ما يقرب من 75 عملية تحويل أكثر من 4.7 مليون دولار إلى نفس عنوان الإيداع في البورصة. وفي الوقت نفسه، لا يزال هناك 16.6 مليون دولار إضافية مودعة في عناوين أو منصات ذات صلة، مع سحب بعض الأموال بنشاط.
المصدر: ZachXBT
ومع ذلك، أكد ZachXBT أن طرق الغسيل امتدت بشكل أكبر. مرت الأموال عبر بورصات الكريبتو والجسور قبل الوصول إلى شبكة Tron. يُزعم أن تحليل التوقيت ساعد في مطابقة التدفق الخارجي لبيتكوين مع مخرجات محفظة Tron محددة مرتبطة بنفس النشاط.
ثلاث دفعات فدية
تعود أكبر قضية كريبتو حديثة إلى 10 أكتوبر 2025. تتبع ZachXBT ستة عناوين إيداع جسر بيتكوين مرتبطة بدفعة فدية بقيمة 164 بيتكوين. انتقل حوالي 3.8 مليون دولار من بيتكوين عبر بورصات فورية قبل الوصول إلى مخرجات مرتبطة بـ Tron.
تم إدراج سبعة عناوين Tron مرتبطة بهذا التدفق في القائمة السوداء من قبل Tether في نوفمبر 2025. أضاف ZachXBT أن USDT المجمد من Tether تم حرقه قبل ثلاثة أسابيع، مما يؤكد إجراء التنفيذ المرتبط بالقضية. تضمنت حالة ثانية من 2 سبتمبر 2025 دفعة فدية بقيمة 72 بيتكوين.
قال ZachXBT إن أربعة عناوين جسر بيتكوين مرتبطة بتلك المعاملة أظهرت تعرضاً لمحافظ برامج فدية معروفة. كان لدى أحد العناوين المبادرة تداخل بنسبة أكثر من 15٪ مع الكيانات المبلغ عنها عبر أدوات الامتثال.
خلال تلك الفترة، انتقل ما يقرب من 1.36 مليون دولار من بيتكوين عبر بورصات فورية. تم دمج أموال الكريبتو لاحقاً في محفظة Tron متصلة بعناوين تم تجميدها سابقاً من قبل Tether. تعود أقدم حالة إلى 19 سبتمبر 2023.
ربط ZachXBT خمسة عناوين إيداع جسر بيتكوين بدفعة فدية بقيمة 560 بيتكوين. انتقلت تلك الأموال عبر خدمات وسيطة قبل الانتقال إلى Avalanche خلال عام 2024.
نظرة على بيانات OSINT
بالإضافة إلى تدفقات معاملات الكريبتو، أدرج ZachXBT نتائج استخبارات مفتوحة المصدر مرتبطة بخينكيس. وفقاً للتقرير، يسافر خينكيس بشكل متكرر خارج روسيا، بما في ذلك رحلات إلى جنوب شرق آسيا وأستراليا.
بالإضافة إلى ذلك، يُزعم أن بياناته الشخصية تظهر في سجلات اختراق متعددة. كما يوثق نشاط السفر بشكل علني على منصات التواصل الاجتماعي، مما يوفر آثاراً عامة قابلة للتحديد.
ذكر ZachXBT أن 73 بيتكوين مرتبطة بمجموعة الكريبتو الأوسع تظل خامدة في عنوان بيتكوين منفصل. كما أكد أن فرق الامتثال ووكالات إنفاذ القانون تلقت تفاصيل تتعلق بالعناوين المتتبعة وحركات الأموال.
المصدر: https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
