Эти пророссийские группы также могут направлять пожертвования через различные криптовалютные биржи, чтобы скрыть пункты получения.

Например, исследование TRM Labs показало, что оперативная группа «Русич» 28 июня опубликовала сообщение о закрытии коллекций, а 6 сентября опубликовала новый адрес кошелька.

«После сообщения Task Force Rusich от 28 июня 2022 г. адреса с потоковой цепочкой депонировали более 99% средств, полученных на другой бирже, при этом никакие другие наблюдаемые средства не были депонированы на адреса на предыдущей бирже», — указывается в отчете TRM.

Вдобавок ко всему, некоторые транзакции с участием этих пророссийских групп проходят через нечто, называемое миксером, сервис, который смешивает различные потенциально идентифицируемые потоки криптовалюты, чтобы их было труднее отследить.

Исследование Chainalysis показывает, что проект Terricon, который собирал пожертвования в криптовалюте для поддержки ополченцев Донбасса, получил около 11% своих средств косвенно от миксеров.

«Terricon прямо заявляет на своем веб-сайте, что использует криптовалюту из-за введения санкций, и даже предложила несколько невзаимозаменяемых токенов для сбора средств», — говорится в сообщении.

Фиерман сказал, что «всеобъемлющие санкции», введенные против России после того, как она вторглась в Украину, отрезав традиционную денежную поддержку, являются одной из причин, по которой эти группы обращаются к криптовалюте.

«Однако благодаря строгой политике «знай своего клиента», должной осмотрительности и расширенной аналитике блокчейна криптовалютные биржи могут получить дополнительную информацию о конкретном кошельке блокчейна», — заявил он.

«Благодаря прозрачности блокчейна биржи также могут задним числом отслеживать средства, которые были переведены для этих незаконных действий, и сообщать о действиях с высоким риском соответствующим правоохранительным органам».

ЧТО ДЕЛАЮТ КРИПТОБИРЖИ

Криптовалютная биржа Sparrow, работающая в Сингапуре, заявила, что отрицает деловые отношения и запрещает транзакции с участием юридических и физических лиц из стран, на которые распространяются санкции, включая Россию.

«Мы анализируем источник и место назначения средств из криптокошельков или в них, чтобы убедиться, что они не отправляются и не направляются в Россию», — сказал CNA глава отдела рисков и соответствия требованиям Мак Чунг Йи.

«Мы также проверяем обновленные списки физических и юридических лиц, находящихся под санкциями, используя сочетание общедоступных и частных источников данных. Наконец, мы блокируем IP-адреса в России от доступа к платформе Sparrow».

Г-жа Мак предупредила, что обычному пользователю очень сложно определить бенефициаров того или иного дела, а также определить, связан ли кошелек с незаконными действиями или действиями, связанными с войной, поскольку для этого обычно требуется использование систем и дорогостоящих источников данных.

«Вот почему важно заключать сделки с лицензированным и ответственным финансовым учреждением, которое работает с высокими стандартами соответствия. Они могут тщательно проверять клиентов и отслеживать транзакции в режиме реального времени», — заявила она.

В конце концов, г-жа Мак сказала, что Воробей тесно сотрудничает с соответствующими властями, чтобы сообщать о «любой подозрительной деятельности», добавив, что она не может разглашать подробности.