Как Кремль построил открытый конвейер по отмыванию денег — и почему финансовая система Запада ничего не заметила
МЕХАНИЗМ
Предыдущая часть этой серии объяснила, что представляет собой «Сколково», подконтрольный государству технологический комплекс под надзором Администрации Президента, истинные цели которого выходят далеко за пределы инноваций. Эта часть посвящена тому, чем «Сколково» действительно занималось: как с помощью его инфраструктуры перемещались деньги за границу, через организаций абсолютно легитимных на вид, чтобы в итоге превратиться в неотслеживаемый кэш.
Данные блокчейна раскрывают не просто разовую транзакцию или конкретный подозрительный криптокошелек. Перед нами структурированная система с четкими точками входа, логикой маршрутизации, промежуточными узлами и конечными пунктами вывода наличных. Кто-то спроектировал этот механизм. И эта инженерная работа видима в блокчейне как на ладони: навсегда зафиксирована в сети и неопровержима.
«Российская государственная инфраструктура отправляла деньги наружу и получала их обратно. Всё, что происходило между этими точками, было создано ради одной цели — стереть любой след этой взаимосвязи».
ОТКУДА ДЕНЬГИ CТАРТУЮТ
След тянется к двум IP-адресам, зарегистрированным за Инновационным центром «Сколково» в Москве: 79.174.12.175 и 79.174.12.178. С этих адресов регистрировались и администрировались криптокошельки. С них же запускались транзакции, которые успевали пройти через несколько юрисдикций, прежде чем достичь их конечной цели.
Цифровая подпись этих кошельков последовательна и целенаправленна. Каждый из них администрировался с одного и того же устройства MacBook; этот «цифровой отпечаток» оборудования привязывает всю сеть к одному конкретному администратору. Кошельки связывались между собой цепочкой выверенных по времени транзакций, где суммы дробились и перераспределялись по схемам, призванным замаскировать происхождение денег, сохраняя при этом полный контроль над операциями.
Это не стандартное поведение независимых доноров. Так работает управляемая финансовая сеть, созданная для перемещения определенных сумм по конкретным маршрутам и строго по расписанию.
МАРШРУТ
Логика транзакций, задокументированная в этом расследовании, консистентно следует одному и тому же паттерну. Криптовалюта отправляется с кошельков, зарегистрированных на IP-адреса ИЦ «Сколково». Затем она перемещается на второй узел, и в нескольких зафиксированных случаях это был IP-адрес в Франкфурте-на-Майне (212.20.150.2, Гессен, Германия). Этот узел выполняет роль посредника: он принимает средства из «Сколково» и перенаправляет их дальше: иногда с задержкой в несколько недель, а иногда одновременно с входящим переводом.
Роль Франкфурта в этой сети чисто структурная. Это не конечная точка, а распределительный узел, развилка. Его единственная функция состоит в том, чтобы увеличить дистанцию между исходными кошельками в «Сколково» и следующим звеном в цепочке. Это создает дополнительный уровень изоляции, который усложняет отслеживание связи через стандартные системы комплаенс-контроля.
Рис. 1: Поток криптовалюты с зарегистрированных в Сколково кошельков через промежуточные узлы в точку обналичивания в зоне ЕС. Источник: разведывательный анализ данных публичных блокчейнов.
ТРИ ЗАДОКУМЕНТИРОВАННЫЕ СХЕМЫ
В ходе расследования были зафиксированы три отдельные схемы проведения транзакций. Каждая из них опиралась на одну и ту же инфраструктуру «Сколково», но направляла потоки средств по слегка разным маршрутам. Объединяет их общая логика финального этапа: деньги, поступающие в систему из структур связанных с российским государством, выводятся из неё в виде наличных через лиц, не имеющих видимых связей с Кремлем.
В рамках первой схемы кошелек, зарегистрированный на сколковский IP-адрес 79.174.12.175, запускает две одновременные транзакции. Одна уходит напрямую на кошелек публичного фонда. Вторая транзакция направляется во Франкфурт-на-Майн, там она затаится примерно на месяц, после чего в полном объеме переводится в Нью-Йорк (IP 198.51.44.7). Метод дробления и временной задержки — это классический приём, используемый для обхода автоматизированных систем мониторинга транзакций.
Вторая схема строится на том, что средства поступают с аккаунта Binance 4, конкретного биржевого счёта, доступ к которому осуществлялся с московского IP-адреса. Оттуда они перенаправляются на промежуточный российский кошелек, а затем делятся на два одновременных исходящих перевода, один из которых уходит во Франкфурт. Стоящий за этим потоком аккаунт Binance отправил около 2 миллионов долларов через 124 отдельные транзакции. Как уже упоминалось, такой объем и частота операций совершенно не вяжутся с поведением обычного донора, но идеально укладываются в логику систематического и скоординированного финансирования.
Третья схема задействует два кошелька: один зарегистрирован в «Сколково», другой во Франкфурте. Они совершают одновременные переводы, которые сходятся в одном и том же целевом кошельке. Там суммы объединяются и отправляются единым платежом на финальную точку обналичивания: Клайпеда, Литва. Три разных маршрута, но один источник, одинаковая логика финала и тот же сколковский MacBook в начале каждой цепочки.
ОБНАЛИЧКА
В самом конце задокументированной цепочки транзакций находится кошелек, который был создан в «Сколково» и впоследствии передан двум гражданам России. В материалах расследования они фигурируют под именами Олег и Юрий (оба в возрасте от 35 до 45 лет), которые управляют сервисом по обналичиванию криптовалюты на территории Евросоюза. Этот кошелек сохранил все технические признаки сколковского происхождения: он регистрировался через тот самый MacBook, подключался через Bluetooth к аппаратному кошельку Ledger Nano S, а в качестве резервного устройства доступа использовался iPhone 11.
Бизнес Олега и Юрия сложно назвать мелким. Согласно собранным в ходе расследования данным, они конвертируют криптовалюту в наличные для крупной продуктовой розничной сети Rimi, выдавая по 100,000 евро пять раз в неделю. Тот факт, что кошелек для обналичивания был централизованно создан в «Сколково» и лишь затем передан им в руки, доказывает: абсолютный контроль над этой операцией оставался внутри сколковской инфраструктуры – от отправной точки до выдачи купюр.
Операция Олега и Юрия не самостоятельна. Они работают при прямой поддержке Вагита Алекперова, бывшего президента «Лукойла», включённого в санкционный список Минфина США в 2022 году, и как минимум один из них состоит с ним в родственных связях. Алекперов также входил в попечительский совет «Сколково». Человек, помогавший строить прикрытие, связан с людьми, которые обналичивают деньги.
ПОЧЕМУ ЭТО РАБОТАЛО
Архитектуру, задокументированную в этом расследовании, сложно назвать «высокотехнологичной» в том смысле, в каком обычно описывают секретные операции спецслужб. Она не опирается на революционные методы шифрования или абсолютную анонимность. Она держится на гораздо более прочном допущении: предположение, что никто ничего не видит.
Западные системы комплаенса и финансового мониторинга заточены под стандартные маркеры риска: подсанкционные лица, «черные списки» юрисдикций или явно подозрительные схемы транзакций. Но они совершенно не приспособлены для обнаружения сети, которая перекачивает деньги через инновационный центр, построенный при участии крупнейших западных компаний. Система пропускает их через франкфуртского посредника (выглядящего как обычный коммерческий узел) и выводит через сервис обналичивания, работающий в строгом соответствии с законом.
Эта система оставалась эффективной не потому, что была невидимой. Она работала, потому что идеально подражала окружающей среде. И именно это делает её ликвидацию такой трудной задачей.
«Деньги никто не прятал. Они вошли через парадную дверь западной финансовой системы, использовали предоставленную самим же Западом инфраструктуру и ушли совершенно беспрепятственно».
Следующая часть этого расследования переведет фокус с биткоина на конфиденциальные монеты: ZCash и Monero. Мы покажем, как та же сколковская инфраструктура пересекается с криминальной сетью, действующей на трех континентах, и как один-единственный аккаунт в видеоигре связал всю эту операцию с её реальным организатором.
СЛЕДУЕТ: «ФАЙЛЫ СИСТЕМЫ» | ЧАСТЬ 4 | Игрок сдавший всё