Fortune вскрывает финансовую цепочку Binance и Ирана: всплывают китайские VIP-аккаунты на 439 млн долларов

Автор: Fortune

Перевод: TechFlow

TechFlow: Статья представляет собой перевод расследования Fortune от 12 марта. Читателям следует учитывать следующий контекст:

С февраля этого года западные СМИ, включая Fortune, The Wall Street Journal и The New York Times, сообщали о том, что внутренние расследователи Binance обнаружили перемещение более 1 млрд долларов на связанные с Ираном структуры и были уволены после этого.

Binance отрицает увольнения из-за сообщений о нарушениях комплаенса, утверждая, что уход сотрудников был связан с нарушением внутренних правил защиты данных, и 11 марта подала иск о диффамации против The Wall Street Journal, потребовав удаления материалов.

В тот же период Binance одержала победу в двух гражданских исках, поданных на основании закона США о борьбе с терроризмом: Федеральные суды южного округа Нью-Йорка и штата Алабама последовательно отклонили все обвинения истцов. Однако эти дела касаются гражданских исков семей погибших и относятся к иной правовой категории, чем споры о санкционном комплаенсе, обсуждаемые в данной статье.

Статью написал журналист Fortune Лео Шварц, впервые раскрывший детали двух китайских VIP-аккаунтов: со счета 79-летнего пенсионера было выведено 439 млн долларов, при этом два аккаунта, по всей видимости, использовались с одного устройства.

Позиция Binance заключается в следующем: учетные записи платформы не взаимодействовали напрямую со структурами, находящимися под санкциями; подозрительную активность криптобиржа обнаружила самостоятельно и передала данные правоохранительным органам, а затронутые аккаунты были заблокированы. В настоящее время Министерство юстиции США расследует факт использования Ираном Binance для обхода санкций, однако пока неясно, является ли сама биржа объектом расследования.

Ниже представлен полный перевод статьи Fortune:

В начале 2025 года оказавшийся в изоляции иранский режим стал все больше зависеть от криптовалюты для обхода экономических санкций. Именно в этот период VIP-аккаунт на платформе Binance, зарегистрированный на имя 79-летнего жителя Китая, посредством серии транзакций перевел цифровые активы на сумму 439 млн долларов с биржи во внешний кошелек. Затем этот кошелек перевел большую часть средств в другие кошельки, которые внутренние расследователи Binance впоследствии связали со структурами, находящимися под иранскими санкциями, включая Корпус стражей исламской революции.

Как отмечают авторы расследования в документах, переданных Fortune, сам факт перевода сотен миллионов долларов пожилым человеком вызывает серьезные подозрения. Еще большую тревогу вызывает тот факт, что речь идет о переводе стейблкоина Tether по блокчейну Tron — это предпочтительный способ оплаты для киберпреступников и отмывщиков денег.

Однако неожиданно для всех эти переводы не вызвали никаких немедленных предупреждений на Binance. Несмотря на то, что еще в конце 2023 года биржа заключила с правительством США соглашение о признании вины на сумму 4,3 млрд долларов, обязавшись внедрить ряд строгих процедур комплаенса.

Аманда Вик, глава американского региона криптокомплайс-компании VerifyVASP и бывший федеральный прокурор, заявила по полученным от Fortune деталям сделок: «Это не просто тревожный сигнал, это инцидент, требующий обязательного и немедленного сообщения».

Детали этого VIP-аккаунта ранее никогда не разглашались публично, а момент их появления оказался крайне чувствительным для Binance. В феврале этого года ряд СМИ раскрыли информацию о том, что биржа уволила внутренних расследователей, сообщавших руководству: именно они обнаружили поступление более 1 млрд долларов на кошельки, связанные с Ираном через платформу, а в этих переводах участвовал и близкий бизнес-партнер Binance — гонконгская структура, занимающаяся конвертацией криптовалюты в фиатные деньги.

Вышеуказанные публикации уже привели к расследованию в Сенате США. Binance ответила, что увольнение расследователей не связано с обнаружением иранских переводов и компания неизменно соблюдала обязательства по комплаенсу 2023 года. Тем не менее, новые детали, касающиеся китайских и иранских счетов, вновь вызвали вопросы у публики относительно эффективности программы комплаенса.

Binance не стала опровергать конкретные методы, с помощью которых расследователи отслеживали движение средств. Биржа защитила свои сделки на платформе, заявив, что программа комплаенса работает в штатном режиме. Между тем, согласно отчету The Wall Street Journal, министерство юстиции расследует использование Ираном Binance для обхода санкций. Представитель Binance заявил, что биржа ничего не знает о таком расследовании. Представитель Министерства юстиции отказался комментировать эту информацию.

Главный офицер по комплаенсу Binance Ной Перлман в заявлении для Fortune сказал: «Программа комплаенса Binance постоянно совершенствуется и развивается, ее цель — укреплять механизмы предотвращения подобных инцидентов».

Сеть, связанная с Китаем

Как и традиционные финансовые институты, криптобиржи используют специализированные процедуры комплаенса для проверки личности пользователей и выявления незаконных операций. В своей статье от февраля этого года Binance заявила, что ее программа комплаенса насчитывает почти 600 штатных сотрудников и «лидирует в отрасли».

В рамках этой процедуры Binance потребовала от 79-летнего гражданина Китая загрузить удостоверение личности для открытия VIP-аккаунта. (Представитель биржи отметил, что статус VIP присваивается автоматически на основе размера активов и объема торгов.) Именно благодаря этому документу внутренние расследователи биржи в итоге выяснили, что он косвенно перевел около 400 млн долларов в группу ранее неизвестных иранских кошельков за пределами Binance, которые следователи назвали «объектом А». По словам бывшего прокурора Вик, такие операции должны автоматически отмечаться системой.

«Если почти 500 млн долларов поступают с клиентского счета на один некостодиальный кошелек, а затем быстро направляются на кошельки, связанные с юрисдикцией, находящейся под санкциями… Это именно тот тип активности, которую должна фиксировать служба комплаенса», — сказала она.

Тем не менее, Binance позволяла этому VIP-аккаунту совершать сделки в свободном режиме в течение нескольких месяцев. Транзакции, начавшиеся в январе 2025 года, были отмечены отделом комплаенса лишь 11 августа того же года, после того как правоохранительные органы Сейшел направили запрос бирже касательно «серьезного дела о финансировании терроризма». Представитель Binance сообщил Fortune, что аккаунт 79-летнего VIP-пользователя был заблокирован в сентябре 2025 года, а его полное удаление с платформы завершено в январе 2026 года.

Другие эксперты по комплаенсу удивлены тем, что Binance не обработала этот счет быстрее. Партнер юридической фирмы Orrick Роберт Эпплтон, ранее курировавший в Министерстве юстиции дела по иранским санкциям, сказал Fortune, что особенно учитывая прошлые проблемы биржи и правовые скандалы вокруг обхода санкций, он ожидал более высокой бдительности со стороны площадки к любым подозрительным операциям. «Соглашение с правительством изменило всё, поскольку повысило их уровень обязательств», — отметил он.

В то же время перевод в 439 млн долларов от имени китайского пенсионера — лишь часть иранской операционной схемы. Согласно документам, просмотренным Fortune, бывшие сотрудники Binance в ходе расследования установили, что группа связанных с Ираном кошельков, известных как «объект А», получила через предприятия и частных лиц с аккаунтами на Binance общую сумму в 1,7 млрд долларов. Часть этих средств позже была переведена в крупнейшую иранскую криптобиржу Nobitex, а также на цифровые кошельки, связанные с признанными США террористическими организациями (такими как Корпус стражей исламской революции и движение Хуситов). Представитель Binance отметил, что на момент совершения сделок вышеуказанные кошельки не числились в санкционных списках правоохранительных органов, поэтому предупреждения не сработали.

Хотя кошельки под управлением «объекта А» и связанных с ним санкционных структур не размещались на платформе Binance, эксперты по криптокомплаенсу заявили Fortune, что сама природа исходящих средств уже должна была стать поводом для тревоги.

Получив запрос от Сейшел, следователи Binance возбудили дело и квалифицировали данную схему движения средств как часть «сети, связанной с Китаем», куда также попал другой VIP-трейдер. Этой VIP-клиенткой стала 38-летняя гражданка Китая, которая в ноябре-декабре 2024 года перевела почти 200 млн долларов в стейблкоине Tether на промежуточный кошелек, откуда средства затем пошли на «объект А». (Представитель Binance отметил, что термин «сеть, связанная с Китаем» является «внутренним неформальным обозначением, неточным и мог меняться со временем», а данный VIP-аккаунт был окончательно удален в январе 2026 года.)

Еще более показательным является тот факт, что документы, изученные Fortune, указывают на высокую вероятность того, что оба VIP-аккаунта заходили на платформу Binance с одного и того же устройства — а значит, одним и тем же лицом или третьей стороной. Вик отметила: «Если окажется, что два якобы не связанные между собой VIP-клиента используют одно устройство для доступа, это вызовет серьезные вопросы относительно фактического владельца аккаунтов».

В любом случае, анализ блокчейн-данных позволил следователям установить, что оба счета получали средства от Blessed Trust. Компания со штаб-квартирой в Гонконге помогает организациям конвертировать криптоактивы в фиатные деньги, а также ведет бухгалтерский учет, выплату зарплат и налоговое сопровождение для Binance. Расследователи пришли к выводу, что примерно половина из 1,2 млрд долларов, прошедших через Blessed Trust и направленных на «объект А», исходила от этих двух китайских VIP-трейдеров.

Попытавшись занизить связь между аккаунтами на платформе и иранскими кошельками, Binance в недавнем блоге заявила, что между биржей и санкционными кошельками существует несколько промежуточных звеньев. В той же статье подчеркивалось, что источником 1,1 млрд долларов выступало «крупный регулируемый эмитент стейблкоинов». Авторы расследования в заключении указали, что значительная часть средств на счетах двух китайских VIP-клиентов, вероятно, происходила из стейблкоинов, выпущенных Circle — американской публичной криптокомпании. Представитель Circle заявил Fortune: «Мы серьезно относимся к регуляторным обязательствам», добавив, что компания в 2025 году внесла Blessed Trust в черный список закрытых клиентов.

Однако ни в блоге, ни в ответах Fortune и другим изданиям представитель Binance так и не раскрыл конкретных деталей касательно этих двух китайских VIP-аккаунтов на платформе. Кроме того, следователи выявили, что оба счета использовались с того же устройства, что и Blessed Services (еще одна связанная с Blessed Trust корпорация, служившая посредником на пути средств к «объекту А»). Приведенные данные свидетельствуют о том, что всеми этими аккаунтами могло управлять одно лицо или группа лиц. Представитель Binance отказался комментировать детали общего использования устройств и подчеркнул, что Blessed Services не имеет деловых связей с биржей.

Электронные адреса, указанные для Blessed Trust и Blessed Services, не ответили на запросы Fortune о комментарии.

«Сеть, связанная с Китаем», включала и последний компонент: зарегистрированное в Гонконге предприятие Hexa Whale Trading Limited, активно торговавшее на платформе Binance и переведшее на «объект А» около 500 млн долларов. Когда следователи Binance начали расследование активности Hexa Whale, другие специалисты службы комплаенса уже успели заблокировать этот аккаунт. Ранее детали, касающиеся Hexa Whale и Blessed Trust, освещались в материалах The Wall Street Journal и The New York Times.

Попытки Fortune связаться с представителями Hexa Whale и двумя китайскими VIP-пользователями успеха не имели.

Расследователи, участвовавшие в подготовке предварительного отчета, были уволены Binance через несколько недель после представления своих выводов. Биржа отрицает, что увольнения связаны с сообщениями о проблемах комплаенса, указав в блоге, что решение об уходе ряда сотрудников было принято «после внутреннего аудита, выявившего нарушение правил защиты данных и конфиденциальности компании». Платформа настаивает на том, что расследование продолжалось, а в январе 2026 года процесс полного блокировки Blessed Trust был завершен.

Расследователи отказались от комментариев.

Зацепки, связанные с Ираном

Отдельный поток транзакций меньшего масштаба также привлек внимание следователей. Операции проводились от имени двух лиц, предположительно имеющих иранское гражданство. Эксперты по комплаенсу отмечают, что сам факт успешного открытия счетов и проведения переводов этими лицами ставит под сомнение строгость программ скрининга компании.

Первый счет был открыт в 2021 году; его владельцем оказался 44-летний мужчина, в паспорте Доминики которого указано место рождения в Иране, а имя фигурировало в отчете Совета Безопасности ООН 2020 года, посвященном сети контрабанды золота и наличных денег на благо Ирана и КНДР. Второй аккаунт также был создан в 2021 году; его держателем стал 37-летний мужчина, предоставивший удостоверение личности Ирака с указанием места рождения в Иране. На момент обнаружения этих счетов следователями Binance они уже были ограничены.

К таким операциям относится перевод каждым из двух счетов около 100 долларов в криптовалюте TRX в адрес группы иранских кошельков в 2024 году — TRX является единственным токеном, используемым для оплаты комиссий за транзакции в блокчейне Tron. Хотя общая сумма ничтожна, эта транзакция в TRX имеет важное значение, поскольку, скорее всего, оплатила критически важные переводы между кошельками «объекта А». Эта ситуация похожа на отслеживание кредитной карты, оплачивающей бензин: регулярные пополнения одним и тем же пластиком не раскрывают, кто за рулем, но показывают, кто финансирует поездку.

Совместитель и CEO аналитической компании Global Ledger Лекс Фиcун заявил: «Большинство сосредотачивается только на крупных транзакциях, но мелкие тоже имеют значение. В блокчейне обычно нельзя напрямую привязать кошелек к реальному лицу. Но если один адрес систематически переводит TRX другому кошельку для оплаты комиссий, это прямо указывает на их взаимосвязь».

Кроме того, Вик отметила, что связь этих счетов с Ираном должна была спровоцировать гораздо более быструю проверку. В конце концов, Binance уже признала вину по аналогичным сделкам и взяла на себя обязательство устранить подобную практику на платформе.

«Когда одновременно появляется несколько факторов высокого риска — особенно когда речь идет о строго санкционированных юрисдикциях, таких как Иран, или о лицах, упомянутых в докладах СБ ООН, — нормально функционирующий комплаенс обязан реагировать в реальном времени», — отметила она. «Ограничение счетов, углубленная проверка, блокчейн-трассировка и оценка санкционных рисков должны активироваться мгновенно при возникновении угрозы, а не спустя месяцы после факта».

Представитель Binance сообщил, что один из иранских счетов полностью удален с платформы, а второй ограничен в торгах и находится в процессе деактивации. Биржа не уточнила, были ли эти аккаунты ограничены на момент совершения транзакций.

Попытки Fortune связаться с обоими указанными лицами успеха не имели.

Для любого финансового института взаимодействие со структурами под санкциями несет колоссальный риск, и Binance уже заплатила за это высокую цену. В 2023 году она заключила с правительством США соглашение о признании вины на сумму 4,3 млрд долларов, среди причин которого фигурировали отсутствие эффективной системы противодействия отмыванию денег и соблюдения санкционного режима.

По условиям соглашения сооснователь Чжао Чанпэн оставил пост генерального директора и провел четыре месяца в федеральной тюрьме. Binance также согласилась сотрудничать с независимым инспектором по вопросам внутренней деятельности перед Минюстом и Минфином США.

Тем не менее, недавние увольнения расследователей и потенциальная вовлеченность в связи с Ираном вызвали опасения у конгрессменов. В конце февраля текущего года сенатор-демократ от Коннектикута Ричард Блюменстал начал предварительное расследование по вопросам, связанным с Binance, и направил письмо совместным генеральным директорам Ричарду Тэнгу, потребовав предоставления информации о выводах расследования по поводу уволенных сотрудников и иных действиях, касающихся Ирана.

Блюменстал также особо отметил амнистию президента Трампа в отношении Чжао Чанпэна в октябре этого года — шаг, который вызвал обвинения в конфликте интересов из-за нарастающих связей Binance с криптобизнесом семьи Трампов.

Пресс-секретарь Белого дома сказал Fortune: «Активы президента Трампа находятся в трасте, управляемом его детьми, конфликта интересов здесь нет».

Однако Блюменстал предупредил Fortune, что связь Binance с Администрацией создает постоянные этические риски: «Меня больше всего беспокоит, что отношения между Binance и властями могут воспрепятствовать или отговорить инспектора по комплаенсу от разоблачения и сообщения о нарушениях, а также помешать Министерству юстиции провести соответствующие судебные разбирательства».