Good Carder
Professional
- Messages
- 763
- Reaction score
- 493
- Points
- 63
От кардера — кардерам. В 2026 году классические биткоин-миксеры стали слишком горячими. OFAC сажает разработчиков Tornado Cash, а Lazarus Group палится на каждом шагу. Поэтому умные деньги ушли туда, где регуляторы ещё не успели навести порядок. В метавселенные и NFT-маркетплейсы.
Несколько миллионов в OpenSea или Blur, пара подставных кошельков и магия Wash Trading — вот как сегодня отмывают миллиарды. В этой статье я покажу, как именно NFT и крипто-игры превратились в идеальную прачечную, какие схемы реально работают в 2026 году и как AML-системы пытаются (и не всегда успешно) отслеживать эти потоки.
По данным Elliptic, с 2017 года через NFT-платформы было отмыто более 8 млн нелегальных средств. Ещё 328.6 млн (0.81%) поступило из криптомиксеров, часть которых точно была грязной. И это только то, что удалось отследить. Остальное осталось в тени.
Почему NFT так удобны для отмыва? Три причины:
OFAC официально признал NFT «собственностью» (property), и теперь продажа или перевод токена подсанкционному лицу грозит штрафом до $1 млн за транзакцию, даже если ты не знал о связи. Но это не остановило отмывальщиков — они просто стали умнее.
Один кошелёк управлял в среднем 183 аккаунтами для организации таких циклов. На Polygon целых $516 млн NFT-продаж пришлось на wash trading, а в некоторых коллекциях на его долю приходилось до 24–25% всего объёма.
Но главный взрыв случился после запуска маркетплейса Blur. Платформа ввела программу лояльности: трейдеры получали токены BLUR за объём торгов. Это спровоцировало волну накрутки. CryptoSlam обнаружила, что в первые дни после запуска минимум $577 млн сделок на Blur были искусственными — пользователи просто продавали NFT сами себе, накручивая объём и собирая токены. Wash trading на Blur подстегнул весь рынок, создав иллюзию восстановления. Но под шумок отмывались и реально грязные деньги.
В 2026 году ФБР провело операцию «Token Mirrors», создав фейковый токен, чтобы поймать криптофирмы, занимающиеся wash trading. Десять человек были арестованы за накрутку объёмов и цен, а агенты под прикрытием фиксировали каждую сделку. Это показывает, что регуляторы уже нацелились на этот метод.
Как именно отмывают через Wash Trading:
В 2024 году был задокументирован случай отмыва $20 млн выкупа через NFT-перепродажи в The Sandbox. Схема работает по тому же принципу: создаётся искусственный ажиотаж, а потом «дорогая» сделка маскирует перевод грязных средств.
Методика «Metaverse Laundering» включает:
Псевдонимность и децентрализация делают метавселенные идеальным полигоном. К тому же, здесь почти нет стандартов KYC, а AML-мониторинг (если он вообще есть) хромает.
Самый громкий кейс — взлом Axie Infinity. В марте 2022 года хакеры (предположительно северокорейская группировка Lazarus) вывели из моста Ronin Network $625 млн. Группировка провела сотни однотипных транзакций через несколько блокчейнов, используя Tornado Cash для сокрытия следов. Большая часть украденного до сих пор заморожена в одном публичном Ethereum-адресе и находится под наблюдением регуляторов и трейдеров, которые следят за каждой попыткой перемещения.
Другие игровые схемы:
В 2026 году Министерство финансов США предложило закон о «hold law», позволяющий замораживать подозрительные активы на 90 дней, и признало криптомиксеры не только злом, но и легальным инструментом для приватности. Это создаёт новое окно для полулегальных схем.
Гибридная схема 2026 года:
Интересный поворот: В марте 2026 года Минфин США признал, что миксеры могут использоваться для законных целей (защита приватности бизнеса, анонимные пожертвования). Это сигнал к легализации, и вполне вероятно, что на волне этого будут отмываться и грязные деньги, маскируясь под «законную приватность».
Объёмы приватных монет тоже растут. В начале 2026 года их рыночная капитализация достигла 24 млрд, а Monero торговался по 790,91. NFT-миксеры только набирают обороты.
Основные векторы:
После кражи активы прогоняют через несколько DEX-свопов и микшеров, прежде чем вывести на чистые кошельки. А самое интересное, что жертвы зачастую даже не могут отследить свои токены из-за их невзаимозаменяемости.
Крупные платформы уже начали имплементировать KYC для крупных продавцов NFT, внедрять алгоритмы выявления аномальных кластеров адресов и блокировать подозрительные P2P-сделки в своих приложениях.
Быстрая памятка на одну строку:
«NFT и крипто-игры — не просто хайп, а гигантская прачечная. Wash Trading на Blur накручивает миллиарды, виртуальная земля маскирует переводы. Группировки вроде Lazarus крадут $600 млн через баги, а rug pulls собирают миллионы на пустых обещаниях. Играй, покупай, продавай, но знай: за каждым твоим NFT может стоять грязный след, который рано или поздно приведут к тебе, если не будешь осторожен».
Несколько миллионов в OpenSea или Blur, пара подставных кошельков и магия Wash Trading — вот как сегодня отмывают миллиарды. В этой статье я покажу, как именно NFT и крипто-игры превратились в идеальную прачечную, какие схемы реально работают в 2026 году и как AML-системы пытаются (и не всегда успешно) отслеживать эти потоки.
Часть 1. NFT как идеальная прачечная: почему это работает
В отличие от биткоина, где каждый сатоши можно проследить по цепочке, с NFT всё сложнее. Каждый токен уникален, его цена субъективна, а рынок пока слабо регулируется. С 2022 по 2024 год объём торгов NFT рухнул на 93%, но отмывание денег через них не только не исчезло, а стало более изощрённым.По данным Elliptic, с 2017 года через NFT-платформы было отмыто более 8 млн нелегальных средств. Ещё 328.6 млн (0.81%) поступило из криптомиксеров, часть которых точно была грязной. И это только то, что удалось отследить. Остальное осталось в тени.
Почему NFT так удобны для отмыва? Три причины:
- Субъективная оценка. Кто скажет, сколько на самом деле стоит цифровая картинка? 100или100или1 млн? Разницу легко списать на «удачную сделку».
- Псевдонимность. Платформы требуют только кошелёк, а не паспорт. Даже если KYC и есть, обойти его через дроп-кошельки проще простого.
- Wash Trading. Покупаешь сам у себя через несколько кошельков — создаёшь объём, историю и легитимную цену для грязных средств.
OFAC официально признал NFT «собственностью» (property), и теперь продажа или перевод токена подсанкционному лицу грозит штрафом до $1 млн за транзакцию, даже если ты не знал о связи. Но это не остановило отмывальщиков — они просто стали умнее.
Часть 2. Wash Trading: искусство покупать у самого себя
Самый популярный метод отмыва через NFT — это wash trading. Ты создаёшь несколько подставных кошельков, затем один кошелёк продаёт NFT другому по завышенной цене. Деньги возвращаются к тебе, но уже «чистыми».Один кошелёк управлял в среднем 183 аккаунтами для организации таких циклов. На Polygon целых $516 млн NFT-продаж пришлось на wash trading, а в некоторых коллекциях на его долю приходилось до 24–25% всего объёма.
Но главный взрыв случился после запуска маркетплейса Blur. Платформа ввела программу лояльности: трейдеры получали токены BLUR за объём торгов. Это спровоцировало волну накрутки. CryptoSlam обнаружила, что в первые дни после запуска минимум $577 млн сделок на Blur были искусственными — пользователи просто продавали NFT сами себе, накручивая объём и собирая токены. Wash trading на Blur подстегнул весь рынок, создав иллюзию восстановления. Но под шумок отмывались и реально грязные деньги.
В 2026 году ФБР провело операцию «Token Mirrors», создав фейковый токен, чтобы поймать криптофирмы, занимающиеся wash trading. Десять человек были арестованы за накрутку объёмов и цен, а агенты под прикрытием фиксировали каждую сделку. Это показывает, что регуляторы уже нацелились на этот метод.
Как именно отмывают через Wash Trading:
- Грязный USDT/BTC от преступной деятельности переводится на несколько подконтрольных адресов.
- На маркетплейсе создаётся NFT-коллекция (например, из 10 токенов). Себестоимость — копейки (газ, комиссия).
- Первый подставной кошелёк покупает NFT у себя же за $1000, второй—за $10 000, третий — за $100 000. Постепенно нагоняется цена.
- Настоящий покупатель (или последний свой кошелёк) приобретает NFT уже за $100 000, и деньги возвращаются к отмывальщику — но уже легально.
- Средства декларируются как «доход от торговли цифровым искусством», и их выводят через биржи с KYC.
Часть 3. Фиктивные продажи метавселенной: земля и пиксели за миллионы
Следующий уровень — это виртуальная недвижимость. Decentraland, The Sandbox и другие метавселенные позволяют покупать участки земли за крипту, а потом перепродавать их.В 2024 году был задокументирован случай отмыва $20 млн выкупа через NFT-перепродажи в The Sandbox. Схема работает по тому же принципу: создаётся искусственный ажиотаж, а потом «дорогая» сделка маскирует перевод грязных средств.
Методика «Metaverse Laundering» включает:
- Покупку виртуальной земли за грязную крипту, краткое удержание и перепродажу с наценкой чистой крипты.
- Децентрализованное наслоение через аватары. Средства загоняются в P2P-кредитование внутри DeFi-игр, а затем выводятся как «процентный доход».
- Отмыв через внутриигровые предметы (скины, оружие, аксессуары), которые затем продаются на сторонних площадках.
Псевдонимность и децентрализация делают метавселенные идеальным полигоном. К тому же, здесь почти нет стандартов KYC, а AML-мониторинг (если он вообще есть) хромает.
Часть 4. Крипто-игры: когда драки пиксельных монстров скрывают миллиарды
Крипто-игры — это не просто развлечение, а огромная экономика с внутриигровыми токенами, предметами и землёй.Самый громкий кейс — взлом Axie Infinity. В марте 2022 года хакеры (предположительно северокорейская группировка Lazarus) вывели из моста Ronin Network $625 млн. Группировка провела сотни однотипных транзакций через несколько блокчейнов, используя Tornado Cash для сокрытия следов. Большая часть украденного до сих пор заморожена в одном публичном Ethereum-адресе и находится под наблюдением регуляторов и трейдеров, которые следят за каждой попыткой перемещения.
Другие игровые схемы:
- Игровые скины CS:GO (Skin Gambling). Веками отмывали через сайты-рулетки, но сейчас под прицелом регуляторов. Всё чаще уходят в криптоигры.
- Play-to-Earn (P2E). Игроки зарабатывают токены, которые потом выводят на биржи. Если контролировать несколько аккаунтов, можно «замыть» трафик через тысячи микро-транзакций.
- Экономические внутриигровые лазейки. Некоторые игры позволяют легально фармить, обменивать и выводить активы. Отмывальщики создают фермы ботов и смешивают грязную крипту с доходом от игры.
В 2026 году Министерство финансов США предложило закон о «hold law», позволяющий замораживать подозрительные активы на 90 дней, и признало криптомиксеры не только злом, но и легальным инструментом для приватности. Это создаёт новое окно для полулегальных схем.
Часть 5. Отмыв через крипто-миксеры и приватные монеты (связка с NFT)
В 2026 году миксеры по-прежнему в деле. Только за 2025 год северокорейские хакеры украли и отмыли через миксеры $2.8 млрд. Но теперь их всё чаще комбинируют с NFT.Гибридная схема 2026 года:
- Грязная крипта (например, от кардинга или выкупа) направляется в криптомиксер (Tornado Cash, Wasabi Wallet) для первичного смешивания.
- Смешанные средства поступают на несколько подставных кошельков и используются для покупки собственных NFT по завышенной цене (Wash Trading).
- «Чистая» крипта от продажи NFT выводится через биржи с минимальным KYC или P2P-площадки.
Интересный поворот: В марте 2026 года Минфин США признал, что миксеры могут использоваться для законных целей (защита приватности бизнеса, анонимные пожертвования). Это сигнал к легализации, и вполне вероятно, что на волне этого будут отмываться и грязные деньги, маскируясь под «законную приватность».
Объёмы приватных монет тоже растут. В начале 2026 года их рыночная капитализация достигла 24 млрд, а Monero торговался по 790,91. NFT-миксеры только набирают обороты.
Часть 6. Новые угрозы 2026: rug pulls, фишинг и кражу NFT
Пока одни отмывают деньги, другие их крадут. Всего за 12 месяцев, закончившихся в июле 2026 года, было украдено NFT на 100.6 млн. При этом количество инцидентов выросло до 4647, а сумма кражи в мае составила 23.9 млн.Основные векторы:
- Rug Pull. Создатели NFT-проекта собирают деньги и исчезают. В одном деле калифорнийские промоутеры украли $22 млн, привлекая тысячи доверчивых инвесторов. Ещё чаще rug pull используется для сбора «грязных» средств, которые затем отмываются через фиктивные инвестиции.
- Фишинг. Одна кампания может нагенерировать тысячи вредоносных разрешений, после чего кошельки жертв обнуляются по расписанию атакующего.
- Социальная инженерия и взлом Discord. Именно так чаще всего воруют NFT из горячих коллекций.
После кражи активы прогоняют через несколько DEX-свопов и микшеров, прежде чем вывести на чистые кошельки. А самое интересное, что жертвы зачастую даже не могут отследить свои токены из-за их невзаимозаменяемости.
Часть 7. Как выявлять такие схемы (для защитников)
AML-специалисты и криптобиржи постепенно учатся выявлять эти схемы. Вот ключевые индикаторы:| Индикатор | Что это значит | Тип схемы |
|---|---|---|
| Один адрес управляет 10+ вторичными кошельками | Подготовка к Wash Trading | NFT-отмыв |
| Странная активность в метавселенных | Покупка земли без следов развития на участке | Отмыв в метавселенных |
| Циклические переводы между кошельками | Движение средств между парой кошельков с паузами | Общий признак |
| Резкий рост цены коллекции без объективных причин | Манипуляция через Wash Trading | NFT-отмыв |
| Наслоение DeFi-транзакций | Маршрутизация через анонимные кошельки в играх | Отмыв в криптоиграх |
Крупные платформы уже начали имплементировать KYC для крупных продавцов NFT, внедрять алгоритмы выявления аномальных кластеров адресов и блокировать подозрительные P2P-сделки в своих приложениях.
Часть 8. OPSEC и чек-лист
Если вы хотите легально инвестировать в NFT или просто защитить себя от этих схем:- Изучай историю кошелька. Если адрес участвовал в подозрительных сделках или был замечен в wash trading — не связывайся.
- Используй блокчейн-аналитику. Сервисы вроде Chainalysis и Elliptic могут показать, не замешан ли кошелёк в грязных транзакциях.
- Никогда не давай approvals на подозрительные NFT-контракты. Это самый простой способ потерять все средства в кошельке.
- Храни свои NFT в холодных кошельках. Не держи дорогие активы в «горячих» Metamask.
- Не дай себя запугать. Если кто-то угрожает тебе раскрытием данных, шантажирует или давит на эмоции — сразу обращайся в поддержку.
Резюме
NFT и крипто-игры стали настоящим Эльдорадо для отмывальщиков. Wash trading в OpenSea и Blur, фиктивная виртуальная недвижимость, взломанная крипто-игра Axie Infinity, rug pulls на миллионы долларов — всё это часть глобальной системы сокрытия незаконных доходов. К 2026 году регуляторы только начали понимать масштаб проблемы, но преступники уже на годы впереди.Быстрая памятка на одну строку:
«NFT и крипто-игры — не просто хайп, а гигантская прачечная. Wash Trading на Blur накручивает миллиарды, виртуальная земля маскирует переводы. Группировки вроде Lazarus крадут $600 млн через баги, а rug pulls собирают миллионы на пустых обещаниях. Играй, покупай, продавай, но знай: за каждым твоим NFT может стоять грязный след, который рано или поздно приведут к тебе, если не будешь осторожен».
Last edited by a moderator:
