BitOK: биткоины Hydra шли по каналам отмывки Kraken

Расследование BitOK установило, что биткоины, связанные с закрытой площадкой Hydra, прошли по тем же финансовым каналам, что и поступления с даркнет‑маркетплейса Kraken. Аналитики проследили три полностью раскрытых маршрута вывода и обмена, суммарная минимальная оценка по ним составила $186 497 100,89.

По данным исследования, Kraken — крупный русскоязычный даркнет‑маркетплейс, где торговля идёт через сотни независимых магазинов и общий интерфейс для расчётов. Аналитики сфокусировались на узлах обработки средств — адресах и сервисах, через которые проходили деньги множества продавцов одновременно.

Первый маршрут использовал обменник Bridgers и сеть BNB Smart Chain. Мелкие поступления собирали в стандартные партии примерно 9,995–9,997 BTC, выдерживали паузу в несколько дней, дробили на переводы около 1 BTC и отправляли в Bridgers. В транзакциях добавляли пометки OP_RETURN с адресом получателя в BNB Smart Chain; на выходе Bridgers выдавал BTCB. BTCB меняли через PancakeSwap на BEP‑20 USDT и USDC и распределяли по десяткам кошельков, откуда средства шли на биржи, размеченные аналитиками как HTX, MEXC, KuCoin и Gate.io. По этой ветке выведено $72 553 691,68. Хронология активности по этому каналу охватывает период с конца декабря 2025 года до июля 2026 года; пробный обмен зафиксирован 18 января 2026 года, основная волна — с 6 по 25 июля 2026 года.

Второй маршрут проходил через мост Avalanche. Биткоины переводили в сеть Avalanche через Avalanche Bitcoin Bridge, где выпускался BTC.b, затем обменивали на USDT и направляли на кошелёк биржи HTX. Через этот канал прошло 788,89449332 BTC, или около $74 193 409,21. В этой цепочке аналитики обнаружили адрес, ранее связанный с Hydra: на нём сходились две цепочки суммарно 190,31347104 BTC. Часть средств с этого адреса после дробления и смешения прошла через тот же мост Avalanche и далее по тому же маршруту на HTX; на выходе одной транзакции в сети Avalanche было выпущено 1,199983 BTC.b.

Третий маршрут — встроенные обменники Kraken. За комиссию обменники принимали BTC и выплачивали USDT в сети TRON. В подтверждённой выборке внутри этой схемы прошли 104 платежа от 20 биткоин‑адресов на 60,93786109 BTC; на TRON‑адреса поступило 3 272 204,79 USDT с адресов, размеченных как выплаты от обменника Bridgers. Обмены происходили почти мгновенно — примеры показывают время обработки в 157–171 секунду. После выплаты USDT средства прогоняли через сеть промежуточных кошельков, суммы дробились и смешивались с другими потоками; одна ветка завершилась переводом 708 400 USDT на инфраструктуру биржи WhiteBIT. Общий выявленный объём этой ветки оценён в $39,75 млн.

В сумме по трём раскрытым схемам не менее $147 455 500,89 дошло до инфраструктуры бирж (включая HTX, MEXC, KuCoin, Gate.io и WhiteBIT). Основная фаза потоков, зафиксированных в расследовании, пришлась на октябрь 2025 — июль 2026: около $146,75 млн или 99,5% проверенного объёма.

Аналитика блокчейна зафиксировала совпадающие элементы во всем маршруте обработки средств: от агрегирования и пауз до использования мостов и целевых биржевых кошельков. Одновременно в отчёте отмечено, что данные блокчейн‑анализа фиксируют общий финансовый контур и сами по себе не доказывают юридическую принадлежность площадок или прямое управление одной организацией другой.