Как следователи в США отследили $61 млн в криптовалюте, связанной с романтическими аферами

Ключевые выводы

• В Северной Каролине федеральные власти изъяли более $61 млн в USDT, показав, как схемы «пиг-батчеринга» сочетают эмоциональные манипуляции с фейковыми криптоинвестплатформами и обманывают людей в больших масштабах.
• Следователи использовали публичность и неизменяемость блокчейн-записей, чтобы отследить переводы жертв через множество кошельков. Попытки запутать след не помогли: все транзакции остались видимыми и поддающимися восстановлению.
• С помощью блокчейн-аналитики правоохранители группировали связанные адреса по потокам транзакций, временным совпадениям и точкам консолидации, что позволило связать разрозненные кошельки с общей сетью мошенников.
• Поскольку украденные средства хранились в USDT, решающую роль сыграла возможность Tether замораживать токены на конкретных адресах по законному запросу, не дав средствам окончательно исчезнуть.

В феврале 2026 года федеральные власти в Северной Каролине изъяли более $61 млн в стейблкоине Tether USDt (USDT), раскрыв детали масштабного криптомошенничества.

Расследование было направлено против аферы, построенной на «романтическом» доверии, известной как pig-butchering: преступники знакомятся с жертвами, выстраивают отношения и затем убеждают вложиться через поддельные инвестиционные приложения. Помимо крупной суммы возврата, дело выделилось технической работой следователей: они прошли по цифровым следам через множество учетных записей и разобрали сложные схемы отмывания, успев заморозить активы до их вывода.

Ниже — как блокчейн-криминалистика, «кластеризация» кошельков и сотрудничество со стейблкоин-эмитентом помогли распутать сеть отмывания.

Как устроены романтические криптоафер

Подобные схемы начинаются с «взращивания» доверия.

Мошенники выдают себя за романтического партнера или дружелюбного знакомого в соцсетях, на сайтах знакомств или в мессенджерах. Неделями и месяцами они добиваются доверия, а затем предлагают «особую» криптовозможность, часто с намеком на инсайдерскую информацию или «собственную» торговую платформу.

Жертв направляют на красиво оформленные, но полностью фальшивые сайты с поддельными торговыми панелями, «рисованной» доходностью и графиками, имитирующими настоящие биржи.

Показанные «прибыли» подталкивают людей вносить больше. Но при попытке вывести деньги появляются новые требования: «налоги», «комиссии» или дополнительные депозиты. В итоге доступ к счету блокируется.

К этому моменту средства уже выводятся мошенниками.

Изъятие $61 млн в Северной Каролине

По данным прокуратуры США Восточного округа Северной Каролины, федеральные власти изъяли более $61 млн в USDT, связанного с сетью романтических криптоафёр.

Агенты Homeland Security Investigations (HSI) отследили деньги жертв через сложную сеть цифровых кошельков. Мошенники пытались скрыть след, перегоняя активы между множеством адресов — это типичный прием криптоотмывания. Однако публичный и неизменяемый блокчейн фиксирует каждую транзакцию навсегда.

Именно эта прозрачность и помогла добиться результата.

Как следователи отследили средства

Записи в блокчейне позволили шаг за шагом восстановить маршрут средств и превратить общедоступные данные реестра в доказательную базу.

Отслеживание транзакций в блокчейне

Когда жертвы переводили деньги на мошеннические адреса, эти операции отражались в блокчейне. Следователи могли:

• определить адреса, на которые поступали депозиты жертв;
• наблюдать последующие переводы между кошельками;
• выстраивать карту перемещений в группах взаимосвязанных адресов.

Даже при быстрых «перебросках» между кошельками полная история транзакций оставалась в реестре.

Инструменты блокчейн-аналитики помогли группировать кошельки по поведенческим признакам: общим потокам, точкам укрупнения средств и временным корреляциям.

В результате следователи выделили несколько адресов, на которых хранились крупные объемы USDT.

Кластеризация кошельков и паттерны отмывания

Сети pig-butchering часто используют многоуровневые цепочки переводов:

• делят активы на множество кошельков;
• прогоняют через промежуточные адреса;
• затем собирают средства в более крупные «хранилища».

Эти приемы должны запутать расследование и выиграть время, но не стирают проверяемый след.

Восстановив путь средств, правоохранители связали ряд кошельков с общей мошеннической схемой. После подтверждения ключевых адресов хранения действия были предприняты быстро.

Роль Tether в заморозке активов

Так как похищенное хранилось в USDT — централизованном стейблкоине, — критически важным стало взаимодействие с эмитентом.

Минюст США публично отметил поддержку Tether при переводе и заморозке изъятых активов. Эмитенты стейблкоинов технически могут блокировать токены на конкретных адресах при наличии законных требований.

Глава Tether подчеркнул, что прозрачность блокчейна позволяет правоохранителям быстро реагировать на незаконную активность.

Дело показывает: даже если транзакции идут по децентрализованным сетям, многие стейблкоины имеют элементы централизованного контроля, которые могут быть задействованы в расследованиях.

Содействие эмитента нередко определяет, смогут ли пострадавшие вернуть средства.

Рост криптомошенничества

Изъятие $61 млн — не единичный случай.

Криптоафер становится больше, а их механика — сложнее. По оценкам отраслевых аналитиков, в 2025 году потери от криптомошенничества приблизились к $17 млрд, при этом особенно быстро росли схемы с подменой личности, усиленные ИИ.

«Пиг-батчеринг» считается одним из самых разрушительных форматов из-за сочетания:

• психологического давления и выстраивания доверия;
• долгого периода «обработки» жертвы;
• агрессивного навязывания крупных вложений;
• профессионально сделанных фальшивых платформ.

В ряде случаев преступники используют ИИ-изображения и дипфейк-видео, чтобы выглядеть убедительнее.

Судебная практика также ужесточается: в начале 2026 года один из ключевых участников сети отмывания, связанной более чем с $73 млн незаконных средств, получил 20 лет федеральной тюрьмы — как сигнал о приоритете борьбы с такими схемами.

Почему прозрачность блокчейна меняет правила игры

Это расследование спорит с распространенным мифом о том, что криптотранзакции невозможно отследить.

Хотя существуют приватные монеты и миксеры, большинство популярных криптовалют, включая Bitcoin (BTC) и Ether (ETH), работают в публичных блокчейнах. Каждая транзакция навсегда фиксируется в открытом неизменяемом реестре.

Для следствия это дает преимущества:

• полную и постоянную видимость истории переводов;
• кластеризацию кошельков для связывания адресов;
• сопоставление ончейн-данных с KYC-сведениями на регулируемых биржах;
• выявление поведенческих шаблонов в разных сетях.

Как только незаконные средства взаимодействуют с биржами, кастодиальными сервисами или другими идентифицируемыми участниками, вероятность связать адреса с реальными людьми заметно растет.

Почему волатильность не спасает преступников

Есть и другой миф: будто злоумышленники могут «пересидеть» внимание властей, удерживая украденное в волатильных активах.

В данном случае средства лежали в USDT, привязанном к доллару. Стабильность цены помогает сохранить стоимость похищенного, но одновременно оставляет активы в зоне отслеживаемости.

Поскольку блокчейн-записи постоянны и доступны для проверки, следователи могут восстанавливать картину событий месяцами и даже годами. Цифровой след обычно сохраняется бесконечно долго, что позволяет возвращаться к делу и проводить изъятия спустя время после преступления.

Что это означает для жертв

Для тех, кто попал в романтические криптосхемы, возврат денег по-прежнему крайне сложен.

Когда средства оказываются на некастодиальных кошельках под контролем мошенников, успех зависит от нескольких факторов:

• оперативного обращения жертвы, как только возникает подозрение на обман;
• координации между правоохранителями разных стран;
• участия криптобирж;
• возможности эмитентов стейблкоинов быстро замораживать активы.

История с $61 млн в Северной Каролине показывает, что крупные возвраты возможны, но требуют слаженной работы пострадавших, федеральных следователей, специалистов по блокчейн-форензике и добросовестных криптокомпаний.

Как меняется крипторегулирование и правоприменение

Громкое изъятие отражает эволюцию подхода к криптопреступлениям:

• у правоохранителей растет экспертиза в методах блокчейн-трейсинга;
• крупные эмитенты стейблкоинов чаще помогают в расследованиях;
• суды и прокуратура назначают более длительные сроки участникам крупных мошеннических и отмывочных сетей.

Схемы pig-butchering продолжают усложняться, но инструменты расследования и международное взаимодействие развиваются сопоставимыми темпами.

Главный вопрос уже не в том, можно ли отследить криптотранзакции, а в скорости: успеют ли власти и партнеры заморозить и изъять активы до того, как их «раскидают» по недоступным кошелькам или юрисдикциям.

Источник: US Attorney’s Office for the Eastern District of North Carolina (justice.gov)