С февраля этого года западные СМИ, такие как Fortune, (Wall Street Journal), (New York Times), последовательно сообщали о том, что внутренние следователи Binance обнаружили, что более 1 миллиарда долларов США было переведено на связанные с Ираном структуры, после чего сотрудники были уволены.
Binance отрицает увольнение сотрудников из-за сообщений о соблюдении норм, утверждая, что увольнение связано с нарушением внутренних правил защиты данных, и подал иск о клевете против (Wall Street Journal) 11 марта, требуя retract соответствующие материалы.
В то же время, Binance выиграл два гражданских иска, поданных в соответствии с американским (анти-террористическим законом) — Южный округ Нью-Йорка и федеральный суд Алабамы последовательно отклонили все обвинения истца, но эти дела являются гражданскими исками родственников жертв и относятся к другой юридической категории, чем обсуждаемые в данной статье вопросы соблюдения санкций.
Эта статья написана автором Fortune Лео Шварцем, который впервые раскрыл конкретные детали двух китайских VIP-аккаунтов: аккаунт, принадлежащий 79-летнему пожилому человеку, перевел 439 миллионов долларов, и два аккаунта, подозреваемые в использовании одного и того же устройства.
Позиция Binance заключается в том, что аккаунты на платформе не имели прямых транзакций с санкционированными субъектами, подозрительная активность была самостоятельно обнаружена и сообщена правоохранительным органам, а затронутые аккаунты были отключены. В настоящее время Министерство юстиции США проводит расследование о том, использовала ли Иран Binance для обхода санкций, но пока неясно, является ли сама Binance объектом расследования.
Ниже приведен полный перевод Fortune:
В начале 2025 года, находясь в тяжелом положении, иранский режим все больше полагался на криптовалюту для обхода экономических санкций. В это время VIP-аккаунт, зарегистрированный на имя 79-летнего китайского жителя на платформе Binance, через серию переводов перевел цифровые токены на сумму 439 миллионов долларов из биржи на внешний кошелек. Этот кошелек затем перевел большую часть средств в другие кошельки — внутренние следователи Binance позже установили, что эти кошельки были связаны с санкционированными субъектами Ирана, включая Корпус стражей исламской революции.
Следователи в документах, просмотренных Fortune, отметили, что перевод нескольких сот миллионов долларов пожилым человеком сам по себе является крайне подозрительным. Более того, вызывает беспокойство тот факт, что соответствующие транзакции касаются перевода стейблкоинов Tether на блокчейне Tron — именно этот способ оплаты предпочитают киберпреступники и отмыватели денег.
Тем не менее, неожиданно, эти переводы не вызвали никаких немедленных предупреждений в Binance. В конце 2023 года биржа уже заключила соглашение о признании вины на сумму 4,3 миллиарда долларов с правительством США, пообещав внедрить ряд строгих процедур комплаенса.
Руководитель отдела комплаенса компании VerifyVASP в Америке, бывший федеральный прокурор Аманда Уик (Amanda Wick), заявила после того, как узнала о деталях этих транзакций от Fortune: "Это не просто тревожный сигнал, это событие, которое должно быть немедленно сообщено."
Детали этого VIP-аккаунта ранее никогда не были обнародованы, и его время появления было особенно чувствительным для Binance. В феврале этого года ряд СМИ сообщили, что Binance уволила сотрудников, которые ранее отчитывались перед руководством — эти люди обнаружили, что более 1 миллиарда долларов средств прошло через платформу в кошельки, связанные с Ираном, и один из близких бизнес-партнеров Binance — гонконгская компания, занимающаяся конвертацией криптовалют в фиатные деньги — также участвовала в этих переводах.
Указанные выше сообщения уже привлекли внимание Сената США. Binance ответила на это, заявив, что увольнение следователей не связано с обнаружением иранских переводов, и компания всегда соблюдает свои обязательства по комплаенсу на 2023 год. Однако новые детали, касающиеся китайских и иранских аккаунтов, вновь вызывают сомнения относительно эффективности этой комплаенс-программы.
Binance не отрицала конкретные способы отслеживания потока средств следователями. Биржа оправдала свои нарушения на платформе, заявив, что ее программа комплаенса функционирует как обычно. Однако, согласно отчетам Wall Street Journal, Министерство юстиции проводит расследование о том, как Иран использует Binance для обхода санкций. Представитель Binance заявил, что биржа не знает о каком-либо расследовании. Представитель Министерства юстиции отказался от комментариев.
Главный комплаенс-офицер Binance Ноа Перлман (Noah Perlman) в заявлении, предоставленном Fortune, заявил: "Программа комплаенса Binance продолжает улучшаться и развиваться, цель состоит в том, чтобы постоянно усиливать и предотвращать повторение проблем."
Китайская ассоциированная сеть
Как и традиционные финансовые учреждения, криптобиржи также имеют специальные процедуры комплаенса для проверки личностей пользователей и мониторинга незаконной активности. Binance в блоге в феврале этого года заявила, что ее программа комплаенса насчитывает почти 600 сотрудников, "что является лидирующим показателем в отрасли."
В рамках этой процедуры Binance требует от 79-летнего китайского мужчины загрузить удостоверение личности для открытия VIP-аккаунта. (Представитель Binance сообщил, что VIP-статус предоставляется автоматически на основе объема активов и объема сделок.) Именно через это удостоверение личности внутренние следователи биржи в конечном итоге установили, что он косвенно перевел около 400 миллионов долларов на ранее не идентифицированные иранские ассоциированные кошельки — следователи назвали их "сущность A". Бывший прокурор Уик заявил, что такие действия должны автоматически отмечаться системой.
"Если почти полмиллиарда долларов переводится с клиентских счетов на один некастодиальный кошелек, а затем быстро перемещается на кошелек, связанный с санкционированной юрисдикцией... это именно тот тип активности, который комплаенс-команда должна отследить," сказала она.
Тем не менее, Binance позволила этому VIP-аккаунту свободно торговать в течение нескольких месяцев. Эти сделки, начавшиеся в январе 2025 года, были отмечены комплаенс-отделом только после того, как 11 августа того же года правоохранительные органы Сейшельских островов подали запрос к Binance по "делу о серьезном финансировании терроризма". Представитель Binance сообщил Fortune, что аккаунт этого 79-летнего VIP-пользователя был заблокирован в сентябре 2025 года и отключен в январе 2026 года.
Другие эксперты по комплаенсу были удивлены тем, что Binance не смогла быстрее обработать этот аккаунт. Партнер юридической фирмы Appleton, который ранее работал в Министерстве юстиции по делам о санкциях против Ирана, Роберт Апплетон (Robert Appleton) сказал Fortune, что особенно учитывая, что у Binance была плохая репутация и она ранее сталкивалась с юридическими проблемами из-за уклонения от санкций, он думал, что биржа будет более бдительна к любым формам подозрительной активности. "Соглашение с правительством изменило все, потому что это повысило их обязанности," сказал он.
Тем временем, перевод в 439 миллионов долларов от имени этого китайского пожилого человека является лишь частью связанной с Ираном активности. Документы, просмотренные Fortune, показывают, что бывшие сотрудники Binance в ходе расследования обнаружили, что группа кошельков, называемая "сущность A", через предприятия и частных лиц, имеющих аккаунты на Binance, заработала в общей сложности 1,7 миллиарда долларов. "Сущность A" затем перевела часть этих средств в крупнейшую криптовалютную биржу Ирана Nobitex, а также в цифровые кошельки, связанные с террористическими организациями, признанными США (такими как Корпус стражей исламской революции и Хуситы). Представитель Binance заявил, что на момент транзакции указанные кошельки не были включены в санкционные списки мировых правоохранительных органов, поэтому не было срабатывания каких-либо предупреждений.
Хотя "сущность A" и связанные с ней санкционированные субъекты не контролируют кошельки на платформе Binance, эксперты по комплаенсу сообщили Fortune, что сама природа средств, выходящих из Binance, должна была вызвать тревогу.
После запроса со стороны Сейшельских островов следователи Binance открыли расследование и затем квалифицировали этот ряд финансовых потоков как часть "китайской ассоциированной сети", в которую также входит еще один VIP-трейдер. Этот VIP-клиент — 38-летняя женщина из Китая, которая с ноября по декабрь 2024 года перевела почти 200 миллионов долларов стейблкоинов Tether на промежуточный кошелек, который затем перевел средства в "сущность A". (Представитель Binance сказал, что термин "китайская ассоциированная сеть" является "внутренним неформальным названием и не является точным, и с течением времени оно могло измениться", добавив, что этот VIP-аккаунт был отключен в январе 2026 года.)
Более того, документы, просмотренные Fortune, показывают, что оба VIP-аккаунта, вероятно, использовали одно и то же устройство для доступа к Binance — это означает, что один и тот же человек или третье лицо могли контролировать оба аккаунта. Уик заявила: "Если два VIP-клиента без явной связи обнаруживается, что они получали доступ к аккаунтам с одного устройства, это вызовет серьезные вопросы о фактическом владении."
Тем не менее, следователи обнаружили из данных блокчейна, что оба аккаунта получали средства от Blessed Trust. Blessed Trust является компанией, расположенной в Гонконге, которая помогает компаниям конвертировать криптовалютные средства в фиатные деньги и также обрабатывает зарплату, налоги и другие задние дела для Binance. В конечном итоге следователи пришли к выводу, что из общего объема средств в 1,2 миллиарда долларов, проходивших через Blessed Trust и поступивших в "сущность A", около половины пришло от этих двух китайских VIP-трейдеров.
Binance пытается минимизировать связь между аккаунтами на платформе и кошельками, связанными с Ираном, утверждая в недавнем блоге, что между биржей и санкционированными кошельками есть несколько промежуточных звеньев. В этом блоге также указывается, что 1,1 миллиарда долларов средств поступило от "крупного регулируемого эмитента стейблкоинов". Следователи в своем заключении написали, что большая часть средств двух китайских VIP-аккаунтов, вероятно, поступила от стейблкоинов, выпущенных Circle — американской криптокомпанией, зарегистрированной на бирже. Представитель Circle рассказал Fortune: "Мы серьезно относимся к нашим обязательствам по соблюдению норм" и добавил, что Circle в 2025 году исключила Blessed Trust как клиента.
Однако Binance в своих блогах и ответах Fortune и другим СМИ постоянно не упоминала конкретные детали этих двух китайских VIP-аккаунтов на платформе. Кроме того, следователи также обнаружили, что эти два аккаунта использовали одно и то же устройство с Blessed Services (другой компанией, связанной с Blessed Trust и находящейся между потоками средств "сущности A"). Указанные доказательства указывают на то, что одна и та же группа людей могла управлять всеми этими аккаунтами. Представитель Binance отказался комментировать детали совместного использования устройства и заявил, что Blessed Services не имеет деловых отношений с этой биржей.
Электронные адреса, связанные с Blessed Trust и Blessed Services, не ответили на запросы Fortune о комментариях.
"Китайская ассоциированная сеть" также включает последний элемент: зарегистрированную в Гонконге компанию Hexa Whale Trading Limited, которая работает на платформе Binance и перевела около 500 миллионов долларов в "сущность A". Когда следователи Binance обнаружили деятельность Hexa Whale, другие члены команды комплаенса компании уже отключили этот аккаунт. Ранее Wall Street Journal и New York Times сообщали о связанных с Hexa Whale и Blessed Trust деталях.
Fortune не удалось связаться с Hexa Whale и двумя китайскими VIP-пользователями.
Следователи, участвовавшие в подготовке предварительного отчета, были уволены Binance через несколько недель после подачи предварительных выводов расследования. Binance отрицает, что указанные сотрудники были уволены за поднятие вопросов о комплаенсе, и заявила в блоге, что увольнение некоторых сотрудников было принято "после внутреннего расследования, выявившего нарушения защиты данных и конфиденциальности компании". Биржа утверждает, что компания продолжает продвигать соответствующее расследование и завершила отключение Blessed Trust в январе 2026 года.
Следователи отказались от комментариев.
Иранские ассоциированные улики
Существовала еще одна отдельная запись транзакции меньшего масштаба, но она также привлекла внимание следователей. Эти транзакции были выполнены двумя подозреваемыми гражданами Ирана. Эксперты по комплаенсу заявили, что тот факт, что эти двое смогли успешно открыть аккаунт на Binance и завершить перевод, уже ставит под сомнение строгость процедур фильтрации компании.
Первый аккаунт был открыт в 2021 году, владельцем которого является 44-летний мужчина, родившийся в Иране, согласно его доминиканскому удостоверению личности, и его имя появилось в отчете Совета Безопасности ООН 2020 года — этот отчет касался сети контрабанды золота и наличных, работающей на Иран и Северную Корею. Второй аккаунт также был открыт в 2021 году, владельцем которого является 37-летний мужчина, чье загруженное иракское удостоверение личности также указывает на Иран как место рождения. Когда следователи Binance нашли эти два аккаунта, они уже были ограничены.
Связанные транзакции включают: два аккаунта в 2024 году перевели примерно по 100 долларов в криптовалюте TRX в группу кошельков, связанных с Ираном — TRX является единственной валютой на блокчейне Tron, используемой для оплаты транзакционных сборов. Несмотря на то, что общая сумма незначительна, этот перевод TRX имеет важное значение, так как, вероятно, он оплатил ключевые сборы за переводы между группой кошельков "сущности A". Эта ситуация в значительной степени аналогична отслеживанию записей кредитных карт, используемых для оплаты бензина для автомобилей: если одна и та же карта заправляется несколько раз, она не скажет вам, кто за рулем, но может выявить, кто платит за эту поездку.
Соучредитель и генеральный директор компании по анализу блокчейна Global Ledger Лекс Фисун (Lex Fisun) заявил: "Большинство людей обращают внимание только на крупные транзакции, но мелкие транзакции также важны. В блокчейне обычно невозможно связать кошелек с реальной личностью. Однако, когда один адрес многократно переводит TRX на другой кошелек для оплаты сборов, это указывает на связь между двумя адресами."
Кроме того, Уик также отметила, что связь этих аккаунтов с Ираном должна была вызвать более незамедлительное расследование. В конце концов, Binance уже признала вину за аналогичные транзакции и пообещала искоренить такие действия на платформе.
"Когда одновременно появляются несколько высокорисковых индикаторов — особенно касающихся таких строго санкционированных юрисдикций, как Иран, или людей, упомянутых в отчетах Совета Безопасности ООН — нормально функционирующая программа комплаенса должна сообщать об этом в реальном времени," сказала она. "Ограничения аккаунтов, усиленная проверка, отслеживание блокчейна, оценка рисков санкций — эти меры должны срабатывать немедленно, когда возникает проблема, а не через несколько месяцев после того."
Представитель Binance заявил, что один из иранских аккаунтов был полностью отключен, другой был ограничен в торговле и находится в процессе отключения. Биржа не уточнила, были ли эти аккаунты ограничены в момент совершения транзакций.
Fortune не удалось связаться с двумя соответствующими лицами.
Для любого финансового учреждения взаимодействие с санкционированными субъектами является значительным риском, и Binance уже заплатила за это высокую цену. В 2023 году она заключила соглашение о признании вины на сумму 4,3 миллиарда долларов с правительством США из-за неэффективного создания проектов по борьбе с отмыванием денег и соблюдению санкций.
Согласно соглашению о признании вины, соучредитель Чанпэн Чжао ушел с поста генерального директора и провел четыре месяца в федеральной тюрьме. Binance также согласилась сотрудничать с инспекторами и сообщать Министерству юстиции и Министерству финансов о внутренней деятельности.
Тем не менее, недавние увольнения следователей и потенциальные иранские риски вызвали беспокойство у членов Конгресса. В конце февраля сенатор Ричард Блументаль (демократ от Коннектикута) начал предварительное расследование по вопросам Binance и отправил письмо сопредседателю CEO Ричарду Тенгу с просьбой предоставить информацию о выводах уволенных следователей и других действиях, связанных с Ираном.
Блументаль также особенно упомянул о помиловании президента Трампа в октябре этого года для Чанпэна Чжао — этот шаг вызвал обвинения в конфликте интересов из-за растущей связи между Binance и криптовалютным бизнесом семьи Трампа.
Представитель Белого дома сообщил Fortune: "Активы президента Трампа управляются трастом, которым управляют его дети, и конфликта интересов не существует."
Однако Блументаль сказал Fortune, что связь Binance с Белым домом создает постоянные этические риски: "Меня больше всего беспокоит, что связь Binance с правительством может помешать или отговорить комплаенс-инспекторов от раскрытия и сообщения о нарушениях, а также может помешать Министерству юстиции начать преследование."