Кейс BestChange: Обоснованная блокировка средств по результатам AML-проверки

Пользователь оформил и оплатил заявку в обменном сервисе, который нашёл в мониторинге BestChange. Обменник приостановил исполнение заявки, поскольку обнаружил у криптоактивов, поступивших на обмен, признаки связи с ранее похищенными средствами. Сервис запросил у пользователя необходимые данные для дополнительной проверки, а пользователь обратился в службу поддержки BestChange.

Разбираем кейс об обоснованной блокировке средств по результатам AML-проверки
Разбираем кейс об обоснованной блокировке средств по результатам AML-проверки

Действия BestChange

Шаг 1. Мы связались с обменным пунктом и запросили материалы, на которых основывалось решение о приостановке операции.

Сервис предоставил конкретные сведения о выявленных паттернах, предоставил результат AML-проверки и детально объяснил причины приостановки обмена, а не просто сослался на абстрактный «внутренний регламент» внешнего провайдера (о подобном случае рассказывали здесь).

Шаг 2. Изучили полученные данные, проверили детали транзакции и сопутствующие обстоятельства. Анализ подтвердил, что криптоактивы действительно могли быть связаны с противоправным деянием, а именно кражей.

Пример результата проверки криптоадреса в анализаторе на сайте BestChange
Пример результата проверки криптоадреса в анализаторе на сайте BestChange

Украденные монеты (маркировка Stolen coins) — это криптоактивы, которые в ходе AML-проверки были идентифицированы как полученные в результате кражи или несанкционированного присвоения: взлома биржи или кошелька, эксплуатации протокола, хищения приватных ключей и т. п. Наличие такой метки является фактором повышенного риска.

Данные для подобной идентификации средств поступают из разных источников. Обычно AML-сервисы используют:

  • собственные расследования;
  • информацию о публично известных взломах и эксплуатации уязвимостей для кражи средств;
  • данные от бирж, сервисов и других участников отрасли;
  • официальные сообщения и данные правоохранительных органов;
  • анализ движения средств и кластеризацию связанных адресов;
  • поиск и анализ информации из открытых источников.

По мере расследования известные адреса объединяются в кластеры, а движение похищенных средств отслеживается непосредственно по данным блокчейна.

Шаг 3. Объяснили пользователю, почему обменник приостановил заявку, какие действия предпринимаются и почему в такой ситуации недопустимо продолжать движение спорных средств.

Обменный сервис действовал с учётом требований AML/KYC, международных стандартов FATF и риск-ориентированного подхода. В подобных ситуациях обменник не должен отправлять средства дальше: если активы могут иметь отношение к краже, их перемещение способно не только затруднить расследование и нарушить интересы потерпевшей стороны, но и сделать обменный сервис соучастником преступления.

Шаг 4. Уточнили у обменного пункта, какие меры он принял для сохранности активов и взаимодействия с правоохранительными органами.

Сервис зафиксировал детали операции, сохранил спорные средства и передал компетентным органам необходимые информацию и материалы.

После подтверждения связи активов с преступлением инцидент был полностью передан правоохранительным органам, которые продолжили расследование для обеспечения интересов пострадавшей стороны.

Главный вывод

Вы можете даже не знать, что в результате одной из прошлых транзакций к вам в кошелёк попали средства, связанные с противоправными действиями или любыми источниками риска. Это неприятно, но реальность такова: если такие средства побывали у вас в кошельке, они оставили свой след. В дальнейшем у обменных сервисов неизбежно будут возникать вопросы и основания для приостановок и дополнительных проверок.

Чтобы избежать подобных проблем, рекомендуется самостоятельно проверять криптоадрес, с которого планируете отправлять средства, заранее, то есть даже до создания заявки на обмен. Для этого удобно использовать специальный AML-анализатор на сайте BestChange.

Важно понимать: чистый результат AML-проверки не отменяет внутреннюю проверку обменника. Но его можно сохранить и предоставить, если обменный сервис запросит подтверждение происхождения средств или AML-статуса адреса. А если обмен приостановят и причина будет вам непонятна, обратитесь в службу поддержки BestChange. Мы изучим ситуацию, запросим позицию обменника и поможем разобраться, обоснована ли блокировка и какие дальнейшие действия возможны.

- - -

Новый сайт:

- - -

BestChange в Telegram:

- - -

Приложение BestChange для смартфона: