Департамент кіберполіції встановив схему незаконного заволодіння грошовими активами в особливо великих розмірах з банківських рахунків і облікових записів на криптобіржах. Кошти надалі легалізують через нелегальну букмекерську платформу 1xBet під виглядом поповнення ігрових рахунків, ставок і операцій в онлайн-казино. Для конвертації використовують біржі Bybit, Binance, OKX, BitGet, Kyrrex і WhiteBIT.
Про це редакція дізналася з кримінальної справи № 12026100070000705 за ч. 3 ст. 209 ККУ (легалізація доходів, одержаних злочинним шляхом, вчинена в особливо великих розмірах або організованою групою).
Веб-ресурс 1xBet.com працює як онлайн-платформа для азартних ігор без чинної ліцензії в Україні. Незважаючи на блокування доступу, сервіс продовжує обслуговувати користувачів з території України через дзеркала, альтернативні домени та інші способи обходу обмежень. Вищий антикорупційний суд раніше задовольнив позов Міністерства юстиції й застосував санкції до ТОВ «Роял Пей Юроп», пов’язаного з російською букмекерською компанією 1xBet.
Під час аналізу криптовалютних гаманців, які платформа 1xBet використовує для акумулювання та переміщення віртуальних активів, виявлено масштабні вихідні транзакції на біржу Kyrrex. За період з 19 січня 2022 року до 27 лютого 2026 року на рахунки Kyrrex переміщено близько 235 млн доларів .
Огляд даних біржі показав рух цифрових активів у мережі TRON (TRC-20), зокрема численні виведення USDT у період з 10 листопада 2025 року по 18 лютого 2026 року на зовнішні адреси. Суми окремих транзакцій коливаються від 125,67 тис. USDT до 10 млн USDT.
Встановлений маршрут переміщення коштів виглядає так: 1xBet.com → Kyrrex → внутрішні (холодні) гаманці Kyrrex → сторонні централізовані біржі, серед яких Binance, WhiteBIT та інші сервіси. Частина активів проходила через проміжні неідентифіковані адреси (транзитні гаманці), які використовували для дроблення сум і ускладнення відстеження кінцевого маршруту. Такий підхід свідчить про подальшу консолідацію, розподіл і можливе приховування походження коштів шляхом їх переміщення між різними платформами.
Аналіз доступної технічної інформації та відкритих джерел виявив ознаки потенційного зв’язку діяльності веб-ресурсу з суб’єктами, пов’язаними з територією та юрисдикцією держави-агресора. Зокрема, дані криптобіржі Bybit показали значну кількість осіб — громадян Російської Федерації, які отримують великі обсяги активів. Ці обставини вказують на створення каналів неконтрольованого руху коштів через електронні платіжні системи та криптовалютні інструменти, що створює загрозу фінансовим потокам на користь структур, афілійованих з державою-агресором.
Вже встановлено перелік користувачів бірж з України, які були задіяні у схемі. Серед криптогаманців, арештованих слідством, фігурують рахунки відомих українських бізнесменів.