Департамент кіберполіції викрив розгалужену схему незаконного виведення та легалізації коштів через підпільну букмекерську платформу 1xBet. Злочинна група відмила через популярні міжнародні криптобіржі сотні мільйонів доларів, а до переказу брудних грошей виявилися причетними і громадяни України, зокрема відомі бізнесмени.

Як працювала схема: від нелегального казино до міжнародних криптобірж

Незважаючи на офіційні заборони, блокування та санкції РНБО й Міністерства юстиції (зокрема проти пов'язаних із 1xBet компаній на кшталт «Роял Пей Юроп»), скандальний російський букмекери продовжує працювати в Україні через дзеркала та обхідні шляхи. Платформа приймає ставки на азартні ігри та казино без жодної ліцензії.

Для легалізації та переведення в готівку мільйонних прибутків організатори створили складну фінансову систему із залученням провідних світових криптоплатформ. За даними слідства (кримінальне провадження № 12026100070000705 за ч. 3 ст. 209 ККУ), для конвертації та транзиту активів використовувалися такі біржі, як Bybit, Binance, OKX, BitGet, Kyrrex та WhiteBIT.

Головним вузлом у цій схемі стала біржа Kyrrex. Аналіз віртуальних гаманців 1xBet показав колосальні обсяги: у період з 19 січня 2022 до 27 лютого 2026 року на рахунки Kyrrex було переміщено близько 235 млн доларів.

Мільйонні транзакції та російський слід

Детективи простежили рух цифрових активів у мережі TRON (стандарт TRC-20). Лише за кілька місяців (з 10 листопада 2025 по 18 лютого 2026 року) з біржі масово виводили USDT на зовнішні адреси, причому суми окремих транзакцій вражають — від 125,67 тис. до 10 млн USDT за раз.

Маршрут переміщення грошейбув ретельно замаскований: 1xBet.com → Kyrrex → внутрішні (холодні) гаманці Kyrrex → сторонні централізовані біржі (Binance, WhiteBIT тощо)

Щоб заплутати сліди, організатори використовували проміжні транзитні гаманці. Через них кошти дробили на менші суми, збирали докупи та знову розподіляли по різних платформах, приховуючи справжнє походження капіталу.

Аналіз даних також підтвердив прямий зв'язок структури з агресором: на біржі Bybit зафіксували величезну кількість громадян Російської Федерації, які отримували значні обсяги коштів через ці неконтрольовані електронні платіжні шлюзи. Фактично йдеться про створення стабільних каналів фінансування та виведення грошей на користь структур, афілійованих із РФ.

Перші арешти та український слід

Кіберполіція вже встановила конкретний перелік користувачів криптовалютних бірж з України, які допомагали реалізовувати цю схему. Наразі слідство наклало арешти на низку криптогаманців, серед яких виявилися рахунки відомих українських бізнесменів, задіяних у переказі коштів.

Правоохоронці продовжують розслідування, щоб встановити всіх учасників злочинного угруповання та остаточно перекрити тіньові потоки, які живлять економіку ворога. Про нові деталі та імена фігурантів обіцяють повідомити згодом.