Головним фігурантом справи виступає підсанкційний російський букмекер та нелегальне онлайн-казино 1xBet, за яким стоять громадяни країни-агресорки Роман Семіохін, Сергій Каршков та Дмитро Казорін. Попри заборони РНБО та відсутність ліцензії КРАІЛ, мільйони доларів роками безперешкодно проходили крізь українську верифіковану інфраструктуру, пише детективне агентство Absolution Leaks.

Як працюють схеми: два основні контури відмивання

Слідство виділяє два ключові осередки («контури»), через які здійснювався перелив колосальних сум у криптовалюті USDT. Для маскування слідів організатори використовували класичні методи приховування походження коштів — так зване «відмивання».
  • Перший контур (Бишів, Київщина): Через акаунти на біржах Binance, Bybit та BingX пройшли мільйони доларів. Наприклад, на Binance та Bybit зафіксовано обіг на понад 9 млн доларів. Гроші не затримувалися на балансах: аналітичні системи Chainalysis зафіксували регулярні надходження від нелегальних казино (BC.Game, CloudBet, Shuffle) та самого 1xBet. Зловмисники масово використовували exchange hopping — постійне перекидання активів між різними біржами для розриву ланцюга транзакцій. На BingX понад 60% коштів надійшло безпосередньо з кластерів 1xBet, після чого їх вивели на зовнішній гаманець у мережі Tron.
  • Другий контур (Веселий Кут, Одещина): Тут задіяли біржу Bitget. Лише за три місяці літа 2026 року через цей акаунт прогнали 2,6 млн USDT. Примітно, що класичних операцій із купівлі-продажу крипти чи P2P-переказів між клієнтами там не було взагалі — виключно транзит капіталу. Понад 75% усіх надходжень становили кошти від 1xBet. Для перевірки адрес перед масовими переказами організатори використовували «тестові» транзакції (наприклад, переказ 10 USDT, за яким миттєво слідували перекази на 50–100 тисяч).

Чому це класичне «відмивання» грошей

Діяльність нелегальних азартних ігор в Україні заборонена законами, а 1xBet перебуває під жорсткими санкціями Ради національної безпеки і оборони ще з березня 2023 року.

Згідно із законодавством про запобігання легалізації доходів, одержаних злочинним шляхом, фінансові установи зобов'язані блокувати будь-які операції з підсанкційними суб'єктами. Проте замість блокування мільйони доларів роками циркулювали через українські верифіковані акаунти, розбиваючись на тисячі дрібних транзакцій, змінюючи біржі та осідаючи на анонімних зовнішніх гаманцях задля обходу фінансового моніторингу.