Почему картель «Норте» использует казино: взгляд крипто-форензики

14 апреля 2026 года OFAC нанесла удар: два мексиканских казино — Casino Centenario и Casino Caballo — и три физических лица попали под санкции за отмывание денег для картеля «Норте» (CDN). Это не просто очередная рутинная санкция. Это прозрачное окно в то, как старомодные наличные предприятия теперь служат мостом между физическими наркоденьгами и криптовалютами. Мерзко.

Мы часто видим эту схему в LedgerHound. Картели используют казино не только для отмывания наличных — они конвертируют их в криптовалюты, особенно стейблкоины, а затем мгновенно перемещают эти средства через границы. Пресс-релиз Минфина подтверждает, что CDN управляет «предприятием по отмыванию денег и контрабанде наличных», охватывающим как традиционные, так и цифровые активы. Вот механика и почему блокчейн-форензика — единственный инструмент, способный проследить след.

Шлюз казино-криптовалюта

Казино всегда были лучшим другом отмывателей денег. Заходишь с грязной наличкой, покупаешь фишки, немного играешь, выходишь с чеком — или, в современных казино, с выводом криптовалюты. Операция CDN, по данным OFAC, включала массовую контрабанду наличных из США в Мексику с последующим переводом через казино. Но вот поворот: оказавшись внутри системы казино, наличные конвертируются в Tether (USDT) или другие стейблкоины на биржах, сотрудничающих с казино.

С точки зрения крипто-форензики, критический момент — это «вход» (on-ramp), когда фиат превращается в криптовалюту. Казино, предлагающие крипто-услуги, создают идеальную точку запутывания. В отличие от традиционной биржи, требующей KYC, казино может принять наличные и выдать криптовалюту на кошелек, который выглядит чистым. Наш Wallet Tracker может выявлять такие кошельки, анализируя паттерны транзакций — высокая частота, круглые суммы депозитов, быстрые кросс-чейн переводы.

Санкции OFAC как инструмент трассировки

Когда OFAC вводит санкции против такого объекта, как Casino Centenario, это не просто замораживает активы — это создает волновой эффект. Каждое финансовое учреждение, включая криптобиржи, теперь юридически обязано блокировать транзакции, связанные с этим казино. Это означает, что любой USDT, коснувшийся этих казино, теперь «запятнан» и может быть помечен. В нашей работе мы используем списки санкций OFAC как отправную точку: как только мы идентифицируем санкционированный адрес, мы отслеживаем его назад, чтобы найти источник средств.

Обозначение Минфином CDN как иностранной террористической организации в 2025 году добавляет еще один слой. Согласно Указу 13224, любое лицо или организация, оказывающие поддержку CDN — в том числе через криптовалюты — могут быть подвергнуты санкциям. Это привело к всплеску запросов от жертв скамов «забоя свиней», которые неосознанно отправляли средства на кошельки, позже взаимодействовавшие с санкционированными казино. Наш Scam Checker может сверять адреса кошельков со списком SDN OFAC в реальном времени.

Как картели используют казино для отмывания криптовалют

Шаг 1: Контрабанда наличных

Согласно репортажу New York Post, оперативники CDN контрабандой ввозят крупные суммы наличных из США в Мексику, часто спрятанные в транспортных средствах. Затем наличные попадают в казино, такие как Casino Centenario в Нуэво-Ларедо.

Шаг 2: Конвертация в казино

Казино принимает наличные и выдает фишки или кредиты. Вместо игры картель может использовать партнера казино по обмену криптовалют, чтобы конвертировать эти кредиты в USDT или Bitcoin. Этот шаг часто происходит через внебиржевые (OTC) стойки, управляемые казино.

Шаг 3: Межсетевое запутывание

Попав в криптовалюту, средства перемещаются через несколько блокчейнов — от TRC20 к ERC20 и BEP20 — чтобы скрыть след. Наш Graph Tracer может визуализировать эти межсетевые переходы, но для обнаружения обменов требуется анализ времени. В одном случае мы проследили средства, которые прошли от кошелька, связанного с казино, к DEX, затем к приватному кошельку и, наконец, к KYC-бирже в ЕС.

Почему казино идеальны для крипто-картелей

Казино предлагают три вещи, необходимые картелям: большой объем наличных, минимальный контроль и доступ к криптовалютам. В отличие от банков, казино во многих юрисдикциях не обязаны сообщать о транзакциях ниже $10 000. И даже когда они подают отчеты о валютных операциях (CTR), эта информация редко ведет к блокчейн-адресам.

Статья Greenwich Time отмечает, что санкционированные лица включают менеджеров казино и курьеров наличных. Это говорит о том, что у картеля есть оперативники, внедренные непосредственно в казино. Исходя из нашего опыта, такой инсайдерский доступ позволяет им обходить даже базовые проверки ПОД/ФТ.

Что это значит для жертв скамов

Если вас обманули и ваши средства попали на кошелек, который позже взаимодействовал с адресом казино, возврат средств сложнее, но не невозможен. Санкции OFAC означают, что любой USDT, удерживаемый этими казино, заморожен на соответствующих биржах, таких как Binance или Kraken. Но картель, вероятно, переместил средства до введения санкций.

В нашей работе в LedgerHound мы возвращали средства, подавая письма о сохранении активов на биржи, получившие отмытую криптовалюту. Скорость решает всё: Emergency Preservation Pack отправляет одновременные юридические уведомления на 10 бирж, замораживая средства до их вывода. Мы видели успех, когда жертвы действовали в течение 48 часов.

Будущее отмывания криптовалют картелями

Санкции против казино CDN — предвестник грядущего. По мере того как все больше казино внедряют крипто-услуги, они становятся главными целями для отмывания денег. Регуляторы дают отпор: предложенное FinCEN правило об отчетности казино по криптовалютам, ожидаемое в конце 2026 года, потребует от казино рассматривать крипто-транзакции как операции с наличными.

Но с точки зрения форензики, блокчейн никогда не лжет. Каждая транзакция записана. Проблема в том, чтобы соединить точки между наличными казино и криптокошельками. Здесь и приходит наш опыт. Мы разработали алгоритмы, которые обнаруживают паттерны транзакций, связанных с казино — например, депозиты круглыми суммами с последующими множественными мелкими выводами, что указывает на расслоение.

Если вы стали жертвой скама, который может быть связан с отмыванием через казино, не ждите. Чем дольше вы ждете, тем больше слоев добавляет картель. Получите бесплатную оценку вашего дела сегодня.