▫️
Решение кейса:

🤩Является ли DeFi-кредитование самостоятельным этапом отмывания, который должен отслеживаться протоколами в рамках AML/KYC?

📌 DeFi-кредитование не является самостоятельным этапом. В классической трёхфазной модели такие действия остаются в рамках размещения, хотя и в нетрадиционной форме. Хакеры не просто продали украденную криптовалюту на бирже, что неизбежно оставило бы цифровой след, а использовали ее в качестве залога и получили взамен примерно $250 млн в ETH. Этим действием они разорвали цепочку происхождения, так как заём, полученный под залог похищенных средств, формально не является украденным. Его источником является смарт-контракт кредитного протокола, а не адрес хакера.

❗️Что говорят регуляторы. В отчёте FATF за июнь 2025 года указано, что юрисдикции должны применять риск-ориентированный подход к DeFi, включая мониторинг залоговых операций.

🤩 Допустима ли с точки зрения комплаенс-стандартов заморозка активов не по решению суда, а по решению совета безопасности децентрализованного протокола?

▶️ 21 апреля 2026 года Совет безопасности Arbitrum заморозил 30 766 на кошельке, связанном с хакерами, переместив средства на промежуточный адрес, доступ к которому возможен только через дальнейшее голосование управления Arbitrum. Это вызвало смешанную реакцию у общественности. Однако, важно понимать, что Arbitrum - это инфраструктура второго уровня с элементами централизованного контроля (стадия 1), позволяющими Совету безопасности при необходимости вмешиваться и блокировать операции.

Поэтому заморозка активов советом безопасности децентрализованного протокола допустима, но только при одновременном соблюдении нескольких условий:
⏺Заморозка временная и срочная.
⏺Средства перемещаются на нейтральный адрес.
⏺Дальнейшая судьба активов решается голосованием холдеров.

🤩 Какие предикатные преступления лежат в основе этого дела?

🔖Неправомерный доступ к компьютерной информации (ст. 272 УК РФ):
Злоумышленники получили root-доступ к двум независимым RPC-узлам верификатора LayerZero. Инфраструктура была скомпрометирована на уровне провайдера, что позволило полностью контролировать трафик, поступающий на валидатор протокола.

🔖Мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ):
С вредоносных узлов был отправлен подложный кросс-чейн пакет, имитировавший сжигание токенов в исходной цепи. Параллельно DDoS-атакой были нейтрализованы оставшиеся легитимные узлы.

🔖Создание, использование и распространение вредоносных программ (ст. 273 УК РФ):
На скомпрометированных нодах бинарные файлы были заменены вредоносным ПО, которое передавало ложные данные исключительно верификатору LayerZero, сохраняя честные ответы для всех остальных систем мониторинга

#РазведкаВделе
ФинУнивер | Финансовая разведка