Tron, Tether и Chainalysis создали Digital Crime Task Force

Что объявили

12 ноября Tron, Tether и Chainalysis объявили о запуске Digital Crime Task Force — совместной группы, которая займётся незаконными операциями со стейблкоином USDT в сети Tron. Chainalysis передаёт группе данные и ИИ-инструменты для поиска подозрительной активности, партнёры готовят зацепки для правоохранителей, а запросы на заморозку средств группа принимает от полиции напрямую.

Логику такого объединения участники описывают просто: не разбирать инцидент после заявления жертвы, а находить деньги до того, как преступники успеют их перевести. Приоритеты заявлены широко:

инвестиционное мошенничество и романтические аферы;
кражи криптовалюты и взломы сервисов;
финансирование терроризма;
кибероперации Северной Кореи;
наркоторговля и отмывание денег картелей;
материалы с эксплуатацией детей.

«Преступники используют ИИ, чтобы действовать быстрее, чем когда-либо, и ждать, пока жертва сообщит о преступлении, уже недостаточно», — заявил гендиректор Tether Паоло Ардоино.

По его словам, Tether заморозила более $7 млрд, связанных с незаконной деятельностью, и работает с более чем 360 правоохранительными ведомствами в 73 странах. Основатель Tron Джастин Сан сделал акцент на пользователях: USDT в сети Tron переводят миллионы людей для личных платежей и бизнеса, обращение стейблкоина там превышает $94 млрд, и защита должна расти вместе с распространением цифровых финансов.

Группа появилась на месте провала

Digital Crime Task Force заменил T3 Financial Crime Unit — почти такую же структуру, которую Tron и Tether собрали в сентябре 2024 года вместе с аналитической компанией TRM Labs; через год к альянсу присоединилась Binance. За время работы T3 заморозила более $450 млн: к середине 2025 года речь шла о $250 млн в USDT, а сотрудничество с правоохранителями охватывало 23 юрисдикции.

4 ноября Bloomberg сообщил, что T3 тихо распустили ещё в конце августа. Источник издания объяснил это медленной реакцией и плохой координацией между участниками. Публично о закрытии никто не объявлял. В Tron DAO программу назвали «очень успешной» и пообещали скорый запуск новой инициативы, в Tether заявили, что продолжат работать с TRM Labs через её сеть Beacon Network. О распаде стало известно за несколько дней до рекордного взлома Binance.

Смена аналитика бьёт по конкуренту

TRM Labs и Chainalysis соперничают на одном рынке блокчейн-аналитики, так что замена одного партнёра другим выглядит демонстративно. Конфликт между компаниями вышел и за пределы коммерческой конкуренции: Chainalysis подала иск против властей США из-за контракта иммиграционной службы ICE, который TRM Labs получила без конкурса. Инфраструктура, на которую опираются расследования криптопреступлений, оказалась разделена между двумя соперничающими поставщиками данных.

Почему схемы идут через USDT в Tron

Масштаб проблемы показывают камбоджийские цифры. С 1 января по 7 сентября 34 казино в Сиануквиле — городе, известном как центр мошеннических колл-центров, — получили $1,07 млрд в криптовалюте, и 99,9% этой суммы пришлось на USDT в сети Tron, подсчитала TRM Labs. Казино, связанные с подсанкционными сетями США, получили $687 млн. Причины популярности маршрута TRM Labs объясняет низкими комиссиями и глубокой ликвидностью.

Хакеры идут тем же путём. После взлома Bybit на $1,5 млрд в феврале 2025 года украденное конвертировали в USDT в Tron и обналичивали через предполагаемые китайские OTC-сервисы — так утверждает Elliptic. При взломе Binance 29 октября на $6,3 млрд злоумышленники обменяли около $234 млн USDT на TRX, прежде чем Tether заморозила остатки на двух связанных с кражей адресах, сообщала Crystal Intelligence. ФБР приписало оба взлома Северной Корее. 3 ноября Ким Ё Чжон в заявлении для северокорейских госмедиа отвергла эту версию и назвала Bybit ещё одним случаем, когда Вашингтон попытался обвинить Пхеньян.

Сколько приносит мошенничество с ИИ

По расчётам Chainalysis, в 2025 году схемы с применением искусственного интеллекта приносили в 4,5 раза больше дохода, чем традиционные: около $3,2 млн на одну операцию против $719 000 без ИИ. Объём краж через выдачу себя за другое лицо вырос за год более чем на 1400%. Участники группы смотрят и дальше — на период, когда транзакции начнут проводить автономные ИИ-агенты.

Что остаётся неясным

Публичных метрик, по которым можно будет судить о работе новой группы, нет: ни целевых сроков между выявлением подозрительного перевода и заморозкой, ни обязательств по отчётности. Неизвестно, войдёт ли в Digital Crime Task Force Binance, которая участвовала в T3 — в заявлениях компаний об этом не говорится. Как рынок отреагировал на объявление, из доступных материалов не ясно: данных о движении TRX или о комментариях инвесторов нет. TRM Labs, Tether и Tron на запросы Cointelegraph к моменту публикации не ответили.

Фон, на котором появился альянс, выглядит тяжёлым: убытки от хакерских атак в октябре достигли $6,48 млрд, злоумышленники перехватили домен кросс-чейн-протокола Across, а при взломе инфраструктурного поставщика Chainstack утекли имена клиентов, адреса электронной почты и хеши паролей. Главный вопрос к новой структуре тот же, что погубил предыдущую: сработает ли координация между компаниями, у каждой из которых свои интересы и свои отношения с правоохранителями.