El investigador de blockchain ZachXBT informó hoy que el broker OTC ruso Aleksandr Khinkis presuntamente lavó más de $4.7 millones en cripto. La actividad supuestamente ocurrió entre julio de 2025 y marzo de 2026 a través de una sola cuenta de exchange. Según los hallazgos, tres pagos sospechosos de ransomware que totalizan 796 BTC impulsaron las transacciones a través de las redes de Bitcoin, Avalanche y Tron.
Flujos de cripto vinculados a Bitcoin, Avalanche y Tron
Según ZachXBT en un hilo de X, los investigadores primero contactaron a Khinkis a través de Telegram haciéndose pasar por un cliente. Khinkis supuestamente proporcionó una dirección de depósito de exchange, que fue clave para rastrear los flujos de cripto. Esa dirección, que comienza con 0xa756, vinculó múltiples transferencias relacionadas con presuntos ingresos de ransomware.
El investigador declaró que los fondos de cripto se movieron de Bitcoin a Avalanche usando puentes entre cadenas. Desde allí, aproximadamente 75 transferencias dirigieron más de $4.7 millones a la misma dirección de depósito de exchange. Mientras tanto, $16.6 millones adicionales permanecen depositados en direcciones o plataformas relacionadas, con algunos fondos activamente retirados.
Fuente: ZachXBT
Sin embargo, ZachXBT enfatizó que las rutas de lavado se extendieron aún más. Los fondos pasaron por exchanges de cripto y puentes antes de llegar a la red de Tron. El análisis de tiempos supuestamente ayudó a coincidir las salidas de Bitcoin con salidas específicas de billeteras de Tron vinculadas a la misma actividad.
Tres pagos de rescate
El caso de cripto reciente más grande data del 10 de octubre de 2025. ZachXBT rastreó seis direcciones de depósito de puente de Bitcoin vinculadas a un pago de rescate de 164 BTC. Alrededor de $3.8 millones en Bitcoin se movieron a través de exchanges instantáneos antes de llegar a salidas vinculadas a Tron.
Siete direcciones de Tron vinculadas a este flujo fueron puestas en lista negra por Tether en noviembre de 2025. ZachXBT agregó que el USDT congelado de Tether fue quemado hace tres semanas, confirmando la acción de cumplimiento vinculada al caso. Un segundo caso del 2 de septiembre de 2025 involucró un pago de rescate de 72 BTC.
ZachXBT dijo que cuatro direcciones de puente de Bitcoin vinculadas a esa transacción mostraron exposición a billeteras de ransomware conocidas. Una dirección iniciadora tenía más del 15% de superposición con entidades marcadas en herramientas de cumplimiento.
Durante ese período, aproximadamente $1.36 millones en Bitcoin se movieron a través de exchanges instantáneos. Los fondos de cripto luego se consolidaron en una billetera de Tron conectada a direcciones previamente congeladas por Tether. El caso más antiguo se remonta al 19 de septiembre de 2023.
ZachXBT vinculó cinco direcciones de depósito de puente de Bitcoin a un pago de rescate de 560 BTC. Esos fondos se movieron a través de servicios intermediarios antes de hacer puente a Avalanche durante 2024.
Perspectiva de datos OSINT
Más allá de los flujos de transacciones de cripto, ZachXBT incluyó hallazgos de inteligencia de código abierto vinculados a Khinkis. Según el informe, Khinkis viaja frecuentemente fuera de Rusia, incluidos viajes al sudeste asiático y Australia.
Además, sus datos personales supuestamente aparecen en múltiples registros de violación. También documenta abiertamente la actividad de viaje en plataformas de redes sociales, proporcionando rastros públicos identificables.
ZachXBT declaró que 73 BTC vinculados al cluster de cripto más amplio permanecen inactivos en una dirección de Bitcoin separada. También confirmó que los equipos de cumplimiento y las agencias de aplicación de la ley recibieron detalles relacionados con las direcciones rastreadas y los movimientos de fondos.
Fuente: https://coingape.com/zachxbt-reports-russian-otc-broker-allegedly-laundered-4-7m-in-crypto/
