تحریم‌های جدید بریتانیا علیه سرویس‌های کریپتویی تسهیل‌کننده فعالیت‌های روسیه

دفتر امور خارجه، کشورهای مشترک‌المنافع و توسعه بریتانیا (FCDO) در اقدامی جدید، ۳۸ نهاد را به دلیل نقش آن‌ها در تأمین مالی اقتصاد جنگی روسیه، حمایت از پایگاه‌های نظامی-صنعتی و تسهیل دور زدن تحریم‌ها (Sanctions Evasion) در لیست تحریم‌ها قرار داد.

شبکه پردازش پرداخت‌های کریپتویی و فعالیت‌های غیرقانونی

در میان نهادهای تحریم شده، پردازشگرهای پرداخت کریپتویی Cryptomus و Heleket (که هر دو زیرمجموعه شرکت Xeltox Enterprises LTD هستند) و صرافی قرقیزستانی TokenSpot به چشم می‌خورند. تحلیل‌های فنی نشان می‌دهد که این سرویس‌ها به طور گسترده توسط عوامل تهدید (Threat Actors) مختلف، از جمله اپراتورهای کلاهبرداری و شبکه‌های جنایی سازمان‌یافته مورد استفاده قرار گرفته‌اند.

بررسی‌ها حاکی از آن است که بیش از ۱۵,۰۰۰ عامل غیرقانونی از این دو سرویس استفاده کرده‌اند. برای نمونه، وجوه حاصل از اکسپلویت ۱.۴ میلیارد دلاری Bybit که به گروه Lazarus Group (متعلق به کره شمالی) نسبت داده شده، به طور غیرمستقیم به این سرویس‌ها رسیده است. همچنین، عواید گروه‌های باج‌افزار (Ransomware) مانند Black Basta و بازارهای غیرقانونی نظیر Xinbi Guarantee از طریق این مسیرها منتقل شده‌اند.

زیرساخت‌های مخرب و دور زدن احراز هویت

این سرویس‌ها به عنوان زیرساخت پرداخت برای بسیاری از ارائه‌دهندگان خدمات سایبری مخرب، از جمله میزبانی‌های ضدگلوله (Bulletproof Hosting)، سرویس‌های پروکسی و ارائه‌دهندگان DDoS-as-a-service (مانند Zservers و Aeza Group) عمل کرده‌اند. در اکتبر ۲۰۲۵، واحد اطلاعات مالی کانادا (FINTRAC) جریمه رکوردشکن ۱۷۷ میلیون دلاری را به دلیل نقض قوانین ضد پولشویی و مقابله با تأمین مالی تروریسم (AML/CFT) علیه Cryptomus صادر کرد.

نکته قابل توجه این است که Cryptomus و Heleket در برخی دسته‌بندی‌ها (مانند تأمین مالی تروریسم و کلاهبرداری)، حتی از سرویس‌های میکسر (Mixers) نیز در جذب وجوه غیرقانونی پیشی گرفته‌اند. این امر به دلیل استانداردهای بسیار پایین در احراز هویت (KYC/KYB) است که به مجرمان اجازه می‌دهد در مقیاسی وسیع‌تر از میکسرها، اقدام به پولشویی کنند.

شبکه TokenSpot و ارتباط با روسیه

شواهد نشان می‌دهد که TokenSpot بخشی از یک شبکه گسترده‌تر در قرقیزستان برای دور زدن تحریم‌های روسیه است. شباهت‌های ساختاری شدید در طراحی وب‌سایت TokenSpot و صرافی Meer (که پیش‌تر تحریم شده بود) و همچنین انتقال وجوه هر سه صرافی (TokenSpot، Grinex و Meer) به یک آدرس سپرده مشترک در صرافی HTX، نشان‌دهنده مدیریت مشترک یا زیرساخت یکپارچه است. این شبکه با توکن A7A5 و سیستم‌های تبدیل سریع (Instant Swapper) برای تبدیل روبل به استیبل‌کوین‌های دلاری مرتبط است.

هدف قرار دادن زنجیره تأمین نظامی و نفتی

علاوه بر حوزه کریپتو، بریتانیا شرکت‌های نفتی روسیه مانند Zarubezhneft و INK Capital را نیز تحریم کرد تا پوشش تحریم‌های خود را به بیش از ۹۰٪ ظرفیت تولید نفت روسیه گسترش دهد. همچنین ۱۷ فرد و نهاد درگیر در واردات ابزارهای ماشین‌کاری و قطعات الکترونیکی مورد نیاز برای تولید موشک‌های بالستیک و پهپادها هدف قرار گرفتند. تحلیل‌ها نشان می‌دهد که شبکه‌های تهیه تجهیزات نظامی روسیه به طور فزاینده‌ای از کمپین‌های جذب سرمایه کریپتویی برای خرید تجهیزات نظامی استفاده می‌کنند.