Операция Token Mirrors: как ФБР создало фальшивый криптотокен, чтобы поймать индустрию вош-трейдинга
Когда ФБР хочет поймать торговца наркотиками, они засылают агента под прикрытием. Когда ФБР захотело поймать крипто-манипуляторов, занимающихся фиктивной торговлей (wash trading), они создали собственную криптовалюту.
Это история операции «Token Mirrors» — многолетней спецоперации Министерства юстиции США, кульминацией которой 30 марта 2026 года стало предъявление обвинений 10 иностранным гражданам из четырех компаний и раскрытие одного из самых сложных расследований крипто-мошенничества в истории США. Операция не просто выявила отдельных злоумышленников. Она обнажила целую профессиональную экосистему рыночных манипуляций на заказ, которая, по словам прокуроров, затронула более 60 различных криптовалют и принесла миллионы долларов в виде комиссионных фирмам, готовым выдавать фальшивые объемы торгов за реальные.
Приманка, приведшая к 10 обвинительным заключениям
В 2024 году ФБР предприняло беспрецедентный шаг: оно создало собственную криптовалюту. Токен под названием NexFundAI был развернут в сети Ethereum со всеми атрибутами легитимного проекта — веб-сайтом, документацией по токеномике, активным присутствием в сети и убедительной легендой, позиционирующей его как токен финансовых услуг на базе ИИ.
Агенты под прикрытием выдавали себя за команду проекта NexFundAI и обращались к профессиональным маркет-мейкинговым компаниям с классической проблемой токенов с малой капитализацией: у нас многообещающий проект, но им никто не торгует. Можете ли вы помочь нам нарастить объем торгов?
Фирмы ответили согласием.
То, что последовало далее, стало записью индустрии фиктивной торговли в режиме реального времени. Автоматизированные боты одновременно исполняли ордера на покупку и продажу на централизованных биржах, при этом одно и то же лицо выступало и покупателем, и продавцом. Никакая реальная ценность не переходила из рук в руки, подлинного рыночного спроса не существовало, но книги заявок светились активностью, объемы торгов на CoinMarketCap и CoinGecko резко возрастали, и со стороны NexFundAI выглядел как законный проект с органическим интересом.
Прокуроры задокументировали все: контракты, записи платежей, цифровые коммуникации и сами транзакции в блокчейне. Приманка не просто поймала преступников — она создала неопровержимую доказательную базу.
Четыре фирмы, десять подсудимых, одна операция
Обвинения от 30 марта были предъявлены руководителям и сотрудникам четырех компаний, работающих в России, Индии, Сербии и Тайване:
Gotbit была самой заметной целью. Основанная гражданином России Алексеем Андрюниным, компания Gotbit работала как наемный рыночный манипулятор с 2018 по 2024 год, предлагая услуги фиктивной торговли криптопроектам, которые хотели искусственно завысить объемы и цены. Андрюнин уже признал себя виновным в марте 2025 года, согласившись на конфискацию криптовалюты на сумму около 14 млн в Tether и $ 9 млн в USDC — и был приговорен к восьми месяцам тюремного заключения. Обвинительные заключения от марта 2026 года затронули еще трех сотрудников Gotbit: Антуана Цао (Тайвань), Яна Софронова (Россия) и Неманью Попова (Сербия), который уже признал вину и был приговорен в феврале 2026 года.
Vortex: три гражданина России — Глеб Гора, Сергей Рыжков и Михаил Фогель — были обвинены в сговоре с целью совершения мошенничества с использованием электронных средств связи. Гора был арестован в Сингапуре в октябре 2025 года по запросу США и экстрадирован, представ перед судом в Окленде в начале 2026 года.
Contrarian и Antier Solutions столкнулись с обвинениями против четырех граждан Индии: Ману Сингха, Кушагры Шриваставы, Васу Шармы и Сабби Сингха. Сингх и Шарма были арестованы в Сингапуре в октябре 2025 года и предстали перед магистратом США в Окленде 30 марта 2026 года — в тот же день, когда были обнародованы обвинительные заключения.
В общей сложности операция выявила манипуляции с более чем 60 различными криптовалютами и привела к изъятию цифровых активов на сумму более $ 25 млн. В случае признания вины подсудимым грозит до 20 лет тюремного заключения по каждому пункту обвинения.
Масштаб выявленной проблемы
Операция «Token Mirrors» не просто привлекла к ответственности четыре фирмы. Она привлекла внимание к тому, насколько повсеместной стала фиктивная торговля на крипторынках.
В анализе CoinDesk от 2 апреля 2026 года это явление было названо «гораздо более распространенным, чем думают инвесторы», что подтверждается рыночными данными. Исследования показывают, что фальшивый объем на нерегулируемых криптобиржах составляет в среднем около 77,5 % от отчетных показателей, а это означает, что большая часть торговой деятельности на многих платформах сфабрикована. Аналитическая компания Chainalysis отследила объем выявленных фиктивных сделок на сумму 313 млн.
Механика процесса достаточно проста, чтобы стать индустриализированной. Команда проекта платит маркет-мейкинговой фирме. Фирма развертывает ботов, которые совершают тысячи сделок в день между подконтрольными ей кошельками. Показатели объема растут. Токен кажется активным. Розничные инвесторы, видя кажущийся спрос, вкладывают средства. Инсайдеры ликвидируют активы на пике. Фиктивные трейдеры забирают свою комиссию независимо от результата.
Что делало Gotbit и ее коллег особенно наглыми, так это широта спектра обслуживаемых ими клиентов. Сообщается, что Gotbit работала с сотнями токен-проектов, фактически став сервисом манипуляций «под ключ», открыто работающим под вывеской «маркет-мейкинга».
Почему подход с использованием «медовой ловушки» меняет всё
Предыдущие правоприменительные действия в сфере криптоактивов обычно следовали реактивному сценарию: регуляторы отслеживали подозрительную активность, собирали доказательства из логов бирж и данных в блокчейне, а затем ретроспективно выстраивали дела. Проблема такого подхода именно в случае с фиктивной торговлей (wash trading) заключается в том, что сложно доказать умысел, когда те же боты, которые накручивают объемы, теоретически могут также обеспечивать подлинную ликвидность.
Операция «Token Mirrors» перевернула сценарий. Создав NexFundAI с нуля и обратившись к фирмам напрямую в качестве клиента, Министерство юстиции США (DOJ) получило доказательства явного намерения: эти фирмы не предоставляли услуги маркет-мейкинга, которые случайно раздували объем, — они продавали раздутый объем как сам продукт.
Операция также продемонстрировала, что правоприменение в криптосфере технически повзрослело. Способность ФБР развернуть заслуживающий доверия токен ERC-20, отслеживать активность в блок чейне в режиме реального времени и координировать глобальные аресты в Сингапуре, США и других странах сигнализирует о том, что характеристика крипторынков как «Дикого Запада» всё больше устаревает.
Национальная группа по обеспечению соблюдения законодательства в сфере криптовалют Министерства юстиции (NCET) — по иронии судьбы, та самая группа, которую в меморандуме от января 2026 года предлагалось расформировать — проделала большую часть подготовительной работы для этого расследования еще до того, как сменились политические настроения. Сами обвинительные акты представляют собой работу, начатую в 2024 году, а координация глобальных арестов отражает годы выстраивания отношений с правоохранительными органами Сингапура.
Последствия для легитимных маркет-мейкеров
Предъявленные обвинения послали четкий сигнал всей и ндустрии маркет-мейкинга. Такие фирмы, как Wintermute, GSR и Jump Crypto, давно утверждают, что они обеспечивают подлинную ликвидность — реальные двусторонние книги ордеров, которые сужают спреды и уменьшают проскальзывание (slippage) для добросовестных трейдеров. Преследования в рамках операции «Token Mirrors» проводят четкую юридическую границу между этой деятельностью и тем, что продавали Gotbit и Vortex.
DWF Labs, которая ранее сталкивалась с обвинениями в манипулировании рынком (обвинения, которые она отрицала как «FUD со стороны конкурентов»), теперь работает в нормативной среде, где фиктивная торговля влечет за собой прямую уголовную ответственность. Охлаждающий эффект в масштабах всей индустрии, вероятно, является преднамеренным.
Для токен-проектов, которые платили за услуги маркет-мейкинга, не запрашивая явно фиктивную торговлю, юридические риски менее однозначны. Прокуроры до сих пор концентрировались на стороне предложения — фирмах, предоставляющих услуги по манипулированию. Однако команды проектов, которые сознательно платили за фейковые объемы, также могут оказаться под пристальным вниманием.
Более ши рокое последствие заключается в том, что эра «театра ликвидности» токенов с малой капитализацией — когда проекты искусственно создавали видимость спроса через платные объемы для привлечения реальных инвесторов — близится к завершению. Не потому, что этика улучшилась, а потому, что цена разоблачения теперь четко задокументирована: тюремный срок в федеральной тюрьме, конфискация восьмизначных сумм и координация международных арестов, не знающая границ.
Что будет дальше
Объявления от 30 марта 2026 года представляют собой лишь один этап того, что кажется планомерным усилением правоприменения. Несколько обвиняемых остаются на свободе или находятся в процессе судебных разбирательств. Сделки о признании вины от основателя Gotbit и сотрудников Contrarian предполагают, что прокуроры используют их показания для подготовки дел против дополнительных целей.
Между тем, совместная таксономия SEC и CFTC от 17 марта, классифицировавшая 16 токенов как «цифровые товары», создает более четкую юрисдикционную основу для обвинений в манипулировании рынком под ведомством CFTC — органа, который исторически более агрессивно относится к случаям манипуляций, чем SEC. По мере прохождения законодательства о структуре рынка через Конгресс, прямые запреты на фиктивную торговлю, аналогичные тем, что действуют на рынке акций, скорее всего, будут впервые официально закреплены в законе.
Послание операции «Token Mirrors» недвусмысленно: ФБР может создать фейковый криптотокен лучше, чем рыночные манипуляторы, развернуть его как ловушку и скоординировать глобальные аресты, когда боты начнут торговать. Для тех, кто занимался фиктивной торговлей и превратил фейковые объемы в многомиллионный бизнес, «медовой ловушкой», поймавшей их, был не NexFundAI. Это было предположение о том, что правоохранительные органы в сфере криптоактивов никогда их не догонят.
Они догнали.
BlockEden.xyz предоставляет API корпоративного уровня и инфраструктуру нод для Ethereum и более чем 20 блокчейнов — фундамент, необходимый разработчикам для создания легитимных ончейн-приложений без комплаенс-рисков, связанных с обходными путями в виде фейковой ликвидности. Изучите наш маркетплейс API, чтобы получить доступ к инструментам, которые используют серьезные строители.