Ruské darknet trhy vypraly 2 miliardy USD přes regulované burzy: slabiny systému odhaleny

Ruské darknet trhy letos protlačily do běžných burz téměř 2 miliardy dolarů v bitcoinech – často bez toho, aby si toho samotné platformy všimly. Vyšetřování ukazuje, že i silně regulované služby mohou být zneužity jako nenápadné kanály pro praní peněz. Rok 2025 přitom přináší rekordní růst kryptokriminality a stále komplexnější taktiky útočníků. V tomto článku se podíváme na to, jak tyto transakce probíhají, kde leží slabiny v systému a proč jsou burzy vystaveny rizikům, i když dodržují pravidla.

Metodologie vyšetřování a hlavní aktéři

Vyšetřování vycházelo z detailní analýzy Bitcoin blockchainu, kde odborníci sledovali tisíce transakcí odcházejících z peněženek napojených na ruské darknet trhy. Analytické týmy kombinovaly on-chain data s informacemi z darknet fór, tržištích a dalších zdrojů, aby dokázaly přesně určit, které adresy patří konkrétním aktérům. Tato kombinace technických a informačních metod umožnila vystopovat rozsáhlé finanční toky, které by jinak zůstaly skryté.

V centru pozornosti bylo pět nejaktivnějších ruských tržišť Mega, Kraken, BlackSprut, OMG a Nova. Tato platformy dlouhodobě patří mezi hlavní místa, kde probíhají nelegální obchody v kryptu, a společně generovaly většinu sledovaného objemu. Každé z nich funguje jako významný uzel, odkud prostředky proudí do širšího ekosystému zprostředkovatelů, směnáren a regulovaných burz.

I když analýza odhalila napojení na desítky licencovaných burz po celém světě, jejich jména nebyla zveřejněna. Důvod je jednoduchý. Mnoho z nich se o těchto tocích dozvídá teprve nyní a probíhají u nich interní kontroly a šetření. Zveřejnění by mohlo ohrozit postup regulatorů i samotný proces nápravy.

Jak se téměř 2 miliardy USD dostaly do regulovaného systému

Během prvních devíti měsíců roku 2025 protekl bitcoin přes ruské darknet trhy v hodnotě téměř 2 miliardy dolarů, přičemž největší podíl pocházel z tržiště Kraken. Další platformy jako BlackSprut, OMG, Mega a Nova přidaly stovky milionů a vytvořily tak jeden z největších souhrnných toků, jaké kdy ruská darknet scéna zaznamenala. Tyto prostředky však nezůstaly v uzavřeném prostředí, protože byly postupně směrovány do nejméně dvaceti licencovaných burz po celém světě.

Klíčovou roli v tomto procesu hráli P2P a OTC zprostředkovatelé, kteří přijímají běžné rublové platby a směňují je za bitcoin, čímž účinně skrývají skutečný původ prostředků. Po této fázi se peníze dostávají na regulované krypto burzy, kde už vypadají jako legitimní transakce.

Slabiny compliance systémů

Velká část prostředků z darknetu mizí v P2P a OTC vrstvách, kde transakce vypadají jako běžné platby mezi jednotlivci. Banky je tak nehodnotí jako rizikové a skutečný původ bitcoinů se skryje ještě předtím, než dorazí na burzu. Tato jednoduchost činí z P2P plateb velmi účinný nástroj pro obcházení AML kontroly.

Další slabinou je neúplné a zpožděné označování nových bitcoin adres. Darknetová tržiště generují peněženky neustále a analytické nástroje je často nestihnou zařadit mezi rizikové včas. Burzy pak pracují s databázemi, které nereflektují nejnovější pohyb podvodníků, a tak může část nelegálních toků projít bez povšimnutí.

K celkovým rizikům přispívá i časová prodleva mezi skutečnou nelegální aktivitou a jejím zachycením monitoringem. Kryptokriminalita se vyvíjí rychleji než auditní procesy, takže než se podezřelé vzorce projeví v analytických systémech, mohou být prostředky už dávno převedeny do regulovaného prostředí. Tento rozdíl v rychlosti dává pachatelům značný prostor pro manévrování.

Komplexní síť převodů, která brání dohledání původu

Darknetové skupiny dnes využívají stále sofistikovanější techniky, aby zamaskovaly původ bitcoinů. Patří mezi ně peel-chains, kdy se prostředky postupně odčerpávají v malých částkách, dlouhé multi-hop trasy zahrnující i desítky mezikroků, nebo využívání mixérů a cross-chain přesunů mezi různými sítěmi. Tyto metody vytvářejí spletité transakční stopy, které jsou pro analytické nástroje obtížněji dohledatelné a výrazně komplikují zpětnou rekonstrukci pohybů.

Kromě toho začali pachatelé používat automatizované systémy, které rozdělují prostředky na desítky až stovky menších transakcí a distribuují je do široké sítě peněženek. Tyto nástroje fungují téměř okamžitě a bez lidského zásahu, což ještě více ztěžuje monitoring.

Jak burzy řeší skrytou expozici vůči darknetovým tokům

Analytické společnosti po identifikaci podezřelých toků obvykle postupují diskrétně a své poznatky sdílejí přímo s burzami a regulátory. Cílem není vyvolat veřejný tlak, ale umožnit platformám provést interní šetření a upravit bezpečnostní postupy. Tento přístup zvyšuje šanci na nápravu a zároveň minimalizuje riziko, že by se pachatelé předčasně dozvěděli o probíhajícím vyšetřování.

Ani nejlépe regulované burzy však nejsou před expozicí chráněny. Často se k nim dostanou prostředky, které prošly přes vrstvy P2P či OTC zprostředkovatelů, a tudíž nevypadají podezřele. Burzy tak zpracují transakce, které už byly anonymizovány, aniž by si uvědomily jejich původ. Nejde o selhání compliance, ale o to, že se ocitají na konci řetězce, kde jsou vazby na darknet téměř neviditelné.

Další potíže pramení z interních procesů. Mnohé burzy mají sice velmi pokročilé monitoringové nástroje, ale jejich účinnost závisí na rychlosti interního schvalování, dostupnosti personálu a nastavených prioritách. Časové prodlevy mezi detekcí, vyhodnocením a reakcí umožňují, aby část podezřelých transakcí prošla systémem dříve, než je firma stihne vyhodnotit jako rizikové.

Nový fenomén: AI podvody napojené na darknet infrastrukturu

Darknet dnes neslouží jen jako tržiště pro zboží a služby, ale také jako klíčové zázemí pro moderní podvodné operace využívající umělou inteligenci. Podvodné skupiny zde nakupují nástroje, které jim umožňují výrazně zvýšit úspěšnost útoků, ať už jde o AI generované phishingové balíčky, deepfake hlasové moduly nebo kradené KYC identity. Tato kombinace technologií a anonymního prostředí vytváří ideální podmínky pro rychlý růst nových typů podvodů.

Výraznou roli hrají i služby, které podporují rozsáhlé operace typu pig-butchering nebo personalizované investiční podvody. Na darknetu lze získat botnety pro automatizovanou komunikaci s oběťmi, detailní profily lidí určených k cílení nebo falešné aplikace připravené k distribuci. Tyto nástroje se pak propojují s Bitcoin blockchainem, kde se ukládají a přesouvají výnosy v rámci sofistikovaných multi-hop tras.

Rozmach AI podvodů zároveň rozšiřuje tlak na P2P a OTC kanály, které fungují jako hlavní cesta pro praní těchto výnosů. Více transakcí, více vrstev a rychlejší tempo znamenají, že sledování transakčních vzorců je čím dál náročnější. Vzniká tak propojený ekosystém, kde se technologicky vylepšené podvody a anonymní směnárenské služby doplňují a vytvářejí komplexní a těžko dohledatelný tok prostředků.

Ústup od USDT: dopad zmrazení prostředků na Garantexu

Zmrazení desítek milionů dolarů v USDT na burze Garantex vyvolalo mezi ruskými darknet trhy okamžitou nedůvěru ke stablecoinům. Tržiště rychle omezila nebo úplně vypnula možnost ukládat prostředky v USDT, protože hrozilo, že další peníze mohou být kdykoli zablokovány. Stabilita stablecoinů tak pro ně přestala být výhodou a stala se spíše rizikem.

Zajímavé je, že tento krok jde proti celosvětovému trendu. Podle analytických firem tvořily stablecoiny v roce 2024 přibližně 63 procent všech nelegálních kryptotransakcí, protože umožňují rychlý přesun hodnoty bez cenových výkyvů. Ruské darknet trhy se však rozhodly vydat opačným směrem a opustily kanál, který byl všude jinde dominantní.

Bitcoin těží z široké dostupnosti a likvidity, monero zase z vyššího stupně anonymity. Tento posun ukazuje, jak silně mohou sankce a zásahy emitentů stablecoinů ovlivnit chování podsvětí, a to i navzdory globálním trendům.

Závěr: Až 2 miliardy dolarů v BTC proniklo na běžné burzy

Ruské darknet trhy letos ukázaly, jak snadno mohou nelegální prostředky pronikat do regulovaného finančního systému, když téměř 2 miliardy dolarů v bitcoinech skončily na běžných burzách bez zjevného varování. Prolínání darknetové ekonomiky s oficiální infrastrukturou, posílené P2P směnami a nástupem AI podvodů, vytváří stále složitější prostředí, které klade vysoké nároky na monitoring a prevenci.

Rostoucí objem i komplexita těchto toků potvrzují, že mezinárodní spolupráce a moderní analytické metody budou klíčové pro to, aby burzy dokázaly minimalizovat rizika a zachovat bezpečnost celého ekosystému.