📢 Очередная утечка данных владельцев криптокошельков
SafePal сообщила об инциденте безопасности — из-за бага в плагине отслеживания заказов третьи лица получили несанкционированный доступ к данным примерно 39 800 клиентов. Затронуты покупатели, оформлявшие заказы с марта 2025 по апрель 2026.
📋 Что могло утечь:
▫️ Имя, email, телефон, адрес доставки
▫️ Детали конкретного заказа и покупки
✅ Что осталось нетронутым:
Seed-фразы, приватные ключи, пароли от кошельков, банковские данные и документы, удостоверяющие личность — этой информации в утечке нет, доступ был только к заказной части.
⚠️ Какие атаки SafePal прогнозирует на основе утёкших данных:
▫️ Звонки, письма и SMS от имени компании
▫️ Фейковые предложения вернуть деньги
▫️ Сообщения о срочном обновлении прошивки
▫️ Поддельная служба поддержки
▫️ Мошеннические сайты и QR-коды
▫️ Письма или посылки, замаскированные под настоящие заказы SafePal
Компания уже закрыла уязвимость, разослала уведомления пострадавшим и удалила свыше 30 фишинговых сайтов и ссылок, связанных с инцидентом.
🛡 Главное правило: ни seed-фразу, ни приватный ключ, ни пароль от кошелька нельзя называть никому — даже если человек на связи представляется официальным сотрудником компании-производителя. Легитимная поддержка никогда этого не запрашивает.
📊 Тренд становится заметным: утечки у Trezor, теперь SafePal — сами кошельки защищены криптографически надёжно, но инфраструктура вокруг них (логистика, плагины, сторонние сервисы) остаётся уязвимым звеном.
SafePal сообщила об инциденте безопасности — из-за бага в плагине отслеживания заказов третьи лица получили несанкционированный доступ к данным примерно 39 800 клиентов. Затронуты покупатели, оформлявшие заказы с марта 2025 по апрель 2026.
📋 Что могло утечь:
▫️ Имя, email, телефон, адрес доставки
▫️ Детали конкретного заказа и покупки
✅ Что осталось нетронутым:
Seed-фразы, приватные ключи, пароли от кошельков, банковские данные и документы, удостоверяющие личность — этой информации в утечке нет, доступ был только к заказной части.
⚠️ Какие атаки SafePal прогнозирует на основе утёкших данных:
▫️ Звонки, письма и SMS от имени компании
▫️ Фейковые предложения вернуть деньги
▫️ Сообщения о срочном обновлении прошивки
▫️ Поддельная служба поддержки
▫️ Мошеннические сайты и QR-коды
▫️ Письма или посылки, замаскированные под настоящие заказы SafePal
Компания уже закрыла уязвимость, разослала уведомления пострадавшим и удалила свыше 30 фишинговых сайтов и ссылок, связанных с инцидентом.
🛡 Главное правило: ни seed-фразу, ни приватный ключ, ни пароль от кошелька нельзя называть никому — даже если человек на связи представляется официальным сотрудником компании-производителя. Легитимная поддержка никогда этого не запрашивает.
📊 Тренд становится заметным: утечки у Trezor, теперь SafePal — сами кошельки защищены криптографически надёжно, но инфраструктура вокруг них (логистика, плагины, сторонние сервисы) остаётся уязвимым звеном.
👍4
📢 Кто-то "пылит" санкционными деньгами HTX по чужим кошелькам — риск для обычных пользователей
Утром 18 августа с адреса из подтверждённых резервов HTX («HTX 48») началась отправка USDT мелкими суммами на чужие кошельки. Напомним, что биржа HTX попала под санкции Великобритании (с мая) и ЕС (с июля).
📢 Позиция HTX: биржа заявила, что не инициировала эти переводы, и проводит расследование.
🤔 Спекуляции в сети: рассылка началась за 5 дней до запрета Binance на операции с HTX (23 августа). Часть пользователей связывает это с основателем HTX Джастином Саном — как давление на биржи и регуляторов, но подтверждений нет, сам Сан причастность отрицает.
⚠️ Независимо от того, кто на самом деле стоит за этим кейсом, важна сама суть прецедента: появился новый вид атаки, который уже прозвали — «AML-заражение». Злоумышленник не крадёт деньги, а вредит адресно — например, отправляет подсанкционную «пыль» конкуренту. Заодно это удобный повод для нечистых обменников и P2P-сервисов заморозить вашу крипту под предлогом «санкционных связей».
✅ Поэтому платёжный канал с надёжной AML-проверкой сейчас особенно важен. Мы выстраиваем международные платёжные цепочки под ваши кейсы и вашу безопасность
@VLM_173 👈🏻
Утром 18 августа с адреса из подтверждённых резервов HTX («HTX 48») началась отправка USDT мелкими суммами на чужие кошельки. Напомним, что биржа HTX попала под санкции Великобритании (с мая) и ЕС (с июля).
📢 Позиция HTX: биржа заявила, что не инициировала эти переводы, и проводит расследование.
🤔 Спекуляции в сети: рассылка началась за 5 дней до запрета Binance на операции с HTX (23 августа). Часть пользователей связывает это с основателем HTX Джастином Саном — как давление на биржи и регуляторов, но подтверждений нет, сам Сан причастность отрицает.
⚠️ Независимо от того, кто на самом деле стоит за этим кейсом, важна сама суть прецедента: появился новый вид атаки, который уже прозвали — «AML-заражение». Злоумышленник не крадёт деньги, а вредит адресно — например, отправляет подсанкционную «пыль» конкуренту. Заодно это удобный повод для нечистых обменников и P2P-сервисов заморозить вашу крипту под предлогом «санкционных связей».
✅ Поэтому платёжный канал с надёжной AML-проверкой сейчас особенно важен. Мы выстраиваем международные платёжные цепочки под ваши кейсы и вашу безопасность
@VLM_173 👈🏻
❤4
💼 Финансовый онбординг для IT и High-Risk бизнесов
Банки и платёжные системы задают много вопросов? Сталкиваетесь с санкционными ограничениями?
Помогаем выстроить платёжную инфраструктуру там, где это особенно сложно: процессинг, маршрутизация и консолидация платежей для IT и хай-риск отраслей.
Работаем с: IT-компании и стартапы, iGaming и беттинг, финтех, цифровые сервисы (агентства, SaaS, подписки), affiliate и CPA, криптопроекты, high-risk бизнес.
Что делаем:
✅ Принимаем средства для оплаты контрактов — преимущественно в USDT
✅ Оплачиваем счета и субподрядчикам (услуги, маркетинг, ПО, оборудование) в ЕС (с учётом VIES), США и др.
✅ Принимаем нал/безнал в локальной валюте: EUR, USD, RUB, AED и др.
Как это устроено:
1️⃣ Заявка — бизнес-модель, регионы, платёжные потребности
2️⃣ Анализ — продукт, география, риск-профиль, инфраструктура
3️⃣ Маршрут — подбираем направление и партнёров
4️⃣ Онбординг — глубокий анализ рисков, документы, AML/Compliance, налоги (в т.ч. VAT EU и отчётность VIES)
Если геополитика, налоги или комплаенс мешают получать деньги за свои услуги — напишите нам.
📩 Написать нам: @VLM_173
🔔 Подписывайтесь на канал с кейсами: @ITmoneyBridge
Банки и платёжные системы задают много вопросов? Сталкиваетесь с санкционными ограничениями?
Помогаем выстроить платёжную инфраструктуру там, где это особенно сложно: процессинг, маршрутизация и консолидация платежей для IT и хай-риск отраслей.
Работаем с: IT-компании и стартапы, iGaming и беттинг, финтех, цифровые сервисы (агентства, SaaS, подписки), affiliate и CPA, криптопроекты, high-risk бизнес.
Что делаем:
✅ Принимаем средства для оплаты контрактов — преимущественно в USDT
✅ Оплачиваем счета и субподрядчикам (услуги, маркетинг, ПО, оборудование) в ЕС (с учётом VIES), США и др.
✅ Принимаем нал/безнал в локальной валюте: EUR, USD, RUB, AED и др.
Как это устроено:
1️⃣ Заявка — бизнес-модель, регионы, платёжные потребности
2️⃣ Анализ — продукт, география, риск-профиль, инфраструктура
3️⃣ Маршрут — подбираем направление и партнёров
4️⃣ Онбординг — глубокий анализ рисков, документы, AML/Compliance, налоги (в т.ч. VAT EU и отчётность VIES)
Если геополитика, налоги или комплаенс мешают получать деньги за свои услуги — напишите нам.
📩 Написать нам: @VLM_173
🔔 Подписывайтесь на канал с кейсами: @ITmoneyBridge
👍3
📢 Ирландия официально признала крипту зоной высокого риска: новая национальная AML-стратегия до 2030
В середине августа страна представила первую национальную стратегию по борьбе с отмыванием денег на горизонте до 2030 года. Криптосектор в ней получил статус высокорисковой зоны.
Что ужесточается:
▫️ Проверки переводов, связанных с приватными и self-hosted кошельками
▫️ Due diligence при работе с зарубежными крипто-сервисами
▫️ Контроль происхождения средств (origin of funds)
Почему это важно не только для Ирландии:
Ирландия — одна из ключевых европейских юрисдикций для финтеха и крипто-бизнеса. Повышение требований здесь обычно быстро транслируется на банки, платёжных провайдеров и комплаенс-практики по всей Европе — эффект редко остаётся локальным.
⚠️ Для команд, работающих с USDT и внешними подрядчиками:
Прозрачность платежей и контрагентов переходит из рекомендаций в обязательные требования. Расчёты по принципу «перевели на кошелёк без документации» всё чаще становятся основанием для проверок и блокировок.
✅ Как мы можем помочь:
▫️ Подготовка договорной базы под конкретную схему расчётов
▫️ Организация платежей с учётом AML
▫️ Сопровождение легализации команд
📩 Если планируете выстраивать платёжные цепочки с учётом новых ограничений — пишите нам ваш запрос @VLM_173
В середине августа страна представила первую национальную стратегию по борьбе с отмыванием денег на горизонте до 2030 года. Криптосектор в ней получил статус высокорисковой зоны.
Что ужесточается:
▫️ Проверки переводов, связанных с приватными и self-hosted кошельками
▫️ Due diligence при работе с зарубежными крипто-сервисами
▫️ Контроль происхождения средств (origin of funds)
Почему это важно не только для Ирландии:
Ирландия — одна из ключевых европейских юрисдикций для финтеха и крипто-бизнеса. Повышение требований здесь обычно быстро транслируется на банки, платёжных провайдеров и комплаенс-практики по всей Европе — эффект редко остаётся локальным.
⚠️ Для команд, работающих с USDT и внешними подрядчиками:
Прозрачность платежей и контрагентов переходит из рекомендаций в обязательные требования. Расчёты по принципу «перевели на кошелёк без документации» всё чаще становятся основанием для проверок и блокировок.
✅ Как мы можем помочь:
▫️ Подготовка договорной базы под конкретную схему расчётов
▫️ Организация платежей с учётом AML
▫️ Сопровождение легализации команд
📩 Если планируете выстраивать платёжные цепочки с учётом новых ограничений — пишите нам ваш запрос @VLM_173
👍4❤2🔥1🤔1😢1
📢 Когда крипто-простота — хуже отмывания: анатомия фатальной ошибки релоканта
Продвинутые в «цифре» специалисты и фаундеры, оказавшись в новой юрисдикции без привычной личной банковской инфраструктуры, неизбежно попадают в ловушку мнимой простоты использования криптовалюты (в основном — стейблкоинов USDT/USDC). В чужой стране эта простота оказывается «хуже воровства»: с юридической точки зрения она приравнивается к отмыванию денег (AML).
Не понимая местной регуляторной практики и расслабившись под тёплым солнцем, человек совершает цепочку ошибок:
⚠️ Тупик 1. Лицензированные сервисы: риск блокировки и безнал
Попытка действовать «в белую» через местные биржи упирается в жёсткий для чужака комплаенс. Неподтверждённый Source of Funds и «неправильный» паспорт приводят к бессрочной заморозке активов. К тому же регулируемый криптобизнес работает исключительно через фиатные шлюзы — возвращая релоканта к исходной точке отсутствия местного банковского счёта.
⚠️ Тупик 2. Теневой P2P и наличность: мошенники и ловушка в полиции
Устав от комплаенса, человек идёт в «серые» обменники или Telegram-боты за наличными и становится жертвой банального мошенничества. Если пострадавший решает проявить твёрдость и идёт в полицию — здесь захлопывается главный капкан: в попытке вернуть $10 000–$50 000 человек собственноручно подписывает признание в совершении финансового преступления.
Даже в ОАЭ, считающихся мировым криптоцентром и криптораем, регуляция сурова:
▫️ Согласно Dubai Law No. 4 of 2022 и регламентам VARA, любая нелицензированная деятельность по обмену и переводу криптоактивов — уголовное правонарушение со штрафами
▫️ В рамках Federal Decree-Law No. 20 of 2018 (AML Law) и Federal Decree-Law No. 34 of 2021 (Cybercrimes), участие в нерегулируемых обменных операциях даже со стороны клиента квалифицируется как соучастие в незаконных финансовых транзакциях
Итог похода в полицию: конфискация объекта обмена, проблемы с открытием банковских счетов в стране, штраф, уголовное дело и гарантированная депортация.
В остальных популярных юрисдикциях нормативная база похожа.
✅ Как выстроить финансовую безопасность без риска?
Не пытайтесь решить институциональные задачи кустарными методами. Для релокантов, фаундеров и IT-команд личные финансы начинаются с правильно выстроенной инфраструктуры:
▫️ Белый B2B-онбординг: ваши деньги заходят в юрисдикцию не через крипто-курьеров в кафе, а по официальным агентским или сервисным контрактам через аккредитованные структуры (ЕС, ОАЭ)
▫️ Легальные платёжные инструменты: организуем выпуск официальных крипто-фиатных дебетовых карт и открытие банковских счетов с чистым комплаенс-профилем, принимаемых во всём мире
▫️ Защита капитала: вы получаете чистый фиат и подтверждённые закрывающие документы, снимая любые вопросы локального банковского комплаенса и налоговой
Не рискуйте статусом резидента и своими накоплениями в погоне за крипто-простотой.
👉 Записаться на разбор безопасной структуры платежей — пишите 👇
@VLM_173
Продвинутые в «цифре» специалисты и фаундеры, оказавшись в новой юрисдикции без привычной личной банковской инфраструктуры, неизбежно попадают в ловушку мнимой простоты использования криптовалюты (в основном — стейблкоинов USDT/USDC). В чужой стране эта простота оказывается «хуже воровства»: с юридической точки зрения она приравнивается к отмыванию денег (AML).
Не понимая местной регуляторной практики и расслабившись под тёплым солнцем, человек совершает цепочку ошибок:
⚠️ Тупик 1. Лицензированные сервисы: риск блокировки и безнал
Попытка действовать «в белую» через местные биржи упирается в жёсткий для чужака комплаенс. Неподтверждённый Source of Funds и «неправильный» паспорт приводят к бессрочной заморозке активов. К тому же регулируемый криптобизнес работает исключительно через фиатные шлюзы — возвращая релоканта к исходной точке отсутствия местного банковского счёта.
⚠️ Тупик 2. Теневой P2P и наличность: мошенники и ловушка в полиции
Устав от комплаенса, человек идёт в «серые» обменники или Telegram-боты за наличными и становится жертвой банального мошенничества. Если пострадавший решает проявить твёрдость и идёт в полицию — здесь захлопывается главный капкан: в попытке вернуть $10 000–$50 000 человек собственноручно подписывает признание в совершении финансового преступления.
Даже в ОАЭ, считающихся мировым криптоцентром и криптораем, регуляция сурова:
▫️ Согласно Dubai Law No. 4 of 2022 и регламентам VARA, любая нелицензированная деятельность по обмену и переводу криптоактивов — уголовное правонарушение со штрафами
▫️ В рамках Federal Decree-Law No. 20 of 2018 (AML Law) и Federal Decree-Law No. 34 of 2021 (Cybercrimes), участие в нерегулируемых обменных операциях даже со стороны клиента квалифицируется как соучастие в незаконных финансовых транзакциях
Итог похода в полицию: конфискация объекта обмена, проблемы с открытием банковских счетов в стране, штраф, уголовное дело и гарантированная депортация.
В остальных популярных юрисдикциях нормативная база похожа.
✅ Как выстроить финансовую безопасность без риска?
Не пытайтесь решить институциональные задачи кустарными методами. Для релокантов, фаундеров и IT-команд личные финансы начинаются с правильно выстроенной инфраструктуры:
▫️ Белый B2B-онбординг: ваши деньги заходят в юрисдикцию не через крипто-курьеров в кафе, а по официальным агентским или сервисным контрактам через аккредитованные структуры (ЕС, ОАЭ)
▫️ Легальные платёжные инструменты: организуем выпуск официальных крипто-фиатных дебетовых карт и открытие банковских счетов с чистым комплаенс-профилем, принимаемых во всём мире
▫️ Защита капитала: вы получаете чистый фиат и подтверждённые закрывающие документы, снимая любые вопросы локального банковского комплаенса и налоговой
Не рискуйте статусом резидента и своими накоплениями в погоне за крипто-простотой.
👉 Записаться на разбор безопасной структуры платежей — пишите 👇
@VLM_173
👏5👍2
📢 Изоляция платёжных контуров: как международному IT-холдингу финансировать R&D-центры без рисков для западной структуры
Большинство успешных IT-холдингов с корнями из СНГ сегодня оперируют в формате распределённой инфраструктуры: продажи и контракты с западными Enterprise-клиентами сосредоточены в США, ЕС, Великобритании или ОАЭ, а ключевые команды разработки и R&D остаются в локальных юрисдикциях (включая резидентов специальных налоговых режимов — ПВТ, Сколково и др.).
⚠️ Прямые транзакции между этими периметрами сегодня не просто заблокированы банками — любая попытка прямого перевода ставит под удар счета головных западных структур, комплаенс-статус в банках, отношения с заказчиками и рейтинги.
Как выстраивается устойчивая архитектура расчётов:
Мы реализуем раздельный B2B-клиринг через два независимых операционных контура.
🇪🇺 1. Западный периметр (Sales & Holding)
▫️ Генеральным подрядчиком выступает профильная компания из юрисдикции ЕС/Великобритании
▫️ Компания обладает институциональной благонадёжностью: подтверждённый возраст, реальное присутствие, код LEI, регулярная налоговая отчётность в системе VIES
▫️ Ваша головная структура совершает стандартный B2B-платёж за реальные IT-услуги, получает полный комплект закрывающих документов (MSA, SOW, инвойсы, акты) и законно уменьшает налогооблагаемую базу. При необходимости входящий ресурс может приниматься в USDT
🌏 2. Восточный периметр (R&D & Команды разработки)
▫️ Ваши подразделения получают финансирование на свои расчётные счета напрямую от аккредитованного локального резидента
▫️ Все платежи сопровождаются прозрачной договорной обвязкой, удовлетворяющей требованиям местного валютного контроля и регуляторов
▫️ Источник средств защищён от AML-рисков и рисков последующего банкротства контрагентов
📊 Параметры сервиса:
▫️ Срок расчётов: 1–3 рабочих дня
▫️ Комиссия: от 2% до 3% в зависимости от объёма транзакции
▫️ Результат: непрерывный процесс выплат зарплат и операционных расходов команды при 100% документарной защите западного бизнеса
Деньги требуют институциональной тишины и безупречного юридического оформления.
👉 Обсудить индивидуальную архитектуру расчётов для вашей группы компаний — пишите 👇
@VLM_173
Большинство успешных IT-холдингов с корнями из СНГ сегодня оперируют в формате распределённой инфраструктуры: продажи и контракты с западными Enterprise-клиентами сосредоточены в США, ЕС, Великобритании или ОАЭ, а ключевые команды разработки и R&D остаются в локальных юрисдикциях (включая резидентов специальных налоговых режимов — ПВТ, Сколково и др.).
⚠️ Прямые транзакции между этими периметрами сегодня не просто заблокированы банками — любая попытка прямого перевода ставит под удар счета головных западных структур, комплаенс-статус в банках, отношения с заказчиками и рейтинги.
Как выстраивается устойчивая архитектура расчётов:
Мы реализуем раздельный B2B-клиринг через два независимых операционных контура.
🇪🇺 1. Западный периметр (Sales & Holding)
▫️ Генеральным подрядчиком выступает профильная компания из юрисдикции ЕС/Великобритании
▫️ Компания обладает институциональной благонадёжностью: подтверждённый возраст, реальное присутствие, код LEI, регулярная налоговая отчётность в системе VIES
▫️ Ваша головная структура совершает стандартный B2B-платёж за реальные IT-услуги, получает полный комплект закрывающих документов (MSA, SOW, инвойсы, акты) и законно уменьшает налогооблагаемую базу. При необходимости входящий ресурс может приниматься в USDT
🌏 2. Восточный периметр (R&D & Команды разработки)
▫️ Ваши подразделения получают финансирование на свои расчётные счета напрямую от аккредитованного локального резидента
▫️ Все платежи сопровождаются прозрачной договорной обвязкой, удовлетворяющей требованиям местного валютного контроля и регуляторов
▫️ Источник средств защищён от AML-рисков и рисков последующего банкротства контрагентов
📊 Параметры сервиса:
▫️ Срок расчётов: 1–3 рабочих дня
▫️ Комиссия: от 2% до 3% в зависимости от объёма транзакции
▫️ Результат: непрерывный процесс выплат зарплат и операционных расходов команды при 100% документарной защите западного бизнеса
Деньги требуют институциональной тишины и безупречного юридического оформления.
👉 Обсудить индивидуальную архитектуру расчётов для вашей группы компаний — пишите 👇
@VLM_173
❤7🤓2👍1
🔒 Специфика нашей деятельности обязывает нас постоянно отслеживать информацию об уязвимостях и взломах в финтех-компаниях, на биржах, в криптокошельках и другой финансовой инфраструктуре — и вот один из свежих кейсов.
27 августа основатель кошелька OneKey Yishi Wang заявил, что его команда (OneKey_Anzen) воспроизвела в лаборатории атаку на Ledger: подмену транзакции в момент подписания в Ethereum-приложении версии
Ledger отреагировал жёстко: CTO компании Чарльз Гийеме заявил, что «воспроизвести уже пропатченный баг — это не взлом Ledger», и что OneKey тестировала устаревшую версию приложения. И формально он прав — патчи вышли на 2 дня раньше публичного заявления.
Как менялись версии:
▪️
▪️
▪️
То есть уязвимая версия была «текущей» почти 2,5 месяца, и всё это время пользователи были потенциально под риском — пока баг не закрыли тихо, в рамках обычного обновления.
Что ещё важно: официальный security bulletin (LSB-023) с описанием этой уязвимости Ledger выпустил далеко не сразу и без развёрнутого списка затронутых версий. А буквально в те же дни всплыли ещё два независимых бага в том же Ethereum-приложении (LSB-024 и LSB-025) — один из них жил в коде с версии
Вывод: не игнорируйте обновления прошивки и приложений кошелька — компании не всегда спешат публично и вовремя признавать найденные баги, патчи часто выходят тихо, без громких предупреждений. И даже апдейт, который в описании выглядит как правки интерфейса, внутри может закрывать критическую уязвимость.
Подписывайтесь на наш канал, чтобы не пропустить такие разборы 👇
@ITmoneyBridge
27 августа основатель кошелька OneKey Yishi Wang заявил, что его команда (OneKey_Anzen) воспроизвела в лаборатории атаку на Ledger: подмену транзакции в момент подписания в Ethereum-приложении версии
1.22.1. Пользователь видит на экране одну транзакцию, подтверждает её — а подписывается совсем другая.Ledger отреагировал жёстко: CTO компании Чарльз Гийеме заявил, что «воспроизвести уже пропатченный баг — это не взлом Ledger», и что OneKey тестировала устаревшую версию приложения. И формально он прав — патчи вышли на 2 дня раньше публичного заявления.
Как менялись версии:
▪️
1.22.1 — 27.05–11.08.2026 (77 дней) ← та самая уязвимая версия▪️
1.22.2 — 12.08–24.08.2026 (13 дней, первые проверки состояния)▪️
1.22.3 — с 25.08.2026, актуальна сейчас (плюс Secure SDK 26.6.1 от 21.08)То есть уязвимая версия была «текущей» почти 2,5 месяца, и всё это время пользователи были потенциально под риском — пока баг не закрыли тихо, в рамках обычного обновления.
Что ещё важно: официальный security bulletin (LSB-023) с описанием этой уязвимости Ledger выпустил далеко не сразу и без развёрнутого списка затронутых версий. А буквально в те же дни всплыли ещё два независимых бага в том же Ethereum-приложении (LSB-024 и LSB-025) — один из них жил в коде с версии
1.19.0.Вывод: не игнорируйте обновления прошивки и приложений кошелька — компании не всегда спешат публично и вовремя признавать найденные баги, патчи часто выходят тихо, без громких предупреждений. И даже апдейт, который в описании выглядит как правки интерфейса, внутри может закрывать критическую уязвимость.
Подписывайтесь на наш канал, чтобы не пропустить такие разборы 👇
@ITmoneyBridge
🔥3❤🔥2
⚖️ Как 20-й и 21-й пакеты санкций ЕС перестраивают архитектуру международных платежей
За последние 5 месяцев Европейский союз существенно усложнил ландшафт кросс-бордерных расчётов. Особенно чувствительными оказались 20-й (апрель) и 21-й (июль 2026) пакеты.
Разберём ключевые изменения и их практические последствия.
1. Расширение transaction ban и asset freeze
В 21-м пакете:
— asset freeze + запрет на предоставление средств — в отношении 94 российских банков и финансовых организаций
— transaction ban распространён ещё на 33 российских кредитных учреждения
— под ограничения попали отдельные банки в третьих странах (в т.ч. связанные с SPFS)
⚠️ Важно: transaction ban — это не просто отключение от SWIFT. Это запрет на любые прямые и косвенные операции с листингованными лицами, включая корреспондентские счета, зеркальные конструкции и неттинг.
2. Системный удар по крипто-инфраструктуре
— полный секторальный запрет на транзакции с российскими crypto-asset service providers
— transaction ban введён в отношении 14 крипто-платформ (Грузия, ОАЭ, Панама, Кыргызстан, Беларусь, Маршалловы острова)
— впервые закреплена возможность полного запрета на крипто-услуги целой третьей страны
— под давлением оказались сети, связанные с A7 и рублёвыми стейблкоинами
Использование «удобных» офшорных крипто-шлюзов теперь несёт существенно более высокий комплаенс- и репутационный риск.
3. Закрытие каналов обхода через платёжных агентов
Прямо запрещены операции с лицами, которые помогают организовывать международные платежи в обход санкций (включая схемы через третьи страны, mirror accounts и netting).
Что это меняет на практике:
— количество относительно безопасных маршрутов резко сократилось
— выросла стоимость и глубина due diligence — теперь нужно проверять всю платёжную цепочку
— существенно повысился риск secondary sanctions и блокировок со стороны банков-корреспондентов
— классические схемы через «дружественные» юрисдикции всё чаще дают сбои уже на этапе комплаенса
В результате рынок смещается в сторону более сложных, но устойчивых решений:
🔹 комбинация лицензированных платёжных институтов + тщательно отобранные стейблкоин-каналы
🔹 предварительный санкционный и AML-скрининг на уровне инфраструктуры
🔹 наличие резервных маршрутов с разным risk-профилем
Простая оптимизация через посредников в 2026 году работает всё хуже. Выигрывают те, кто выстраивает compliance-by-design архитектуру платежей.
📩 Если у вас сейчас усложняется проведение расчётов и вы в поиске новых рабочих вариантов — можем провести точечный разбор по вашему кейсу
@VLM_173 👈🏻
За последние 5 месяцев Европейский союз существенно усложнил ландшафт кросс-бордерных расчётов. Особенно чувствительными оказались 20-й (апрель) и 21-й (июль 2026) пакеты.
Разберём ключевые изменения и их практические последствия.
1. Расширение transaction ban и asset freeze
В 21-м пакете:
— asset freeze + запрет на предоставление средств — в отношении 94 российских банков и финансовых организаций
— transaction ban распространён ещё на 33 российских кредитных учреждения
— под ограничения попали отдельные банки в третьих странах (в т.ч. связанные с SPFS)
⚠️ Важно: transaction ban — это не просто отключение от SWIFT. Это запрет на любые прямые и косвенные операции с листингованными лицами, включая корреспондентские счета, зеркальные конструкции и неттинг.
2. Системный удар по крипто-инфраструктуре
— полный секторальный запрет на транзакции с российскими crypto-asset service providers
— transaction ban введён в отношении 14 крипто-платформ (Грузия, ОАЭ, Панама, Кыргызстан, Беларусь, Маршалловы острова)
— впервые закреплена возможность полного запрета на крипто-услуги целой третьей страны
— под давлением оказались сети, связанные с A7 и рублёвыми стейблкоинами
Использование «удобных» офшорных крипто-шлюзов теперь несёт существенно более высокий комплаенс- и репутационный риск.
3. Закрытие каналов обхода через платёжных агентов
Прямо запрещены операции с лицами, которые помогают организовывать международные платежи в обход санкций (включая схемы через третьи страны, mirror accounts и netting).
Что это меняет на практике:
— количество относительно безопасных маршрутов резко сократилось
— выросла стоимость и глубина due diligence — теперь нужно проверять всю платёжную цепочку
— существенно повысился риск secondary sanctions и блокировок со стороны банков-корреспондентов
— классические схемы через «дружественные» юрисдикции всё чаще дают сбои уже на этапе комплаенса
В результате рынок смещается в сторону более сложных, но устойчивых решений:
🔹 комбинация лицензированных платёжных институтов + тщательно отобранные стейблкоин-каналы
🔹 предварительный санкционный и AML-скрининг на уровне инфраструктуры
🔹 наличие резервных маршрутов с разным risk-профилем
Простая оптимизация через посредников в 2026 году работает всё хуже. Выигрывают те, кто выстраивает compliance-by-design архитектуру платежей.
📩 Если у вас сейчас усложняется проведение расчётов и вы в поиске новых рабочих вариантов — можем провести точечный разбор по вашему кейсу
@VLM_173 👈🏻
👍5❤3
📢 USDT-блэклисты: как «чистые» на вид платежи превращаются в tainted-фонды и бьют по комплаенсу
За последнюю неделю (31 августа – 6 сентября 2026) Tether заморозил 98 адресов на сумму более $31,7 млн. Почти всё — на Tron ($31,5 млн), остальное — на Ethereum.
📊 За всё время в блэклисте уже больше 10–11 тысяч адресов, а общая сумма замороженных и уничтоженных USDT превышает $5,2–5,7 млрд.
⚠️ Риск заморозки собственного кошелька — не единственная угроза для бизнеса.
Гораздо чаще проблемы возникают из-за вторичного загрязнения (secondary exposure): вы принимаете USDT от контрагента, который сам получил средства от адреса, попавшего под OFAC, санкции или расследование. Через 1–2 хопа эти монеты уже считаются tainted. Банки, платёжные провайдеры и даже западные кастодианы начинают блокировать счета, запрашивать source of funds или разрывать отношения.
Это особенно критично для компаний с распределённой структурой и высокими объёмами платежей — IT-холдингов и стартапов, iGaming и беттинга, финтеха, цифровых сервисов (агентств, SaaS, подписок), affiliate и CPA-проектов, крипто-проектов и другого high-risk бизнеса. Один «грязный» входящий поток способен поставить под удар весь западный периметр — комплаенс-статус, отношения с банками и Enterprise-клиентами.
✅ Как наш комплаенс-департамент выстраивает защиту от tainted-USDT:
Стандартный подход «проверили через один AML-сервис → получили low/medium/high» в действительности малоэффективен.
Во-первых, разные провайдеры часто выдают противоположные оценки по одному и тому же адресу.
Во-вторых, почти все они ограничиваются глубиной анализа в 2–3 хопа — этого критически недостаточно.
Наш комплаенс-департамент использует другой уровень проверки:
▫️ Перекрёстный анализ через четыре независимых AML/blockchain-intelligence сервиса
▫️ Собственный алгоритм унификации результатов, который выявляет расхождения и снижает риск ложноотрицательных оценок
▫️ Для новых контрагентов, с которыми ранее не было транзакций, — построение полного профиля адреса: анализ всей доступной транзакционной истории + выборочная проверка связей до 10 хопов
▫️ Дополнительный слой — выявление поведенческих паттернов, указывающих на скрытые риски
Таким образом мы выстраиваем полный «профиль кошелька» — не разовую оценку, а комплексную картину его истории и связей.
Такой многоуровневый подход позволяет практически исключить ситуации, когда «чистые» на первый взгляд USDT через несколько дней или недель оказываются связанными с замороженными адресами и создают проблемы для западного периметра.
Финансовый онбордин - 👉 ✉️ @VLM_173
#USDT #tainted #AML #комплаенс #Tether #криптоплатежи
За последнюю неделю (31 августа – 6 сентября 2026) Tether заморозил 98 адресов на сумму более $31,7 млн. Почти всё — на Tron ($31,5 млн), остальное — на Ethereum.
📊 За всё время в блэклисте уже больше 10–11 тысяч адресов, а общая сумма замороженных и уничтоженных USDT превышает $5,2–5,7 млрд.
⚠️ Риск заморозки собственного кошелька — не единственная угроза для бизнеса.
Гораздо чаще проблемы возникают из-за вторичного загрязнения (secondary exposure): вы принимаете USDT от контрагента, который сам получил средства от адреса, попавшего под OFAC, санкции или расследование. Через 1–2 хопа эти монеты уже считаются tainted. Банки, платёжные провайдеры и даже западные кастодианы начинают блокировать счета, запрашивать source of funds или разрывать отношения.
Это особенно критично для компаний с распределённой структурой и высокими объёмами платежей — IT-холдингов и стартапов, iGaming и беттинга, финтеха, цифровых сервисов (агентств, SaaS, подписок), affiliate и CPA-проектов, крипто-проектов и другого high-risk бизнеса. Один «грязный» входящий поток способен поставить под удар весь западный периметр — комплаенс-статус, отношения с банками и Enterprise-клиентами.
✅ Как наш комплаенс-департамент выстраивает защиту от tainted-USDT:
Стандартный подход «проверили через один AML-сервис → получили low/medium/high» в действительности малоэффективен.
Во-первых, разные провайдеры часто выдают противоположные оценки по одному и тому же адресу.
Во-вторых, почти все они ограничиваются глубиной анализа в 2–3 хопа — этого критически недостаточно.
Наш комплаенс-департамент использует другой уровень проверки:
▫️ Перекрёстный анализ через четыре независимых AML/blockchain-intelligence сервиса
▫️ Собственный алгоритм унификации результатов, который выявляет расхождения и снижает риск ложноотрицательных оценок
▫️ Для новых контрагентов, с которыми ранее не было транзакций, — построение полного профиля адреса: анализ всей доступной транзакционной истории + выборочная проверка связей до 10 хопов
▫️ Дополнительный слой — выявление поведенческих паттернов, указывающих на скрытые риски
Таким образом мы выстраиваем полный «профиль кошелька» — не разовую оценку, а комплексную картину его истории и связей.
Такой многоуровневый подход позволяет практически исключить ситуации, когда «чистые» на первый взгляд USDT через несколько дней или недель оказываются связанными с замороженными адресами и создают проблемы для западного периметра.
Финансовый онбордин - 👉 ✉️ @VLM_173
#USDT #tainted #AML #комплаенс #Tether #криптоплатежи
👍4🔥2
IT Money Bridge
📢 Утечка данных у Trezor: 14 000 клиентов под угрозой фишинга Trezor сообщила об утечке персональных данных клиентов через взлом своего логистического партнёра ShipMonk. Инцидент затронул почти 14 000 покупателей из США, Великобритании, Швеции, Колумбии…
🚨 Очередная атака на пользователей холодных криптокошельков Trezor.
9 сентября 2026 производитель аппаратных кошельков Trezor сообщил, что злоумышленники взломали сторонний сервис почтовых рассылок и разослали пользователям поддельные письма.
⚙️ Что произошло:
▫️ Письма приходили с официальных адресов (включая help@trezor.io) и проходили проверки SPF, DKIM и DMARC
▫️ Тема: «Critical Security Alert: STM32 Entropy Vulnerability»
▫️ В письмах утверждалось, что в микроконтроллерах STM32 якобы найдена критическая уязвимость с энтропией, из-за которой seed-фразы части устройств недостаточно случайны
✅ Важно:
▫️ Это фишинг. Никакой такой уязвимости нет
▫️ Устройства Trezor, приватные ключи и seed-фразы не скомпрометированы
▫️ Компания уже отключила затронутый домен и проводит расследование
🛡 Что делать:
▫️ Не переходить по ссылкам из таких писем
▫️ Не вводить seed-фразу и не «обновлять» кошелёк по подозрительным инструкциям
▫️ Проверять информацию только на официальном сайте Trezor и в их официальных каналах
📩 Финансовый онбординг — @VLM_173
🔔 Кейсы, новости, аналитика — @ITmoneyBridge
9 сентября 2026 производитель аппаратных кошельков Trezor сообщил, что злоумышленники взломали сторонний сервис почтовых рассылок и разослали пользователям поддельные письма.
⚙️ Что произошло:
▫️ Письма приходили с официальных адресов (включая help@trezor.io) и проходили проверки SPF, DKIM и DMARC
▫️ Тема: «Critical Security Alert: STM32 Entropy Vulnerability»
▫️ В письмах утверждалось, что в микроконтроллерах STM32 якобы найдена критическая уязвимость с энтропией, из-за которой seed-фразы части устройств недостаточно случайны
✅ Важно:
▫️ Это фишинг. Никакой такой уязвимости нет
▫️ Устройства Trezor, приватные ключи и seed-фразы не скомпрометированы
▫️ Компания уже отключила затронутый домен и проводит расследование
🛡 Что делать:
▫️ Не переходить по ссылкам из таких писем
▫️ Не вводить seed-фразу и не «обновлять» кошелёк по подозрительным инструкциям
▫️ Проверять информацию только на официальном сайте Trezor и в их официальных каналах
📩 Финансовый онбординг — @VLM_173
🔔 Кейсы, новости, аналитика — @ITmoneyBridge
❤5👍2🔥1🤬1
📢 Налог на расходы: психологический блок фаундера
У большинства предпринимателей и IT-фаундеров экономическое мышление рационально: «Есть прибыль — платим налог. Нет прибыли — налога нет».
Столкновение с реальностью часто вызывает шок: существует целый пласт налогов, которые возникают не с доходов, а с расходов. Даже если стартап в глубоком минусе, налоговая потребует перечислить деньги в бюджет просто по факту оплаты услуг контрагенту.
Бухгалтеры часто боятся озвучить эту правду фаундеру заранее — и вспоминают о ней только когда приходят требования, штрафы и блокировки счетов.
Открываем серию публикаций о налогах на расходы, с которыми сталкивается любой бизнес, работающий с услугами.
Когда бизнес платит налоги со своих же затрат:
1️⃣ Платежи физическим лицам
С постоянным штатом всё понятно: оклад сопровождается удержанием НДФЛ и начислением социальных/пенсионных взносов. Ловушка скрыта при работе с распределёнными субподрядчиками и фрилансерами. Если специалист не имеет статуса ИП/самозанятого или локальной налоговой привязки в юрисдикции заказчика, компания автоматически признаётся налоговым агентом и обязана удержать налог с выплаты. Если забыли удержать при выплате — компания платит эту сумму из своего бюджета плюс штраф.
2️⃣ B2B-платежи: трансграничный WHT (Withholding Tax / Налог у источника)
Казалось бы, юридические лица ведут учёт раздельно. Но при трансграничных B2B-оплатах включается механизм WHT: государство требует удержать налог с нерезидента по факту перечисления ему средств — например, при оплате лицензий на ПО и прав на код (роялти), аренде вычислительных мощностей, серверов и облаков, процентах по внутригрупповым займам.
Без применения Соглашений об избежании двойного налогообложения (СИДН) и актуального сертификата налогового резидентства (TRC) сумма налога у источника составляет от 5% до 20% сверх контракта.
3️⃣ Налоговый агент по НДС
Покупка софта, подписок, маркетинговых услуг или аутсорсинга у иностранной компании во многих юрисдикциях обязывает покупателя начислить и заплатить локальный НДС (от 12% до 28%) за зарубежного поставщика. При неверно составленном договоре этот НДС нельзя принять к вычету, превращая его в прямые безвозвратные потери.
4️⃣ Непризнание расходов и экономическая необоснованность
Если фискальные органы признают услуги зарубежного подрядчика или связанной R&D-компании «недостаточно подтверждёнными документально» (нет детализированных отчётов о часах, актов и технического substance), эти затраты исключаются из расходов. Результат — доначисление налога на прибыль задним числом за весь финансовый год.
Платить налог с прибыли — нормальная плата за масштабирование и государственные услуги. Платить налог с собственных затрат и убытков — следствие ошибок и несовершенства в контрактной и финансовой архитектуре.
📌 В следующих публикациях цикла разберём:
▫️ Карту ставок WHT по ключевым юрисдикциям (США, ЕС, ОАЭ, Азия, СНГ)
▫️ Сертификаты TRC и тесты «фактического получателя дохода» (Beneficial Owner)
▫️ Архитектуру белых B2B-шлюзов через аккредитованные структуры, позволяющую исключить риски удержания WHT и НДС
Больше разборов в нашем ТГ👇
https://t.me/ITmoneyBridge
У большинства предпринимателей и IT-фаундеров экономическое мышление рационально: «Есть прибыль — платим налог. Нет прибыли — налога нет».
Столкновение с реальностью часто вызывает шок: существует целый пласт налогов, которые возникают не с доходов, а с расходов. Даже если стартап в глубоком минусе, налоговая потребует перечислить деньги в бюджет просто по факту оплаты услуг контрагенту.
Бухгалтеры часто боятся озвучить эту правду фаундеру заранее — и вспоминают о ней только когда приходят требования, штрафы и блокировки счетов.
Открываем серию публикаций о налогах на расходы, с которыми сталкивается любой бизнес, работающий с услугами.
Когда бизнес платит налоги со своих же затрат:
1️⃣ Платежи физическим лицам
С постоянным штатом всё понятно: оклад сопровождается удержанием НДФЛ и начислением социальных/пенсионных взносов. Ловушка скрыта при работе с распределёнными субподрядчиками и фрилансерами. Если специалист не имеет статуса ИП/самозанятого или локальной налоговой привязки в юрисдикции заказчика, компания автоматически признаётся налоговым агентом и обязана удержать налог с выплаты. Если забыли удержать при выплате — компания платит эту сумму из своего бюджета плюс штраф.
2️⃣ B2B-платежи: трансграничный WHT (Withholding Tax / Налог у источника)
Казалось бы, юридические лица ведут учёт раздельно. Но при трансграничных B2B-оплатах включается механизм WHT: государство требует удержать налог с нерезидента по факту перечисления ему средств — например, при оплате лицензий на ПО и прав на код (роялти), аренде вычислительных мощностей, серверов и облаков, процентах по внутригрупповым займам.
Без применения Соглашений об избежании двойного налогообложения (СИДН) и актуального сертификата налогового резидентства (TRC) сумма налога у источника составляет от 5% до 20% сверх контракта.
3️⃣ Налоговый агент по НДС
Покупка софта, подписок, маркетинговых услуг или аутсорсинга у иностранной компании во многих юрисдикциях обязывает покупателя начислить и заплатить локальный НДС (от 12% до 28%) за зарубежного поставщика. При неверно составленном договоре этот НДС нельзя принять к вычету, превращая его в прямые безвозвратные потери.
4️⃣ Непризнание расходов и экономическая необоснованность
Если фискальные органы признают услуги зарубежного подрядчика или связанной R&D-компании «недостаточно подтверждёнными документально» (нет детализированных отчётов о часах, актов и технического substance), эти затраты исключаются из расходов. Результат — доначисление налога на прибыль задним числом за весь финансовый год.
Платить налог с прибыли — нормальная плата за масштабирование и государственные услуги. Платить налог с собственных затрат и убытков — следствие ошибок и несовершенства в контрактной и финансовой архитектуре.
📌 В следующих публикациях цикла разберём:
▫️ Карту ставок WHT по ключевым юрисдикциям (США, ЕС, ОАЭ, Азия, СНГ)
▫️ Сертификаты TRC и тесты «фактического получателя дохода» (Beneficial Owner)
▫️ Архитектуру белых B2B-шлюзов через аккредитованные структуры, позволяющую исключить риски удержания WHT и НДС
Больше разборов в нашем ТГ
https://t.me/ITmoneyBridge
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍1🔥1
📢 Только около 10 стран в мире не облагают налогом прирост капитала от криптовалюты. Quartz составил рейтинг 2026 года
Издание опубликовало обзор самых крипто-дружелюбных стран для проживания — примерно 10 юрисдикций в мире применяют полную нулевую ставку налога на прирост капитала от криптовалюты для частных инвесторов. Авторы отмечают: крипто-дружелюбность — это не только низкая налоговая ставка, но и регуляторная ясность, рабочий доступ к банковским услугам для крипто-бизнеса и реалистичный путь к резидентству.
🇦🇪 ОАЭ
Полное освобождение от налога на личный крипто-доход плюс визы для фрилансеров и инвесторов, рассчитанные именно на мобильных профессионалов. Дубай выстроил инфраструктуру лицензирования и банковского обслуживания для крипто-бизнеса значительно основательнее большинства конкурентов — компания здесь реально может открыть счёт и получить лицензию, а не столкнуться с типичными проблемами доступа к банкингу.
🇨🇭 Швейцария
Кантон Цуг («Крипто-долина») — нулевой налог на прирост капитала от крипты и один из первых регионов в мире, где биткоином можно было платить за повседневные услуги. Обратная сторона — сложность получения резидентства: процесс заметно строже, чем в большинстве других стран списка, требует подтверждения финансовой самодостаточности.
🇸🇬 Сингапур
Нет налога на прирост капитала для физлиц — правило применяется к крипте так же, как к другим капитальным активам. Банковская инфраструктура для крипто-бизнеса развита значительно лучше, чем в большинстве других юрисдикций Азии.
🇵🇹 Португалия
Налоговый режим остаётся выгодным относительно большей части Западной Европы, а виза цифрового кочевника D8 даёт реалистичный путь к резидентству. Важный нюанс: льготный режим распространяется не на все виды крипто-активности без исключений, а прежние более простые правила уже были сужены — стоит уточнять актуальные условия с налоговым консультантом.
🇩🇪 Германия
Держатели крипты, владевшие активами более одного года, полностью освобождаются от налога на прирост капитала по этим активам. Отдельно — прибыль от торговли/обмена крипты до €600 также не облагается налогом.
🇸🇻 Сальвадор
Биткоин имеет статус законного платёжного средства — уникальный случай, когда крипту можно использовать для повседневных расчётов по всей стране, а не просто держать как актив с льготным налогообложением.
🇬🇪 Грузия
Программа Remotely from Georgia — один из самых быстрых и доступных путей к резидентству в списке, в паре с территориальным налоговым подходом и простым доступом к банкингу для иностранцев.
🔔 Больше разборов — https://t.me/ITmoneyBridge
Издание опубликовало обзор самых крипто-дружелюбных стран для проживания — примерно 10 юрисдикций в мире применяют полную нулевую ставку налога на прирост капитала от криптовалюты для частных инвесторов. Авторы отмечают: крипто-дружелюбность — это не только низкая налоговая ставка, но и регуляторная ясность, рабочий доступ к банковским услугам для крипто-бизнеса и реалистичный путь к резидентству.
🇦🇪 ОАЭ
Полное освобождение от налога на личный крипто-доход плюс визы для фрилансеров и инвесторов, рассчитанные именно на мобильных профессионалов. Дубай выстроил инфраструктуру лицензирования и банковского обслуживания для крипто-бизнеса значительно основательнее большинства конкурентов — компания здесь реально может открыть счёт и получить лицензию, а не столкнуться с типичными проблемами доступа к банкингу.
🇨🇭 Швейцария
Кантон Цуг («Крипто-долина») — нулевой налог на прирост капитала от крипты и один из первых регионов в мире, где биткоином можно было платить за повседневные услуги. Обратная сторона — сложность получения резидентства: процесс заметно строже, чем в большинстве других стран списка, требует подтверждения финансовой самодостаточности.
🇸🇬 Сингапур
Нет налога на прирост капитала для физлиц — правило применяется к крипте так же, как к другим капитальным активам. Банковская инфраструктура для крипто-бизнеса развита значительно лучше, чем в большинстве других юрисдикций Азии.
🇵🇹 Португалия
Налоговый режим остаётся выгодным относительно большей части Западной Европы, а виза цифрового кочевника D8 даёт реалистичный путь к резидентству. Важный нюанс: льготный режим распространяется не на все виды крипто-активности без исключений, а прежние более простые правила уже были сужены — стоит уточнять актуальные условия с налоговым консультантом.
🇩🇪 Германия
Держатели крипты, владевшие активами более одного года, полностью освобождаются от налога на прирост капитала по этим активам. Отдельно — прибыль от торговли/обмена крипты до €600 также не облагается налогом.
🇸🇻 Сальвадор
Биткоин имеет статус законного платёжного средства — уникальный случай, когда крипту можно использовать для повседневных расчётов по всей стране, а не просто держать как актив с льготным налогообложением.
🇬🇪 Грузия
Программа Remotely from Georgia — один из самых быстрых и доступных путей к резидентству в списке, в паре с территориальным налоговым подходом и простым доступом к банкингу для иностранцев.
🔔 Больше разборов — https://t.me/ITmoneyBridge
❤4👍2🔥1
📢 Санкции США: удар по банкам и крипте
За последнюю неделю OFAC (Минфин США) усилил давление в рамках кампании Operation Economic Outcast. Два ключевых решения напрямую затрагивают платежи, корреспондентские отношения и криптооперации.
🏦 14 сентября — ВТБ
Банк повторно попал под жёсткие ограничения за помощь Ирану в обходе санкций.
По данным OFAC, ВТБ:
▫️ открывал корреспондентские счета с уже подсанкционными иранскими банками
▫️ участвовал в переводах замороженных иранских активов
▫️ выстраивал систему расчётов в рублях и риалах для увеличения двусторонней торговли
Теперь ВТБ — один из самых комплексно ограниченных финансовых институтов в мире. Все активы банка и связанных лиц, находящиеся в американской юрисдикции или под контролем лиц США, подлежат блокировке. Для иностранных банков и платёжных провайдеров резко вырос риск вторичных санкций при любых операциях с ВТБ.
₿ 17 сентября — иранская криптобиржа BitBank
OFAC внёс в SDN-лист саму биржу, её разработчика (Pishtaz Simorgh Electronic Trade Company) и трёх связанных лиц.
Причина: через BitBank, по версии американского Минфина, финансист Бабак Занджани перевёл сотни миллионов долларов в биткоине в пользу Корпуса стражей исламской революции (КСИР). Кроме того, через платформу проводились платежи, связанные с Hormuz Safe Marine Services.
Все активы подсанкционных лиц блокируются. Американским лицам запрещены любые сделки с ними. Для криптобирж, обменников и платёжных сервисов это прямой сигнал: работа с иранскими цифровыми активами теперь несёт высокий риск попасть под secondary sanctions.
⚠️ Что это значит на практике:
▫️ Растёт давление на корреспондентские счета и любые каналы, связывающие российские банки с иранским финансовым сектором
▫️ Криптоплатформы, через которые могут проходить средства, связанные с Ираном, оказываются в зоне особого внимания комплаенса
▫️ Компаниям нужно усиливать скрининг контрагентов, мониторинг транзакций и проверки по спискам SDN, чтобы не столкнуться с блокировкой активов или отказом в обслуживании
Оба решения — часть одной кампании против обхода иранских санкций. Регуляторы явно показывают, что будут бить и по традиционным банкам, и по криптоинфраструктуре.
🔔 Больше анализа и новостей — t.me/ITmoneyBridge
За последнюю неделю OFAC (Минфин США) усилил давление в рамках кампании Operation Economic Outcast. Два ключевых решения напрямую затрагивают платежи, корреспондентские отношения и криптооперации.
🏦 14 сентября — ВТБ
Банк повторно попал под жёсткие ограничения за помощь Ирану в обходе санкций.
По данным OFAC, ВТБ:
▫️ открывал корреспондентские счета с уже подсанкционными иранскими банками
▫️ участвовал в переводах замороженных иранских активов
▫️ выстраивал систему расчётов в рублях и риалах для увеличения двусторонней торговли
Теперь ВТБ — один из самых комплексно ограниченных финансовых институтов в мире. Все активы банка и связанных лиц, находящиеся в американской юрисдикции или под контролем лиц США, подлежат блокировке. Для иностранных банков и платёжных провайдеров резко вырос риск вторичных санкций при любых операциях с ВТБ.
₿ 17 сентября — иранская криптобиржа BitBank
OFAC внёс в SDN-лист саму биржу, её разработчика (Pishtaz Simorgh Electronic Trade Company) и трёх связанных лиц.
Причина: через BitBank, по версии американского Минфина, финансист Бабак Занджани перевёл сотни миллионов долларов в биткоине в пользу Корпуса стражей исламской революции (КСИР). Кроме того, через платформу проводились платежи, связанные с Hormuz Safe Marine Services.
Все активы подсанкционных лиц блокируются. Американским лицам запрещены любые сделки с ними. Для криптобирж, обменников и платёжных сервисов это прямой сигнал: работа с иранскими цифровыми активами теперь несёт высокий риск попасть под secondary sanctions.
⚠️ Что это значит на практике:
▫️ Растёт давление на корреспондентские счета и любые каналы, связывающие российские банки с иранским финансовым сектором
▫️ Криптоплатформы, через которые могут проходить средства, связанные с Ираном, оказываются в зоне особого внимания комплаенса
▫️ Компаниям нужно усиливать скрининг контрагентов, мониторинг транзакций и проверки по спискам SDN, чтобы не столкнуться с блокировкой активов или отказом в обслуживании
Оба решения — часть одной кампании против обхода иранских санкций. Регуляторы явно показывают, что будут бить и по традиционным банкам, и по криптоинфраструктуре.
🔔 Больше анализа и новостей — t.me/ITmoneyBridge
❤3👍1
📢 США против A7 Network: «теневая банковская система» объявлена транснациональной преступной организацией
1 октября 2026 Минфин США объявил комплексные меры против сети A7, связанной с Россией. Это часть кампании Operation Economic Outcast, запущенной 24 августа и направленной на финансовые каналы Ирана.
⚙️ Что именно сделали:
▫️ OFAC признал A7 Network значимой транснациональной преступной организацией (TCO). Блокировка активов в юрисдикции США действует с момента объявления
▫️ FinCEN предложил правило, запрещающее американским финансовым институтам проводить переводы с участием суб-агентов A7, в фиате и в криптовалюте
▫️ Банкам выпущено предупреждение FIN-2026-Alert007: подозрительные операции, связанные с A7, нужно сопровождать в SAR-отчётах специальным ключевым словом
⚠️ Важно: санкции OFAC уже в силе, а правило FinCEN пока остаётся проектом.
📊 Масштаб по данным Минфина США:
▫️ Суб-агенты A7 обработали более $17 млрд с января 2025 по июнь 2026
▫️ Счета сети были примерно в 435 финансовых институтах в 83 странах
▫️ В сеть входит A7A5 — рублёвый токен эмитента Old Vector
▫️ Выявлены связи с иранской криптобиржей Nobitex, попавшей под санкции в июне, а также с кражами криптовалюты, приписываемыми КНДР
▫️ Некоторые суб-агенты, по версии Минфина, участвовали в продаже иранской нефти и закупках вооружений
▫️ География операций: Россия, Кыргызстан, Нигерия, Зимбабве
🔎 Что это значит на практике:
▫️ Давление смещается с отдельных платформ на агентские сети: мишенью стали суб-агенты, то есть вся цепочка посредников, а не только «вывеска»
▫️ Банки и платёжные провайдеры получили чёткий маркер для отчётности, а значит, вырастет число запросов по источнику средств и связям контрагентов
▫️ Любая связь платёжной цепочки с A7, A7A5 или суб-агентами становится высоким риском: от блокировки счетов до отказа в обслуживании
▫️ Скрининг контрагентов и их кошельков нужно проводить глубже одного-двух шагов, включая посредников
Это уже не первый удар по A7: ранее под санкции попадали связанные структуры и сам токен A7A5 (США, ЕС, Великобритания). Теперь под удар попала вся архитектура сети.
🔔 Больше аналитики и новостей — t.me/ITmoneyBridge
1 октября 2026 Минфин США объявил комплексные меры против сети A7, связанной с Россией. Это часть кампании Operation Economic Outcast, запущенной 24 августа и направленной на финансовые каналы Ирана.
⚙️ Что именно сделали:
▫️ OFAC признал A7 Network значимой транснациональной преступной организацией (TCO). Блокировка активов в юрисдикции США действует с момента объявления
▫️ FinCEN предложил правило, запрещающее американским финансовым институтам проводить переводы с участием суб-агентов A7, в фиате и в криптовалюте
▫️ Банкам выпущено предупреждение FIN-2026-Alert007: подозрительные операции, связанные с A7, нужно сопровождать в SAR-отчётах специальным ключевым словом
⚠️ Важно: санкции OFAC уже в силе, а правило FinCEN пока остаётся проектом.
📊 Масштаб по данным Минфина США:
▫️ Суб-агенты A7 обработали более $17 млрд с января 2025 по июнь 2026
▫️ Счета сети были примерно в 435 финансовых институтах в 83 странах
▫️ В сеть входит A7A5 — рублёвый токен эмитента Old Vector
▫️ Выявлены связи с иранской криптобиржей Nobitex, попавшей под санкции в июне, а также с кражами криптовалюты, приписываемыми КНДР
▫️ Некоторые суб-агенты, по версии Минфина, участвовали в продаже иранской нефти и закупках вооружений
▫️ География операций: Россия, Кыргызстан, Нигерия, Зимбабве
🔎 Что это значит на практике:
▫️ Давление смещается с отдельных платформ на агентские сети: мишенью стали суб-агенты, то есть вся цепочка посредников, а не только «вывеска»
▫️ Банки и платёжные провайдеры получили чёткий маркер для отчётности, а значит, вырастет число запросов по источнику средств и связям контрагентов
▫️ Любая связь платёжной цепочки с A7, A7A5 или суб-агентами становится высоким риском: от блокировки счетов до отказа в обслуживании
▫️ Скрининг контрагентов и их кошельков нужно проводить глубже одного-двух шагов, включая посредников
Это уже не первый удар по A7: ранее под санкции попадали связанные структуры и сам токен A7A5 (США, ЕС, Великобритания). Теперь под удар попала вся архитектура сети.
🔔 Больше аналитики и новостей — t.me/ITmoneyBridge
❤8👍5🔥3😡3🎉2
📢 FinCEN отозвала проекты правил по self-hosted кошелькам и миксерам: что это значит на практике
5 октября 2026 FinCEN официально отозвала два предложенных правила. Это были только проекты: они обсуждались с 2020 и 2023 годов и так и не вступили в силу. Уже действующие требования к финансовым институтам отзыв не затрагивает, с повестки снято лишь возможное ужесточение. Причина по версии ведомства: курс на дерегулирование и приведение правил в соответствие специфике цифровых активов.
⚙️ Какие проекты отозваны
▫️ Проект декабря 2020 года по некастодиальным кошелькам: для банков и MSB при операциях свыше $3000 предполагались хранение данных и идентификация клиента, а свыше $10 000 (или в сумме за 24 часа) — отчётность в FinCEN
▫️ Проект октября 2023 года по миксерам: специальная мера по разделу 311 USA PATRIOT Act с широким определением микширования (пулы средств, дробление переводов, одноразовые адреса, задержки между входом и выходом). Среди причин отзыва — опасения, что формулировка заденет законную деятельность и создаст избыточную нагрузку на финансовые учреждения
🧭 Часть общего тренда
▫️ В марте этого года Минфин США признал в отчёте Конгрессу, что миксеры могут использоваться законопослушными людьми ради приватности
▫️ Санкции с Tornado Cash были сняты по решению суда в марте 2025 года
▫️ Минюст заявил, что не будет преследовать разработчиков DeFi-приложений по статье о нелицензированном бизнесе по переводу денег
⚠️ Что это не означает
▫️ Это не послабление действующих норм: отозваны предложения, которых никогда не было в силе, так что для банков и платёжных провайдеров в США ничего не отменилось
▫️ Это не общий разворот: Ирландия в августе записала в AML-стратегию усиленные проверки переводов с self-hosted кошельками, и в Европе вектор противоположный
▫️ Это не отмена риск-индикатора: контакт с миксером по-прежнему считается стандартным риском в AML-инструментах, а банки и биржи ориентируются на собственные политики, а не на решение FinCEN
💡 Что это значит для расчётов
Американский регулятор отказался от нового ужесточения, а европейский продолжает усиливать проверки. Поэтому то, что в американской логике выглядит нейтрально, европейский банк или биржа могут запросить подтвердить отдельно. Разумно ориентироваться на самый строгий режим из тех, через которые проходит платёж: скрининг адресов и истории, подтверждение владения кошельком, документы по источнику средств.
🔔 Больше аналитики и новостей — t.me/ITmoneyBridge
5 октября 2026 FinCEN официально отозвала два предложенных правила. Это были только проекты: они обсуждались с 2020 и 2023 годов и так и не вступили в силу. Уже действующие требования к финансовым институтам отзыв не затрагивает, с повестки снято лишь возможное ужесточение. Причина по версии ведомства: курс на дерегулирование и приведение правил в соответствие специфике цифровых активов.
⚙️ Какие проекты отозваны
▫️ Проект декабря 2020 года по некастодиальным кошелькам: для банков и MSB при операциях свыше $3000 предполагались хранение данных и идентификация клиента, а свыше $10 000 (или в сумме за 24 часа) — отчётность в FinCEN
▫️ Проект октября 2023 года по миксерам: специальная мера по разделу 311 USA PATRIOT Act с широким определением микширования (пулы средств, дробление переводов, одноразовые адреса, задержки между входом и выходом). Среди причин отзыва — опасения, что формулировка заденет законную деятельность и создаст избыточную нагрузку на финансовые учреждения
🧭 Часть общего тренда
▫️ В марте этого года Минфин США признал в отчёте Конгрессу, что миксеры могут использоваться законопослушными людьми ради приватности
▫️ Санкции с Tornado Cash были сняты по решению суда в марте 2025 года
▫️ Минюст заявил, что не будет преследовать разработчиков DeFi-приложений по статье о нелицензированном бизнесе по переводу денег
⚠️ Что это не означает
▫️ Это не послабление действующих норм: отозваны предложения, которых никогда не было в силе, так что для банков и платёжных провайдеров в США ничего не отменилось
▫️ Это не общий разворот: Ирландия в августе записала в AML-стратегию усиленные проверки переводов с self-hosted кошельками, и в Европе вектор противоположный
▫️ Это не отмена риск-индикатора: контакт с миксером по-прежнему считается стандартным риском в AML-инструментах, а банки и биржи ориентируются на собственные политики, а не на решение FinCEN
💡 Что это значит для расчётов
Американский регулятор отказался от нового ужесточения, а европейский продолжает усиливать проверки. Поэтому то, что в американской логике выглядит нейтрально, европейский банк или биржа могут запросить подтвердить отдельно. Разумно ориентироваться на самый строгий режим из тех, через которые проходит платёж: скрининг адресов и истории, подтверждение владения кошельком, документы по источнику средств.
🔔 Больше аналитики и новостей — t.me/ITmoneyBridge
❤4👍2🔥2🤔2