Un deposito di 73 bitcoin, rimasto intatto in un portafoglio di criptovalute separato, potrebbe essere ciò che alla fine porterà un broker di criptovalute russo davanti alla giustizia.
Quel mucchio dormiente di denaro digitale, segnalato dall'investigatore blockchain ZachXBT, si trova ai margini di una traccia di denaro ben più ampia, che a quanto pare si estende su tre pagamenti di riscatto, diverse reti e almeno una conversazione Telegram sotto copertura.
L'operazione sotto copertura ha fatto luce sul caso.
ZachXBT, un investigatore on-chain anonimo con una lunga esperienza nel tracciare flussi illeciti di criptovalute, ha identificato il broker OTC russo Aleksandr Khinkis come la figura centrale del presunto schema.
Secondo quanto riportato, gli investigatori si sono finti potenziali clienti e hanno contattato Khinkis direttamente tramite Telegram. A quanto pare, lui avrebbe fornito un indirizzo di deposito su una piattaforma di scambio, una mossa che ha dato agli investigatori l'indizio necessario per risalire all'identità del colpevole.
1/ Vi presentiamo Aleksandr (Aleks) Khinkis, un broker OTC russo che avrebbe aiutato un gruppo di ransomware a riciclare oltre 4,7 milioni di dollari tramite un singolo conto di scambio di criptovalute da luglio 2025, attraverso tre presunti pagamenti di riscatto per un totale di 796 BTC. pic.twitter.com/GpOjAvtaAd
— ZachXBT (@zachxbt) 24 marzo 2026
Quel singolo indirizzo, che inizia con 0xa756, è diventato il punto di riferimento dell'intera indagine. Da esso, i ricercatori hanno tracciato circa 75 trasferimenti che hanno convogliato oltre 4,7 milioni di dollari nello stesso conto. Il denaro era in circolazione almeno da luglio 2025.
Tre riscatti. Tre piste. Un intermediario.
Il presunto riciclaggio di denaro è avvenuto tramite tre pagamenti ransomware separati per un totale di 796 BTC. Ciascuno di essi ha lasciato una traccia distinta su diverse reti blockchain.
Il caso più vecchio risale al settembre 2023, quando cinque indirizzi di deposito su un bridge Bitcoin furono collegati a un riscatto di 560 BTC. Quei fondi finirono poi nella rete Avalanche nel corso del 2024.
2/ Il mese scorso abbiamo contattato Aleks tramite un account Telegram fingendoci un potenziale cliente interessato a convertire criptovalute detenute su Avalanche in valuta fiat.
Ha prontamente fornito il suo indirizzo di deposito per la borsa: 0xa75666786a4e120110418ed3b4865a114d70706e
La conversazione si è svolta in… pic.twitter.com/zt827Du3Ow
— ZachXBT (@zachxbt) 24 marzo 2026
Un secondo pagamento di 72 BTC, risalente a settembre 2025, ha mostrato una sovrapposizione di oltre il 15% con portafogli ransomware noti, rilevata tramite strumenti di verifica della conformità. Circa 1,36 milioni di dollari di quel lotto sono transitati attraverso piattaforme di scambio istantanee prima di confluire in un portafoglio Tron.
Il pagamento più recente e più consistente — 164 BTC — è stato registrato nell'ottobre del 2025. Secondo alcune fonti, circa 3,8 milioni di dollari in bitcoin sono transitati attraverso piattaforme di scambio istantanee prima di raggiungere i destinatari collegati a Tron.
Il mese successivo, Tether ha congelato sette indirizzi Tron collegati a quel flusso di fondi. I fondi congelati sono stati poi bruciati, a conferma dell'avvenuta adozione di provvedimenti coercitivi.
Nel frattempo, altri 16,6 milioni di dollari rimangono depositati in indirizzi o piattaforme collegate, e una parte di questi è già stata incassata.
Le forze dell'ordine ora hanno i dati
ZachXBT ha confermato che i team di conformità e le forze dell'ordine hanno ricevuto registrazioni dettagliate degli indirizzi rintracciati e dei movimenti di fondi. Non sono stati annunciati arresti pubblicamente.
Oltre ai dati della blockchain, le informazioni provenienti da fonti aperte hanno delineato un quadro più chiaro della personalità di Khinkis. I rapporti indicano che viaggia regolarmente fuori dalla Russia, inclusi viaggi nel Sud-est asiatico e in Australia, e documenta apertamente questi viaggi sui social media.
I 73 BTC ancora inattivi presso un indirizzo separato non sono stati spostati. Se e quando ciò accadrà, gli inquirenti li terranno quasi certamente d'occhio.
Immagine principale da Pexels, grafico da TradingView