От олимпийских соревнований до десятки самых разыскиваемых преступников ФБР: подробный анализ криминальной деятельности бывшего олимпийского лыжника в сфере криптовалют

19.11.2025, Министерство финансов США, Управление по контролю за иностранными активами (OFAC), официально внесло в санкционный список бывшего канадского олимпийского сноубордиста Райана Джеймса Веддинга (Ryan James Wedding) и его ключевых связанных лиц и организаций, заморозив все его активы на территории США, а также запретив гражданам США любые сделки с указанными лицами. Вслед за этим Госдепартамент США повысил сумму вознаграждения до 15 миллионов долларов, посольство Мексики в Китае одновременно опубликовало инструкцию по сообщению о преступлениях, ФБР, Королевская канадская конная полиция и мексиканская полиция запустили международную совместную операцию по поимке — эта глобальная акция против «наркоторговца-олимпийца» раскрыла глубокую связь между криптовалютами, транснациональной торговлей наркотиками и серийными убийствами. BlockSec, опираясь на технологии отслеживания в блокчейне и специальные исследовательские данные, восстановила путь падения Веддинга от звезды спортивных арен до криминального лидера, а также полную логику его использования блокчейна для построения «неотследимых» преступных финансовых сетей.

一、从奥运选手到“全球头号通缉犯”

Райан Веддинг, родившийся в 1976 году в Сандебе, Онтарио, Канада, ранее считался перспективной звездой зимних видов спорта. Благодаря острому стилю катания и стабильной форме он успешно вошел в национальную сборную Канады, представлял страну на зимних Олимпийских играх 2002 года в Солт-Лейк-Сити, проявив себя в соревнованиях по параллельному гигантскому слалому. Тогда он был одним из ведущих представителей канадского зимнего спорта, а внимание внутри и за пределами арены сделало его привыкшим к прожектору, однако также заложило основу его одержимости «быстрым успехом».

После завершения Олимпиады карьера Веддинга резко пошла на спад. Он отказался от продления контракта с профессиональной командой, бросил многолетнюю лыжную карьеру и переключился на высокорискованный бизнес, в итоге связавшись с транснациональной группировкой по торговле наркотиками. В 2008 году его арестовали в Калифорнии за контрабанду кокаина, в 2010 году он был приговорен к четырем годам тюремного заключения — этот опыт не только не заставил его раскаяться, но и стал трамплином для расширения преступных связей, в тюрьме он познакомился с разными преступниками, что заложило основу его международной сети по торговле наркотиками. После освобождения Веддинг полностью снял маску «бывшего олимпийца», превратившись в криминального лидера под кодовым именем «Эль Хефе» (El Jefe, по-испански «босс»), создав организацию по торговле наркотиками, названную в его честь (Ryan Wedding Drug Trafficking Organization), которая была признана правоохранительными органами США и Канады как «независимая преступная структура».

Его преступная группировка славится кровавостью и точностью операций. В сотрудничестве с мексиканской группировкой Синалоа (2024 год — признана террористической организацией США) они создали канал контрабанды, проходящий через Колумбию, Мексику и далее в США и Канаду, ежегодно перевозят до 60 тонн наркотиков на сумму свыше 1 миллиарда долларов, что делает их одной из главных угроз национальной безопасности Канады. Для защиты своей преступной сети Веддинг не гнушался кровавых расправ: в ноябре 2023 года он приказал устроить массовое убийство в Онтарио из-за украденной партии наркотиков, в результате погибли 2 человека, один получил тяжелые ранения; в апреле — мае 2024 года его группировка совершила два убийства, жертвами стали связанные лица, задолжавшие по наркотикам; в январе 2025 года, чтобы скрыть преступление, он приказал своим подчиненным застрелить свидетеля Асебедо Гусмана в ресторане в Колумбии — он был убит на месте пятью выстрелами в голову, а его адвокат участвовал в подготовке и даже предлагал «решить проблему свидетеля», чтобы снять обвинения.

В марте 2025 года Веддинг был включен в список FBI из 10 самых разыскиваемых преступников, сменив ранее скрывавшегося Алексеиса Флореса, одновременно Интерпол выпустил красное уведомление. Сейчас он скрывается в Мексике, где его укрывает местная группировка наркоторговцев «Эль-Генераль» (édgar aarón vázquez alvarado), управляя преступной сетью через зашифрованные коммуникации, а его связанные компании, такие как VRG energéticos, grupo rvg combustibles, используют легальные внешние формы для маскировки преступной деятельности.

二、洗钱流程

Согласно обвинительному заключению, преступная группировка Веддинга занимается отмыванием доходов от торговли наркотиками в долларах США, канадских долларах и криптовалютах. В отношении криптовалютных активов они используют схему дробления крупных сумм на множество мелких переводов через промежуточные кошельки USDT, быстро переводя средства и в конечном итоге переводя их в контролируемый Веддингом основной кошелек Tether.

Основными исполнителями отмывания являются SOKOLOVSKI, HOSSAIN и CANASTILLO‑MADRID, а также другие участники, известные или неизвестные большому жюри, входящие в состав «Веддингской преступной организации».

Отмывание доходов от наркотиков

d. Группа Веддинга будет скрывать свои крупные доходы от продажи кокаина в США и Канаде, переводя их в доллары и криптовалюты.

e. Об использовании криптовалют: чтобы скрыть происхождение средств, участники и связанные лица группы Веддинга используют сложные схемы с USDT, включая: (1) дробление крупных сумм на мелкие переводы; (2) быстрый перевод через промежуточные USDT-кошельки, в конечном итоге собирая средства в контролируемом Веддингом основном кошельке USDT.

f. Обвиняемые Соколовский, Хуссейн, Канастилло‑Мадрид и другие, известные или неизвестные участники, предоставляют услуги членам группы Веддинга (в том числе Веддингу и Кларку) — в частности, скрывают их доходы от торговли наркотиками и используют эти средства для продвижения и достижения преступных целей. Ниже приведена упрощенная схема этого процесса отмывания.

Далее — описание конкретных операций по отмыванию.

Отмывание доходов от наркотиков

71-я статья публичных действий: с 28.09.2023 по 28.05.2024, обвиняемый Соколовский на своем аккаунте Kucoin (-4119) получил около 20 501 784,29 USDT с кошелька, контролируемого одним из участников преступной группировки (-9BU3).

72-я статья публичных действий: с 29.05.2024 по 15.08.2024, обвиняемый Хуссейн на своем кошельке USDT (-3FcL) получил около 48 492 620 USDT с кошелька, контролируемого участником группировки (-79wf).

73-я статья публичных действий: с 29.05.2024 по 14.08.2024, участник группировки перевел через USDT-кошелек (-79wf) около 8 090 526 USDT на счет Соколовского (-4119).

74-я статья публичных действий: с 29.05.2024 по 12.08.2024, Соколовский перевел около 9 838 397,84 USDT со своего Kucoin-аккаунта (-4119) на кошелек, контролируемый участником группировки (-79wf).

75-я статья публичных действий: с 14.06.2024 по 01.10.2024, Хуссейн через свои USDT-кошельки (-yoQi, -MtEj) перевел около 3 091 001,13 USDT на TRON-кошелек (‑4n8E), принадлежащий Канастилло‑Мадриду.

76-я статья публичных действий: с 29.04.2024 по 08.10.2024, Хуссейн через USDT-кошелек (-yoQi) перевел около 98,86% своих средств (примерно 207 808 779 USDT) на кошелек Веддинга (-g1P1).

77-я статья публичных действий: 18.06.2024, Бонила перевела около 17 300 USDT на USDT-кошелек Хуссейна (-yoQi), чтобы погасить долг за наркотики перед Веддингом и Кларком.

78-я статья публичных действий: с 09.07.2024 по 05.11.2024, Канастилло‑Мадрид на двух TRON-кошельках (-4n8E, -SG8z) получил около 507 078 USDT с кошелька, контролируемого Кларком (-rg2a).

79-я статья публичных действий: с 12.07.2024 по 11.09.2024, Канастилло‑Мадрид на двух TRON-кошельках (-4n8E, -SG8z) получил около 640 367 USDT с кошелька Веддинга (-g1P1).

80-я статья публичных действий: с 15.08.2024 по 07.09.2024, Веддинг через USDT-кошелек (-g1P1) передал посреднику, жертве А, около 564 571 USDT для покупки около 300 кг кокаина у Риаско в Колумбии.

81-я статья публичных действий: с 16.08.2024 по 24.09.2024, Соколовский через свой Kucoin-аккаунт (-4119) перевел около 96 698,50 USDT на кошелек, контролируемый участником группировки (-efTu).

82-я статья публичных действий: с 14.06.2024 по 01.10.2024, Канастилло‑Мадрид на двух TRON-кошельках (-4n8E, -SG8z) получил около 3 091 001,13 USDT с трех кошельков Хуссейна (-3FcL, -yoQi, -MtEj).

Эти операции по отмыванию средств визуализированы на следующей схеме.

Для более глубокого анализа источников и направлений этих средств мы получили данные о прямых входящих и исходящих транзакциях (сумма более 100 000 долларов) и построили следующую схему связей.

На графе ребра обозначают движение средств, цвет соответствует источнику средств, толщина — объему.

Ключевые узлы и роли в финансовых потоках

Анализ показывает, что HOSSAIN и SOKOLOVSKI образуют два заметных центра сбора средств, а адреса, помеченные как «WEDDING Conspiracy», являются основными источниками финансирования этих центров.

Эта структура указывает, что адреса группы «WEDDING Conspiracy» могут выполнять функции по первичной очистке средств и связаны с наркотрафиком, а также продолжают передавать уже частично замаскированные деньги по цепочке.

По направлениям потоков выделяются два основных сценария:

• Большая часть средств, поступающих к SOKOLOVSKI, далее идет на KuCoin, что свидетельствует о его роли в финальной очистке и реализации через централизованные биржи;
• Средства, поступающие к HOSSAIN, в основном идут на адреса, контролируемые Райаном Джеймсом Веддингом, а затем переводятся на адрес, который уже заблокирован USDT — TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF (подозреваемый-33BkF).

Время активности SUSPECT-33BkF

Время активности WEDDING-Yg1P1

Анализ активности в блокчейне показывает, что периоды активности SUSPECT-33BkF и WEDDING-g1P1 совпадают почти полностью, их временные распределения очень близки. На основе этого можно предположить, что SUSPECT-33BkF является альтернативным или расширенным адресом, используемым Веддингом для дальнейших операций по отмыванию.

Дальнейший анализ с помощью платформы BlockSecCompliance показал:

• 99,22% входящих средств поступают с санкционированных или помеченных адресов (в том числе связанных с Веддингом);
• около 40% исходящих средств идут на адреса, уже заблокированные USDT.

Этот адрес демонстрирует высокую концентрацию источников и получателей в рамках высокорискованных субъектов, что подтверждает его ключевую роль в цепочке отмывания средств преступной организации Веддинга.

https://app.blocksec.com/phalcon/v2/address/scan/-2/TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF

Дополнительные выводы:

三、行业启示：加密时代的犯罪防御与治理之道

Дело Веддинга — не исключение. Исследования BlockSec показывают, что с 2024 года количество международных преступлений с использованием приватных монет выросло на 187%, что свидетельствует о профессионализации, масштабировании и глобализации преступных группировок, злоупотребляющих криптотехнологиями. Этот кейс выявил слабые места в регулировании криптоактивов и дает важные уроки для индустрии блокчейн-безопасности и правоохранительных органов.

Для обычных пользователей важно избегать заблуждения «анонимные транзакции = абсолютная безопасность». Опыт Веддинга показывает, что даже при использовании приватных монет их траектории при профессиональном анализе можно проследить. Неправильное взаимодействие с адресами, связанными с преступниками, может привести к блокировке активов. Рекомендуется использовать только лицензированные биржи, избегать платформ без KYC, регулярно проверять риски связанных адресов с помощью инструментов блокчейн-безопасности и отказываться от крупных переводов на незнакомые адреса.

Для правоохранительных органов и индустрии важно выстраивать «техническое отслеживание + международное сотрудничество + нормативное регулирование». Практика BlockSec показывает, что блокчейн — важный инструмент борьбы с преступностью: с помощью кластеризации адресов, межцепочечного отслеживания и анализа поведения можно эффективно противостоять «анонимной маскировке» преступлений. В будущем необходимо усилить международное сотрудничество, создать глобальную платформу обмена данными о преступных схемах, а также требовать от бирж внедрения KYC и мониторинга транзакций, чтобы в реальном времени блокировать операции с санкционными и высокорискованными адресами, пресекает поток преступных средств изначально.

От славных олимпийских моментов до «пятен» в санкционных списках OFAC — падение Веддинга вызывает сожаление. Его история напоминает, что нейтральность технологий требует правильного направления, а инновационная ценность криптовалют не должна использоваться преступными группами. BlockSec продолжит углублять исследования в области блокчейн-безопасности, строить более точные модели отслеживания преступлений, чтобы защищать активы обычных пользователей и обеспечивать правоохранительные органы эффективными инструментами, способствуя развитию криптоэкосистемы в направлении «безопасности, соответствия и доверия», чтобы каждая транзакция могла пройти проверку на свету.

В настоящее время Райан Джеймс Веддинг скрывается в Мексике. Госдепартамент США повысил его вознаграждение до 15 миллионов долларов (включая 10 миллионов долларов по программе по борьбе с наркотиками и 50 тысяч долларов за участие ФБР), посольство Мексики в Китае также запустило многоязычные инструкции по сообщению. Любое лицо или организация, предоставившие ценную информацию (включая его точное местонахождение, средства связи, сведения о связанных лицах) и содействующие задержанию Веддинга, могут подать сведения через следующие каналы и получить вознаграждение:

• Официальный сайт ФБР: раздел «10 самых разыскиваемых» (www.fbi.gov/wanted/topten) — анонимные сообщения;
• Мексиканские правоохранительные органы: через платформу зашифрованных сообщений Генеральной прокуратуры Мексики (FGR);
• Международная полиция (Interpol): через региональный офис, информация будет передана в совместную группу по поимке в США, Канаде и Мексике.
• ФБР подчеркивает, что все сообщения будут строго конфиденциальны, а предоставляющие информацию могут получить вознаграждение без раскрытия личности.