Как деньги Hydra перетекли в Kraken

Когда в апреле 2022 года немецкая полиция изъяла серверы Hydra, продавцы и покупатели крупнейшего русскоязычного даркнет-маркетплейса остались без рабочей площадки. Освободившийся рынок не пустовал и месяца — за него началась борьба, из которой победителем вышел Kraken (не путать с одноименной криптобиржей). 

На маркетплейс перекочевали тысячи магазинов. Он оброс собственной системой отмывания денег и, по данным ончейн-расследования, пропустил через нее не менее $186,5 млн, из которых почти $147,5 млн дошли до криптобирж. 

Аналитики BitOK выяснили, как устроен бизнес маркетплейса, и установили его связь с Hydra. Также эксперты проследили, куда уходят деньги, полученные от торговли наркотиками. 

Что такое Kraken Market

Kraken — крупный русскоязычный даркнет-маркетплейс, работающий через браузер Tor. Это не единая вертикальная организация, а платформа-координатор: администрация предоставляет интерфейс, аккаунты, внутренний BTC-баланс, каталог, отзывы, арбитраж и механизм выдачи «карточек тайников», а сотни независимых магазинов сами закупают, фасуют, хранят и раскладывают товар. 

Kraken — это нечто вроде теневого аналога AliExpress. Только вместо дешевой китайской продукции на маркетплейсе представлен широкий спектр запрещенных товаров и услуг.

Масштаб площадки легко представить по цифрам блокчейн-аналитики. Уже к 2025 году Kraken занял первое место среди русскоязычных даркнет-рынков. В 2023 году на него приходилось 30,9% размеченного сегмента для клиентов из России, а в 2024 году ончейн-приток оценивался примерно в $737 млн. Это сопоставимо с ВВП таких стран, как Доминика и Тонга.

Важная оговорка: речь не о прибыли площадки, а обо всем проходящем через ее инфраструктуру потоке — платежи покупателей, обороты магазинов, переводы между кошельками и операции обменных сервисов. Реальные владельцы Kraken публично не установлены.

Как Kraken занял место Hydra

История Kraken начинается с краха легендарной Hydra. 5 апреля 2022 года немецкие правоохранители изъяли серверы крупнейшего на тот момент русскоязычного даркнет-маркетплейса. Тысячи участников потеряли площадку, профили и привычные каналы связи. Освободившийся рынок стал полем битвы между несколькими проектами.

Первые упоминания будущего Kraken относятся к маю 2022 года — проект открыто рекламировали как замену Hydra. Организаторы эксплуатировали образ преемника легендарного маркетплейса.

Ходили слухи о том, что Kraken создали бывшие владельцы или администраторы Hydra, но прямых доказательств существования общего собственника, казны, серверов или ключей на тот момент найдено не было.

Ключевую роль в запуске сыграл WayAway — форум, исторически связанный с экосистемой Hydra. После 2 июля 2022 года он стал площадкой продвижения Kraken. Через него продавцы восстанавливали контакты и репутацию, обсуждали безопасность и переносили наработки из прежней экосистемы.

Захват рынка

Kraken не ограничился скрытой рекламой в даркнете, а вышел в офлайн. Осенью 2022 года проект показал тизер на 3D-экране в «Москва-Сити». 

https://www.youtube.com/watch?v=0wB3M4AYBZE

19 декабря того же года автобус с логотипом Kraken и QR-кодом перекрыл движение у здания Министерства иностранных дел России. 

На YouTube можно найти подборки, в которые вошли и другие рекламные кампании даркнет-маркетплейса, включая постеры в метро.

Новая платформа заработала в полную силу в конце декабря 2022 года. По одному из ранних срезов, на ней было зарегистрировано более 1720 магазинов — правда, часть профилей была неактивна, поэтому цифру нельзя считать числом реально работавших продавцов, но она отражает масштаб старта.

Дальше в судьбе проекта случился любопытный твист. 28 декабря конкурирующая площадка Solaris ввела ограничения против WayAway и Kraken. 13 января 2023 года ее взломали. Хакеры получили доступ к каналам управления и начали перенаправлять пользователей платформы на Kraken. 

Как работает площадка

Для покупателя все выглядит просто: вход и регистрация через Tor, пополнение внутреннего баланса или оплата конкретного заказа, выбор магазина, товара и города. Все как на обычных маркетплейсах.

После оплаты клиент получает «карточку тайника» с описанием и фотографиями места закладки. Физического контакта между покупателем и продавцом обычно нет.

За кулисами Kraken работа устроена как конвейер: 

• внешний рекрутинг сотрудников;
• залог или проверка кандидата;
• регистрация работника;
• получение партии;
• фасовка;
• создание тайников;
• съемка и описание товара;
• загрузка данных на площадку; 
• автоматическая продажа.

Персонал набирают через мессенджеры и внешние каналы. Выплаты идут на банковские карты или во внутреннем BTC-контуре. 

Магазины сами несут расходы на закупку, хранение и логистику, а центральная платформа зарабатывает на комиссиях, размещении, продвижении, залогах, арбитраже и связанных обменных маршрутах. 

География

Основной рынок — Россия. Судебные и оперативные эпизоды подтверждают работу связанных магазинных групп во всех регионах страны. При этом часть аудитории и инфраструктуры находится и за ее пределами. 

Один магазин может работать сразу в нескольких городах, нанимать местных курьеров и закладчиков, использовать отдельные склады и менять персонал без прямого участия администрирующего центра. 

Товары

Ядро торговли — наркотики. Судебные дела подтверждают операции с каннабисом, мефедроном и другими веществами. Помимо наркотиков, на русскоязычных даркнет-рынках встречаются документы, SIM-карты, чувствительные данные, прекурсоры, лабораторное оборудование и киберуслуги. 

Физическая логистика намеренно отделена от цифровой платформы. Сайт предоставляет каталог,  данные о рейтинге продавцов и возможность совершить оплату. Перемещение товара выполняют уже сотрудники магазинов. Такая архитектура снижает число прямых контактов и позволяет быстро заменять задержанных работников.

Технические вопросы

Kraken работает через Tor-сервис. Его администрация заявляла о распределенных узлах и нескольких дата-центрах. Публичных серверных, DNS или хостинговых артефактов, которые позволили бы точно установить архитектуру и местонахождение инфраструктуры, недостаточно. 

Многолетняя устойчивость к блокировкам косвенно указывает на резервирование, использование зеркал и защиту от DDoS, но конкретная конфигурация остается неизвестной.

https://forklog.com/exclusive/krajnij-byl-nedavno

Как Kraken отмывает деньги

Здесь и начинается самое интересное. Биткоины, полученные от торговли, не выводятся одним переводом на один кошелек. Расследование выявило три отдельных маршрута, которые в совокупности образуют единую систему. 

Общий выявленный объем — $186 497 100,89, и это минимальная оценка. В расчет вошли только операции трех разобранных схем, без нераскрытых кошельков, приватных монет и внутренних переводов без разметки.

Схема	Выявленный объем	Что происходило дальше
Мосты → BNB Smart Chain	$72 553 691,68	BTCB меняли на USDT/USDC; средства уходили в HTX, MEXC, KuCoin и Gate.io
Avalanche → HTX	$74 193 409,21	BTCB меняли на USDt и переводили на инфраструктуру HTX
Встроенные обменники → Мосты → TRON	$39 750 000,00	BTC меняли на USDT; далее средства расходились по TRON, Near Intents и биржам

Три технически разные схемы решали одну задачу — разорвать прямую связь между входящими BTC и конечными получателями. Рассмотрим каждую из них.

Схема 1. Через Bridgers в BNB Smart Chain

Первый маршрут работает так. Мелкие биткоины от продаж автоматически, по скрипту, собирают в крупные партии, которые на несколько суток оставляют лежать без движения на отдельном адресе. Это пауза, чтобы запутать след: когда между поступлением денег и их дальнейшей отправкой проходит время, связать одно с другим сложнее. 

Затем партию дробят на переводы примерно по 1 BTC и через обменный сервис Bridgers переводят в сеть BNB Smart Chain, где биткоины превращаются в BTCB — «обернутый» биткоин. Дальше BTCB меняют на стейблкоины USDT и USDC через PancakeSwap и распределяют по десяткам кошельков, а оттуда деньги уходят на другие биржи. Общий выведенный объем — $72,55 млн.

Теперь подробнее, по шагам.

Шаг 1. Сбор в стандартные партии. Сначала множество мелких платежей объединяют в крупный перевод. В биткоине у него может быть много «входов» — это отдельные суммы с разных адресов, которые складывают вместе, — и несколько «выходов», то есть адресов, куда деньги отправляют. Такое объединение позволяет собрать разрозненные поступления в одну партию.

Характерный пример — транзакция 5aff3115267898ff464c566f7a3dc28c9b02eb89c4e1c6fdbf971aa4bce834d6. В ней 43 отдельных поступления на общую сумму 10,50668671 BTC объединили и распределили на шесть адресов, причем основная сумма — 9,99676527 BTC — ушла на промежуточный адрес bc1qep5e35…2wl0r.

Размер такой партии почти всегда один и тот же — около 9,995–9,997 BTC (небольшие расхождения объясняются комиссией сети). Затем партию делят примерно пополам, по 5 BTC, а потом дробят на переводы около 1 BTC. Одинаковый размер партии, одинаковая пауза и одинаковое дробление раз за разом выдают автоматический — скорее всего, запрограммированный — процесс.

Рассмотрим на примере. Через несколько суток, 9 января 2026 года, отлежавшаяся сумма (транзакция 7f7b89f6c7b3620807f758464faa72019d074343e51a0c8f2eccf2e38febb561) разделилась на два перевода:

• 5,08065441 BTC → bc1q5r45pv…st42a;
• 4,91610381 BTC → bc1qx6hq03…wc8ul.

Шаг 2. Переход в BNB Smart Chain. Раздробленные биткоины (те самые переводы около 1 BTC) отправляли в обменный сервис Bridgers, который принимает актив в одной сети и выдает эквивалент в другой. Биткоины шли на его адрес bc1q7t4vye…m78fz. 

Чтобы сервис знал, куда выдавать деньги, в каждый биткоин-перевод вшивали короткую пометку OP_RETURN — запись прямо внутри транзакции с адресом получателя в другой сети. Выглядела она так: cHi:to:BTCB:0x0eAe2b8A…C210D, то есть «выдать BTCB на такой-то адрес в BNB Smart Chain». 

Выдачей BTCB на стороне BNB Smart Chain всегда занимался один и тот же смарт-контракт Bridgers — программа-обработчик по адресу 0xb685760ebd368a891f27ae547391f4e2a289895b.

Всего через этот канал прошло 122 платежа от 15 биткоин-адресов на 120,8449 BTC, а в сети BNB Smart Chain выплаченные BTCB получили 15 адресов. Платежи шли двумя сериями: пробная — 18 января 2026 года (четыре платежа на 4,0198 BTC), основная — с 6 по 25 июля 2026 года (118 платежей на 116,8251 BTC). В сумме на выходе получилось 119,998853 BTCB; разница около 0,70% — комиссия сервиса.

Как это выглядело на примере одной операции: 18 января 2026 года адрес bc1qnhjhvn…9dvye отправил 1 BTC (транзакция 4063840f9683efd375c62769249837c599e0513f0464e6436a18aa9a98c6b986) с пометкой на адрес 0x73b2ef85…2949e и через несколько минут получил 0,992999 BTCB. После четырех таких выплат на адресе накопилось 3,991657 BTCB, которые ушли дальше — на кошелек-обработчик 0x2cb8755a…a5678.

Шаг 3. Сбор, обмен на стейблкоины и распределение. Полученные BTCB стекались на кошельки-обработчики — служебные кошельки, через которые деньги собирают, обменивают и рассылают дальше. Их было пять, и у них разные роли:

• четыре кошелька, через которые шла основная обработка: 0x2cb8755a…a5678, 0x5ff82bb9…8121, 0xe9de4dd0…b34e, 0xae66f81a…bfd1. Главный из них — 0xae66f81a…bfd1: он собирал BTCB (поступления от 14 из 15 адресов-получателей), менял их на стейблкоины и раздавал дальше;
• отдельный кошелек 0xae6643c8…8fd1 только накапливал BTCB (от 11 из 15 адресов), ничего не обменивая.

Обмен BTCB на стейблкоины шел через биржу PancakeSwap — через ее контракты Infinity Vault 0x238a3588…e6c4, два пула версии V3 (0x9c4ee895…2cce и 0x9f599f3d…da61) и Universal Router 0xd9c500df…9aeb. На выходе получали стейблкоины стандарта BEP-20 — USDT (0x55d39832…7955) и USDC (0x8ac76a51…580d). Масштаб можно продемонстрировать по зафиксированному обмену 4,3 BTCB примерно на 280 000 USDT или USDC.

Затем стейблкоины расходились по десяткам кошельков — только главный кошелек 0xae66f81a…bfd1 за проверенный период сделал 84 перевода на 58 адресов (типичные суммы — 112 000, 166 000, 168 000 USDT за перевод). В конце деньги приходили на биржевые кошельки, размеченные аналитиками как инфраструктура HTX, MEXC, KuCoin и Gate.io. Всего по этому маршруту прошло и было выведено $72 553 691,68 в USDT и USDC.

Здесь важна оговорка. У схемы было небольшое ответвление: на отдельный TRON-кошелек поступало 6 653 600 USDT, которые крутились через сервисные узлы (Sun.io, deBridge) со встречными и возвратными переводами. Это внутренний оборот сервисов, а не отдельная сумма ущерба.

Хронологически схема разворачивалась так: сбор биткоинов начался в конце декабря 2025 года, пробный обмен прошел 18 января 2026 года, основная волна переводов — с 6 по 25 июля, а распределение стейблкоинов завершилось к 29 июля 2026 года.

Схема 2. Через Avalanche на HTX

Второй маршрут работает так. Биткоины, связанные с площадкой, дробят и через специальный мост переводят в сеть Avalanche, где выпускается BTC.b — местная версия «обернутого» биткоина. Затем BTC.b обменивают на стейблкоин USDT и отправляют на биржу HTX. Это самый крупный из трех маршрутов: через него прошло 788,89 BTC, а итог — $74,19 млн. Именно здесь всплыл след, ведущий к Hydra.

Путь средств. Всего через связанную инфраструктуру Avalanche прошло 788,89449332 BTC. Они шли двумя потоками: 390,497092 BTC — через два промежуточных адреса (bc1q203yu…aljpy и bc1qwggq…4dv2), а остальные 398,39740132 BTC — через другие адреса, но по той же схеме и с теми же точками назначения.

Сама схема на примере одной цепочки выглядела так: биткоины дробили, и сумма шаг за шагом уменьшалась — 8,08 → 7,08 → 5,08 BTC. После смешения с другими средствами формировался перевод около 1,25 BTC: сначала 1,24999450 BTC приходили на промежуточный адрес bc1q203yu…aljpy, а уже оттуда 1,24996414 BTC уходили в мост Avalanche Bitcoin Bridge (bc1q2f0tc…9u90) — сервис, который переносит биткоины в сеть Avalanche.

Сбор и обмен. После моста в сети Avalanche выпускался BTC.b, и средства собирались на восьми основных торговых кошельках: 0xfb3e8bf8…ba7b, 0x75528496…36a4, 0x30ac143a…bb78, 0xec4800ee…491f, 0x0f24046f…a7ba, 0x15a731e4…43da, 0x1ac121a4…1451, 0x693b5ee3…a448.

Затем BTC.b обменивали на USDT через LFJ. С восьми кошельков средства шли на четыре адреса-получателя (0x718b982b…1790, 0xebbb2960…96e8, 0x57422970…490f, 0xd85536b4…d605), а с них — на общий кошелек биржи HTX 0xa77ff0e1…687d. 

Итог перевода на HTX — $74 193 409,21 в USDT. Эта же инфраструктура, по данным расследования, использовалась и для вывода значительной части средств в сервис Lombard Finance.

След, ведущий к Hydra. Это самая интересная находка. Аналитики BitOK проследили движение денег по блокчейну шаг за шагом и обнаружили связь.

Отправной точкой стал биткоин-адрес 3DqTZnes…vHVt. Сам по себе он связан не с Kraken, а с Hydra: на него в свое время стеклись две крупные цепочки денег закрытой площадки, и именно поэтому он попал в поле зрения аналитиков как «кошелек с деньгами Hydra». Связь всплыла позже — когда часть этих денег двинулась дальше и пришла в ту же систему вывода, что и средства Kraken. Но чтобы это увидеть, сначала разберемся, что за деньги лежали на адресе.

На нем сошлись две отдельные цепочки, связанные с закрытой в 2022 году площадкой Hydra, суммарно 190,31347104 BTC:

1. Цепочка на 140,51915109 BTC (пришла транзакцией 65cea574f93948ee9d0068ee007f4649743aba83b03e1cc8f8e7d8aabc0771fc:1). Ее удалось проследить минимум на 15 переводов назад: аналитики прошли по блокчейну через полтора десятка адресов и убедились, что деньги тянутся из инфраструктуры Hydra. Последним адресом перед схождением был 32U4qPfz…fiKdw. Эти деньги потратили еще 11 февраля 2023 года: 139,13137164 BTC ушли на 3P956DQo…42ZLa, а 1,38774645 BTC отделились на bc1qzdcf7…p29x. 
2. Цепочка на 49,79431995 BTC (пришла транзакцией 8f53171e12c3a79fff46f8a49d10c8f07495f6448771c2b1f89807784feb265c:1). Эти деньги почти три года лежали без движения, а 28 января 2026 года их начали переводить. Сумму разделили на две части: 43,84497954 BTC ушли на 3AY6ULj4…STbf и до сих пор не тронуты, а 5,94930741 BTC (bc1qqdz02…c0u7) начали дробить на мелкие транши.

Дальше — самое важное. Один из раздробленных траншей аналитики проследили через цепочку кошельков, которые перемешивают средства, и он привел к тому же задействованному в Kraken мосту Avalanche Bitcoin Bridge: bc1qqdz02…c0u7 → bc1qckm39…3m7p → bc1qayrpp…sspa → bc1q3h4a3…krun → bc1p2y3pw…78af3 → мост Avalanche Bitcoin Bridge (bc1q5cx6l…n9j9).

На выходе из моста в сети Avalanche было выпущено 1,199983 BTC.b (транзакция 0x9b097326f3ff3d52ac74316c5d4ac287ae6221a249240ec5636a34bfcf163c98) на адрес 0x66ad917d…8674.

Что это значит простыми словами. Деньги, оставшиеся от старой площадки Hydra, спустя годы прошли ровно тот же путь отмывания, что и деньги действующего Kraken: то же дробление на биткоин-кошельках, тот же мост Avalanche Bitcoin Bridge, то же превращение в BTC.b, обмен на USDT и вывод на биржу HTX. Обе площадки пользуются одной и той же системой вывода денег.

Почему это указывает на общий финансовый контур. Совпадает не одна деталь, а весь маршрут обработки денег от начала до конца. Когда совпадает вся цепочка целиком, а не отдельный адрес, трудно объяснить это случайностью. 

Схема 3. Встроенные обменники и выплата USDT в TRON

Третий маршрут — это внутренние обменники самой Kraken. За процент они принимали у продавцов биткоины, полученные внутри площадки, и выдавали более удобный и ликвидный стейблкоин USDT в сети TRON. Продавцу не нужно было самому искать мост и гонять деньги через несколько сетей — он просто отправлял BTC и получал USDT. Дальше монеты прогоняли через плотную сеть кошельков, где они смешивались с другими деньгами и растворялись. Общий выявленный объем ветки — $39,75 млн.

Сбор биткоинов. Мелкие поступления собирали на промежуточных адресах, и они стекались в крупный кластер. В расследовании он показан через «якорный» адрес 131Jpd7HWUEY7JKfVf6VarGK6twJm6mr8f — но это лишь метка: сам якорный адрес сделал всего две транзакции и получил 0,03327756 BTC. 

Подтвержденная выборка. Внутри ветки точно подтверждены 104 платежа от 20 биткоин-адресов на 60,93786109 BTC (с 25 декабря 2025 по 31 июля 2026 года). Основную часть дали четыре адреса:

BTC-источник	Платежей	Сумма BTC	Период
bc1psas63…4nwny	24	12,69898720	6 фев – 5 июл 2026
bc1pv708a…chjpd	26	11,19856160	25 дек 2025 – 27 июн 2026
bc1p4nlq2…2v0t6	24	10,59869360	12 янв – 8 июн 2026
bc1pc2awm…jhdx5	11	7,58994592	2 апр – 27 июн 2026

На эти четыре адреса приходится 85 из 104 заявок — около 69% от объема подтвержденной выборки.

Как задавался адрес выплаты. В каждый биткоин-перевод зашивали пометку OP_RETURN с адресом получателя в TRON — например, Nk6:to:USDT(TRON):TKy7zLaq…4CNQv. Из 104 транзакций извлекли девять TRON-адресов, четыре из которых использовались постоянно: TGVYCMm7…N7Ud (26 заявок), TWHLCn95…7ceJG (26 заявок), TRwxvc2w…A2Es6 (24 заявки) и TPDfGP2w…771wS (11 заявок). На стороне TRON нашлись 79 входящих выплат USDT, совпадающих по адресу и времени, на 3 272 204,79 USDT — в 78 случаях с адреса TPwezUWp…Et5s, размеченного сервисом TRONSCAN как кошелек обменника Bridgers.

Скорость канала. Обмен шел почти мгновенно. Два примера:

1. 5 июля 2026 года адрес отправил 0,9999 BTC в Bridgers (биткоин-транзакция 50a4c0e277e3df0d782a93cb6526fe288b7878331ee850ea114990c65f331435), и через 171 секунду на указанный TRON-адрес пришли 61 955,83 USDT (транзакция 93835bd289d456155eff57e97aad07c0a8f2e2a852122b5e4dbfca6f10ee7d09).
2. 28 мая — 1,2 BTC (транзакция 64ae7ff21e4dd527e6e95c514a750af20f760c64d322ef7e93f96bae55786bf3), и через 157 секунд обменник выплатил 87 158,88 USDT (транзакция 9c938b725525e061485906c3792404557adadc64eb7ededca31da463bcb58abe). Комиссия удерживается из выплаты.

Растворение. После выплаты USDT деньги проходили через плотную сеть промежуточных кошельков, смешивались с другими поступлениями и снова дробились — среди переводов видны суммы 708 400, 425 700, 400 000, 346 000, 337 300 и 301 800 USDT. Одна из веток заканчивается поступлением 708 400 USDT на инфраструктуру биржи WhiteBIT. В этом и смысл схемы: после нескольких уровней перегруппировки исходный биткоин-поток растворялся среди более крупных оборотов USDT.

Общая картина

Kraken выстроил полноценную финансовую систему. Биткоины от торговли наркотиками собирают, выдерживают на промежуточных адресах, затем дробят на стандартные партии и уводят по трем маршрутам, каждый из которых по-своему рвет связь между входящим BTC и конечным получателем.

Ключевые цифры расследования:

Показатель	Значение
Общий выявленный объем трех схем	$186 497 100,89
в USDT	$113 943 409,21 ($74 193 409,21 Avalanche + $39,75 млн TRON)
в смешанном потоке USDT/USDC	$72 553 691,68 (BNB Smart Chain)
Дошло до биржевой инфраструктуры	не менее $147 455 500,89 ($74,19 млн HTX через Avalanche + $72,55 млн BSC-поток)
Основная фаза (окт. 2025 – июль 2026)	около $146,75 млн, или 99,5% объема
Конечные биржи	HTX, MEXC, KuCoin, Gate.io, WhiteBIT

Также удалось выявить паттерны, которые указывают на возможную тесную связь организации бизнеса Hydra с Kraken. Аналитики BitOK пришли к выводу, что, вероятнее всего, отмыванием денег преемника легендарного маркетплейса занимается команда, которая ранее выполняла те же работы для его предшественника.

https://forklog.com/exclusive/bitkoin-tranzaktsiya-kak-ee-prochitat-i-otsledit