За матеріалами розслідування, група осіб побудувала схему викрадення криптовалюти з подальшою легалізацією коштів. Один із епізодів стався 2 жовтня 2025 року, коли потерпілий отримав у Telegram повідомлення від зловмисника, який представився співробітником школи FFA Trading. У результаті жертва втратила 21,45 тис. USDT.

Аналіз транзакцій показав, що викрадені кошти пройшли через ланцюг гаманців із «прогрівом», тобто відправкою TRX для оплати комісії. Після цього активи були акумульовані та виведені на біржі MEXC і Binance. За період із січня по листопад 2025 року один із ключових гаманців отримав понад 1,27 млн USDT. Слідство встановило причетність щонайменше трьох громадян України, які, за даними прокуратури, використовували акаунти на Binance та MEXC для легалізації викрадених коштів.

За інформацією кіберполіції, сайт 1win com продовжує працювати на території України, хоча не має відповідної ліцензії. Платформа надає українцям доступ до азартних ігор без перевірки юрисдикції, що суперечить закону «Про державне регулювання діяльності щодо організації та проведення азартних ігор».

Дослідження транзакцій також зафіксувало значні фінансові потоки від 1win на криптогаманці. Зокрема, один гаманець у Bybit отримав 1,43 млн USDT, із яких 934 тис. USDT надійшли безпосередньо від 1win. Chainalysis визначив ці надходження як кошти від азартних ігор (Gambling). Власником пов’язаних акаунтів на Bybit (UID 22636712) та Binance є громадянин України. У межах розслідування вважається, що саме ці гаманці використовувалися для легалізації коштів, отриманих від незаконної організації азартних ігор.

За даними слідства, підозрюваний є фактичним власником нелегальних обмінників валют і організатором шахрайських кол-центрів. Водночас офіційно за 2022-2024 роки він задекларував лише близько 50 тисяч гривень доходу. Попри це, за той самий період члени його сім’ї придбали елітні автомобілі на суму понад 8 млн гривень.

Окремо розслідування звертає увагу на можливі зв’язки 1win з російською юрисдикцією. Значна частина виведених коштів надходить громадянам рф. На думку прокуратури, це становить загрозу для національної безпеки та сприяє неконтрольованому переміщенню коштів на користь структур, пов’язаних із державою-агресоркою.

Провадження ведеться за ч. 3 ст. 209 ККУ — легалізація доходів, одержаних злочинним шляхом, в особливо великих розмірах. Кримінальне провадження № 42025102070000033 було зареєстроване 17 березня 2025 року.