Operation Blackout: rekordowe zajęcie 14 miliardów w bitcoinach przeciwko Prince Group i to, co mówi o segmencie scam compound

Ogłoszenie konsolidacji, a nie ujawnienia

28 maja 2026 roku, z siedziby FBI w Waszyngtonie, dyrektor Kash Patel przedstawił to, co określił jako publiczne podsumowanie Operation Blackout. Centralną liczbą konferencji było 127 271 bitcoinów wydobytych z osobistych portfeli Chena Zhi między jesienią 2025 a wiosną 2026, które w tym konkretnym momencie były warte około 8 miliardów dolarów według kursu spot, oraz około 14,4 miliarda dolarów według wartości przyjętej przez departament Sprawiedliwości w pierwotnym akcie oskarżenia z 15 października 2025. Różnica między tymi dwiema kwotami nie jest korektą faktyczną, lecz mechanicznym skutkiem spadku bitcoina na przestrzeni siedmiu miesięcy, co nie umniejsza historycznego charakteru sprawy, ponieważ zajęcie pozostaje, we wszystkich formach, największym kiedykolwiek przeprowadzonym przez rząd amerykański.

Ogłoszenie z 28 maja nie wnosi nowych faktów dotyczących domniemanej winy Chena Zhi; akt oskarżenia istniał od siedmiu miesięcy, a zainteresowany został aresztowany kilka tygodni wcześniej w Kambodży, zanim został deportowany do Chin w ramach równoległego postępowania. To, co konferencja konsoliduje, to obraz operacyjny śledztwa, które zaangażowało trzy kontynenty, kilka amerykańskich agencji federalnych oraz co najmniej cztery zagraniczne siły policyjne, i które doprowadziło do blisko trzystu odrębnych aresztowań oraz uwolnienia około dwóch tysięcy pracowników przymusowych przetrzymywanych w compoundach scam w Kambodży, Birmie, Tajlandii i Zjednoczonych Emiratach Arabskich.

Architektura Prince Holding Group

Prince Holding Group jest, na papierze, zróżnicowanym konglomeratem kambodżańskim działającym w nieruchomościach, finansach, lotnictwie oraz kilku usługach. W akcie oskarżenia złożonym w październiku 2025 przez biuro Eastern District w Nowym Jorku ta sama jednostka pojawia się jako korporacyjny szczyt, który orkiestruje, poprzez około pół tuzina spółek zależnych, przemysłowe operacje oszustwa kryptowalutowego znane pod ogólną nazwą pig-butchering. Termin, który stał się powszechny w segmencie compliance i wśród analityków blockchain, oznacza schemat trójstopniowy, który zazwyczaj trwa kilka tygodni: pierwszy kontakt z ofiarą poprzez aplikację randkową lub komunikator, cierpliwe budowanie relacji zaufania oraz zaproszenie do inwestycji w oszukańczą platformę krypto, która wyświetla fikcyjne zyski przed ostatecznym zablokowaniem wypłat.

Przemysłową innowacją wprowadzoną przez Prince Group, oraz elementem wyjaśniającym dysproporcję między indywidualnymi strumieniami wykorzystywania a całkowitą zajętą kwotą, jest skalowanie tej mechaniki poprzez fizyczne compoundy, w których przetransportowani pracownicy są zmuszani do obsługi setek smartfonów jednocześnie, używając narzędzi AI do równoległego prowadzenia dziesiątek różnych rozmów. Departament Sprawiedliwości szacuje, że przeciętny compound generował sześć milionów dolarów oszukańczego przychodu rocznie; śledztwa prowadzone na miejscu przez tajskie władze doprowadziły do przejęcia tysięcy telefonów i sprzętu biurowego podczas koordynowanych nalotów w marcu i kwietniu 2026.

Śledzenie 127 271 bitcoinów

Zajęcie bitcoinów powiązanych z Chenem Zhi jest kulminacją operacji śledzenia on-chain prowadzonej wspólnie przez FBI, TRM Labs oraz wyspecjalizowane zespoły amerykańskiego departamentu Skarbu. Według elementów upublicznionych przez TRM w szczegółowej analizie opublikowanej pod koniec października 2025, objęte portfele były adresami długoterminowego przechowywania, które agregowały przychodzące strumienie z kilku podrzędnych sieci operacyjnych Prince Group na okres około dwóch lat. Analitycy FBI byli w stanie wykazać faktyczną własność Chena Zhi poprzez skrzyżowanie transakcji on-chain z elementami wewnętrznej komunikacji przejętych podczas równoległych nalotów w Phnom Penh i Sihanoukville.

W ścisłym sensie technicznym zajęcie nie ma nic tajemniczego. Portfele Chena Zhi nie były walletami Monero, nie używały mixerów ani CoinJoin, i nie zostały przeniesione na trudniejsze do obserwacji łańcuchy płatności takie jak Lightning. Lekcją, którą branża compliance wyciągnie z tego zajęcia, nie jest więc metodologiczny postęp w chain analysis, lecz bardziej prozaiczna obserwacja, że operator oszustwa na wielką skalę, nawet bardzo wyrafinowany w komercyjnym inscenizowaniu swoich scamów, może znaleźć się w sytuacji przechowywania kilku miliardów dolarów aktywów na całkowicie śledzalnych natywnych walletach Bitcoin.

Sankcje i demontaż Huione

Finansowy wymiar operacji nie ogranicza się do zajęcia bitcoinów Chena Zhi. 30 października 2025 amerykański Office of Foreign Assets Control, działając w ścisłej koordynacji z brytyjskim Foreign, Commonwealth & Development Office, nałożył sankcje na sto czterdzieści sześć celów powiązanych z Prince Group, w tym kilka spółek finansowych z siedzibą w Kambodży, Birmie i Zjednoczonych Emiratach Arabskich. Szczególną uwagę poświęcono Huione Group, kambodżańskiemu operatorowi usług finansowych, którego Chainalysis udokumentował jako pralnię co najmniej czterech miliardów dolarów nielegalnych proceeds między sierpniem 2021 a styczniem 2025. Huione, które do końca 2024 roku prowadziło marketplace na Telegramie wykorzystywany jako centralny punkt konwersji fiat-na-crypto dla compoundów, zostało objęte wyznaczeniem FinCEN w maju 2025, które wcześniej odcięło zasadniczą część jego dostępu do międzynarodowego systemu bankowego przed sankcjami OFAC.

Wymiar ludzki, dwa tysiące uwolnień i birmańska DKBA

Najcięższym wymiarem operacji, ale też najmniej komentowanym w debacie krypto, jest wymiar handlu ludźmi i pracy przymusowej. Compoundy obsługiwane przez Prince Group funkcjonowały na modelu zwodniczego rekrutowania: fikcyjne ogłoszenia na stanowiska operatora obsługi klienta lub tłumacza w Azji Południowo-Wschodniej, po których następowało zatrzymanie paszportów po przyjeździe oraz groźby fizyczne w przypadku odmowy udziału w operacjach scam. FBI szacuje liczbę uwolnionych pracowników w ramach koordynowanych nalotów w fazie końcowej operacji na około dwa tysiące, z których znaczną część przetrzymywała Democratic Karen Benevolent Army, zbrojna milicja z regionu przygranicznego chińsko-birmańskiego, którą departament Skarbu wyznaczył jako organizację przestępczą transnarodową już wiosną 2024.

Koordynacja operacyjna z birmańskimi władzami była praktycznie niemożliwa ze względu na sytuację polityczną kraju, więc FBI oparło się na dwóch komplementarnych dźwigniach: dyplomacji tajskiej dla compoundów położonych w pobliżu granicy oraz partnerstwie technicznym ze Starlink, które umożliwiło zawieszenie ponad siedmiu tysięcy terminali satelitarnych wykorzystywanych przez birmańskie compoundy do kierowania ich wychodzącego ruchu internetowego. Połączenie tych dwóch nacisków zmusiło kilku operatorów do przeniesienia działalności, a co najmniej część uwolnień nastąpiła poprzez zorganizowaną ucieczkę, a nie bezpośrednią interwencję zbrojną.

Operation Level Up, powiadamianie ofiar

Szczególny komponent operacji, nazwany Operation Level Up, zasługuje na osobną wzmiankę, ponieważ ilustruje metodologiczną ewolucję FBI w zakresie postępowania z oszustwami krypto. Zamiast czekać, aż ofiary zgłoszą się w momencie odkrycia, że ich wyświetlane zyski są fikcyjne, FBI przeprowadziło aktywne powiadamianie osób zidentyfikowanych przez śledzenie strumieni jako będących w trakcie wykorzystywania przez compoundy. Według danych opublikowanych przez biuro 28 maja, 8 935 ofiar otrzymało powiadomienie między styczniem a majem 2026, z których 77 % nie wiedziało w momencie kontaktu, że jest w trakcie oszustwa. FBI szacuje, że te powiadomienia pozwoliły uniknąć około 562 milionów dolarów dodatkowych strat.

Co sprawa zmienia dla segmentu crypto-scam

Należy unikać dwóch uproszczonych interpretacji tego ogłoszenia. Pierwszą byłoby przedstawienie Operation Blackout jako końca segmentu azjatyckich compoundów, czym nie jest. Roczny raport IC3, biura internetowych skarg FBI, odnotował blisko 72 000 skarg związanych z oszustwem kryptowalutowym w samym minionym roku, o łącznym wolumenie około 7,5 miliarda dolarów strat; szacunek United States Institute of Peace podnosi całkowitą roczną kwotę wyłudzoną przez syndykaty przestępcze Azji Południowo-Wschodniej do około 64 miliardów dolarów. Prince Group stanowi znaczną część tej sumy, ale nie jej całość, i kilku konkurencyjnych operatorów jest już zidentyfikowanych w notatkach TRM Labs i Chainalysis.

Drugą uproszczoną interpretacją, odwrotnie, byłoby wykorzystanie sprawy jako argumentu za zacieśnieniem regulacyjnego obwodu usług no-KYC w ogólności, pod pretekstem, że śledzalność on-chain umożliwiła demontaż. To dokładnie argument, który kilka europejskich ministerstw zaczęło wykorzystywać w dyskusjach przygotowawczych do terminu MiCA z 1 lipca 2026. Uczciwa interpretacja jest bardziej złożona. Sukces śledzenia bitcoinów Chena Zhi wynika z konkretnych wyborów operacyjnych, których usługi privacy-aware referowane w tym directory nie dokonałyby: agregacja na nominatywnych walletach, brak mixerów, brak migracji na trudniejsze do obserwacji łańcuchy. Nie mówi nic o narzędziach, których ten użytkownik mógłby użyć, na przykład, do transferu własnych bitcoinów między dwoma self-hosted walletami poprzez atomic swap.

Dla directory

Na naszej mapowaniu redakcyjnym Operation Blackout wpływa na dwie kategorie. Pierwszą są payment processors, gdzie połączenie sankcji Huione i zajęć bitcoinów wzmacnia sygnał wysyłany od jesieni 2025 przez poprzedni FINTRAC przeciwko Cryptomus: procesory krypto działające w szarej strefie regulacji są obecnie pod zbieżnym regulacyjnym naciskiem płynącym jednocześnie z amerykańskiego Skarbu, FinCEN, brytyjskiego FCDO oraz około pół tuzina innych władz. Redakcyjna karta Heleket / Cryptomus, którą opublikowaliśmy wcześniej w tym miesiącu, już wyjaśnia tę dynamikę; sprawa Prince Group ją przedłuża.

Drugą dotkniętą kategorią są SMS oraz usługi tożsamości wirtualnej. Compoundy Prince Group wykorzystywały przemysłowo numery wirtualne kupowane hurtowo u agregatorów, z lub bez KYC w zależności od dostawcy, do tworzenia kont WhatsApp i kont na aplikacjach randkowych, które służyły jako punkt wejścia do ich scamów. Debata, którą to otwiera, i której dostawcy no-KYC z tego segmentu nie będą mogli uniknąć, dotyczy odpowiedzialności pośredników, gdy ich usługi są wykorzystywane na skalę przemysłową przez operacje przestępcze. Nie ma wygodnej odpowiedzi, i dyskusja, która się teraz otwiera między regulatorami, operatorami a użytkownikami, prawdopodobnie zajmie znaczną część regulacyjnego sporu w osiemnastu najbliższych miesiącach.