发布时间
2026/03/25 04:5812 分钟前源站更新
2026/03/25 04:5812 分钟前首次抓取
2026/03/25 04:5812 分钟前发布时间
12 分钟前源站更新
12 分钟前首次抓取
12 分钟前用于追踪这条内容的来源与记录标识。
Source
原始链接
发布时间
2026/03/25 04:5812 分钟前源站更新
2026/03/25 04:5812 分钟前首次抓取
2026/03/25 04:5812 分钟前发布时间
12 分钟前源站更新
12 分钟前首次抓取
12 分钟前用于追踪这条内容的来源与记录标识。
Source
原始链接
Alphaville. The not very secret life of A7’s front companies
美国财政部上周决定对 A7——克里姆林宫支持的支付服务洗钱网络——实施一波新的制裁。这包括将其指定为跨国犯罪组织——这一地位为他们提供了新的工具来对付它。
指定公告中列出了 FT 读者已经知道的事情：
A7 网络利用国际金融系统，通过利用子公司、伪造贸易文件、伪造进出口记录和误导性商品描述，使受制裁或非法支付看起来像普通商业活动。
财政部还发布了来自 FinCen 的一套新的拟议监管规定，加上一个警报，其中列出了一些如何识别 A7 前公司的有用建议。
碰巧的是，我们上周揭示了通过常规同业银行洗钱 69 亿美元的情况。美国政府的分析大致与我们的相同。但这里有一些东西让我犹豫。
我们会谈到它——但首先，值得解释整个 A7 子公司/前公司宇宙。
从一开始，2025 年初：系统核心，早期，少量在阿联酋的前公司正在为网络执行一些关键功能，网络的目的是让俄罗斯进口商在莫斯科银行被切断与世界银行系统的联系后支付其国外供应商的款项。
首先，这些中央账户从俄罗斯出口商那里获取硬通货。其次，他们使用该浮动代表 A7 客户在国外支付。最后，他们会将这笔现金分配给其他 A7 相关实体，这些实体需要补偿或补足。
但这个系统中的位置——做外汇工作——使他们离俄罗斯出口商和交易商只有一跳，许多人受制裁。他们由 A7 指挥，A7 也受制裁。所以他们本质上暴露。
我们从泄露中知道 A7 对运营这些大中央金库有规则：没有什么引人注目的。对白俄罗斯、俄罗斯或美国的支付没有。工作人员被警告不要支付给 Citi、摩根大通、汇丰和 ICBC——似乎他们的反洗钱已经盯上他们了。
他们还进行了分区，以便如果出口商的前公司被抓，他们不会都一起被抓。一个内部聊天消息指出：
将每个第纳尔供应商 [俄罗斯出口商] 分配给一家支付公司；禁止将第纳尔供应商混合在一个最终所有者下。
这些东西往往很大，但根本上只是可以随意丢弃的傀儡实体。
例如，这里是一条发送给 A7 工作人员的内部消息，关于 Favnir，他们最大的阿联酋前公司之一，2025 年初每天处理数百万美元：
从 3 月 10 日起 Favnir 停止工作。Gimli 将用于加密和接收第纳尔。Solara 用于购买第纳尔。Xentra 用于客户支付。
这些是其他前公司的名称——Gimli、Solara 和 Xentra。代表客户支付的员工被告知：
2025 年 3 月 10 日起，Favnir 暂停运营；来自阿联酋的支付将通过新公司 XENTRA L.L.C-FZ 处理
如果你是盯上 Favnir 的反洗钱官员，你可能会注意到 Xentra。那切换不微妙。两家公司有 225 个共同受益人。两者都在第一阿布扎比和迪拜伊斯兰银行有账户。
Favnir 的 Swift 消息给出其名称和地址为：
FAVNIR L L C FZ MEYDAN 6TH GRANDSTAND FLOOR MEYDAN 118256 DUBAI AE
Xentra meanwhile is:
XENTRA L L C FZ MEYDAN GRANDSTAND 6TH FLOOR MEYDAN ROAD NAD 340671 DUBAI AE
你通过泄露看到类似的粗心大意。戒指爱好者可能已经发现了模式：Gimli LLC-FZ 似乎以托尔金的矮人命名，而 Favnir LLC-FZ 似乎以瓦格纳普及的北欧角色命名。
还有更多托尔金：你还得到 Galadriel Trading FZCO 和 Boromir Trading FZCO。Favnir 的继任者包括 Sigizmund FZCO 和 Zigfrid LLC-FZ，可能这是俄罗斯音译的 Siegmund 和 Siegfried，瓦格纳的其他角色。
FinCen 通知还指出，许多傀儡实体有一个“空白或最小活跃网站”，在固定 IP 范围内运行。同样，它甚至没有那么微妙。
泄露显示有 71 个电子邮件域托管在 A7 基础设施上。其中 54 个通过同一注册商持有。网页注册的记录显示 A7 批量准备这些名称，最多一次处理九个。
我不愿重复强调，但有其他线索表明这些阿联酋的大实体并非它们看起来的那样，并被创建来服务 A7。
例如，有人可能想知道这些所谓的阿联酋公司似乎在俄罗斯日和胜利日有休息，为什么他们的圣诞新年假期遵循俄罗斯日历。
A7 还有独特的支付账簿编号系统，有时甚至在他们的 Swift 消息描述字段中显示。
所以它从一大批相当不微妙的集合开始，它正在建立和关闭。到泄露覆盖的时期结束，然而，其他事情开始发生。
首先，实体的数量开始上升。泄露期间可能有大约 200 个这样的实体在运营，泄露到 2025 年 8 月。根据泄露，我们可以看到并识别运营中的一半，并将其与具体流程匹配。
FinCen 规则的问题是，随着 A7 成熟，粗糙的傀儡被更多有说服力背景故事的公司加入。有些是 A7 似乎控制了一些措施的旧实体。所以支付模式改变。
但还有其他事情在进行：根据 A7 的支付账簿，两个在阿联酋相关的实体例如“Celestial Bazaar”和“Zenith Global Mercantile”，例如，吸收了 4.45 亿美元的内部支付。
在中央账簿中，这些东西被对待得像其他支付主体：它们被分配 A7 系统内的代码作为“支付者”。但，2025 年 5 月下旬写的一份内部 A7 笔记指出：
这些是“租借”的金库。阿联酋的 DBO。没有发票替换。由于许可证的支付限制。每笔支付不超过 100 万美元。
“租借”一词的含义似乎是它们可能由第三方控制，只是为他们做一些本地支付处理。这些东西不是空公司。它们有完全工作的网站和真实业务。
这里是一些其他在泄露中描述为“租借”的主体的样本。
（我们已向这些公司的公开地址写信，但除了一些电子邮件退回外没有回复。）
我们也应该清楚：他们可能也不知道他们在为跨国犯罪组织工作。这把我带回到 FinCen 发布。
这里有一行跳出来。拟议的新规则将规定：
涉及任何在美国境外运营且由 A7 网络控制的公司... 是与俄罗斯非法金融相关的首要洗钱交易类别
有趣的是，那里的词“controlled”。后来它也说：
虽然在纸面上，这些公司通常被代表为由非俄罗斯第三国国民拥有或管理，但它们最终由 A7 网络控制。
正是“controlled”一词我怀疑可能需要修改。我越来越怀疑，我们会发现这些支付流经更广泛的支付代理人，他们的支付只是他们的工作的一部分。在这种情况下，我不确定拟议的法规是否涵盖他们。
但无论如何，这里有第二个问题：这些新型支付者更难发现。支付被埋在真实业务中。
也许指定和规则变化会帮助，恰恰因为 A7 正在做出这个举动。
前美国政府银行分析师 Zach Tvarozna，他写了关于 A7 的报告，说：“将 A7 指定为跨国犯罪组织是一个巨大的步骤。它将网络置于与贩毒卡特尔相同的类别，并与 FinCen 规则一起为美国提供了更广泛的工具集。”
Tvarozna（他有一个关于跨国金融恶作剧的优秀 Substack）补充说：“你需要大量的这些权力，特别是如果实体变得更聪明并开始渗透合法业务，这些合法业务可能不知道他们在实际上卷入了什么。这些是制裁本身无法阻止的网络类型。”
这一切都相当令人生畏。
但对于打击洗钱的人来说，有真正的好处：这种方式移动现金会昂贵得多。试图通过真实公司获得通过 Favnir 或 Gimli 移动的每天数百万美元的流量会非常困难，除非成本基础大幅上升。
金融和贸易制裁有效性的测试不是它们是否阻止俄罗斯做某事。事情总是会通过。你衡量有效性是在它们被迫为此支付的价格。
进一步阅读：——克里姆林宫支持的伪造计划通过全球银行移动 69 亿美元（FT）——罗斯涅夫特数十亿资助克里姆林宫支持的洗钱网络（FT）——英国商人被给予与克里姆林宫洗钱行动相关的集团的高级职位（FT）
发布时间
2 天前
2026-10-06 05:00:08 UTC
源站更新
2 天前
2026-10-06 06:14:32 UTC
首次抓取
2 天前
2026-10-06 06:26:21 UTC
美国财政部制裁克里姆林宫支持的 A7 洗钱网络，定性为跨国犯罪组织。文章揭示 A7 利用阿联酋前公司通过银行体系和伪造文件洗钱。
美国财政部制裁 A7 网络，将其定性为跨国犯罪组织，指出该网络利用子公司、伪造贸易文件和误导性商品描述，使受制裁支付伪装成普通商业活动。
A7 的核心前公司位于阿联酋，负责从俄罗斯出口商获取硬通货，并将其用于向客户支付。它们受 A7 直接控制，但通过分隔化操作以降低被发现风险。内部规定禁止向俄罗斯、美国或特定银行支付，并有严格的供应商分配规则。
网络逐步切换前公司名称，例如 Favnir 停止运营，转由 Gimli 处理加密和接收 dirhams，Solara 用于购买 dirhams，Xentra 负责客户支付。这些新实体与旧实体有大量共同受益人，地址和银行账户相似，命名带有托尔金和瓦格纳元素。
后期出现“租用”国库，如 Celestial Bazaar 和 Zenith Global Mercantile，它们有真实业务和网站，内部记录显示为第三方控制的支付代理。FinCen 拟议规则将控制 A7 网络的境外公司交易列为主要洗钱关注对象。
Zach Tvarozna 指出，制裁和规则变化将使 A7 更难渗透合法企业，但制裁无法完全阻止此类网络。
The US Treasury sanctioned A7, a Kremlin-backed money laundering network, as a Transnational Criminal Organisation. The article details how A7 uses front companies in the UAE to launder funds through correspondent banking and other methods.
用于追踪这条内容的来源与记录标识。
