|

The US and Canada Join Forces to Combat Scams, Seizing Millions in Crypto

Last year, we launched Operation Spincaster, a first-of-its-kind public-private initiative designed to disrupt and prevent scams through coordinated global sprints. Since its inception, we’ve led seven successful operations worldwide, each yielding tangible, meaningful results.

As scams continue to rise in scale and sophistication, government agencies around the world are stepping up their efforts to combat them. We’re proud to play a key role in this global fight. Today, our support is helping law enforcement agencies not only respond more effectively to scams, but also lead their own sprints with confidence.

Over the past six months, we’ve collaborated closely with agencies across North America, including with the Delta Police Department earlier this year. More recently, we collaborated on Project Atlas, led by the Ontario Provincial Police (OPP), and Operation Avalanche, spearheaded by the BC Securities Commission. Together, these operations uncovered more than $74 million in combined losses and led to the freezing of tens of millions in illicit funds.

Through advanced blockchain analytics, skilled expertise, and cross-border coordination, Chainalysis is proud to continue strengthening the collective defense against crypto-enabled fraud.

Project Atlas: Preventing $70M in crypto fraud

Led by the OPP’s Cyber-Enabled Fraud Team (CEFT), Project Atlas is a victim-centered initiative focused on identifying and disrupting investment scams. It brought together a robust coalition of national and international law enforcement and private-sector stakeholders, including:

  • Royal Canadian Mounted Police
  • Canadian Anti-Fraud Centre
  • National Cyber Crime Coordination Centre
  • United States Secret Service (USSS)
  • Ottawa Police Service
  • Sûreté du Québec
  • Autorité des marchés financiers
  • Ndax, Coinbase and others

Driven from Canada but truly global in scope, Project Atlas identified more than 2,000 crypto wallet addresses linked to fraud victims across 14 countries, including Canada, the US, Australia, Germany, and the UK. This global reach underscores both the borderless nature of cryptocurrency fraud and the international coordination required to combat it effectively.

The results were remarkable: Project Atlas prevented more than $70 million in cryptocurrency from being stolen. Furthermore, Chainalysis and OPP identified victim funds that were later seized through collaboration with the USSS. Working directly with Tether, we enabled the blacklisting of more than $50 million in USDT, preventing scammers from moving or liquidating these stolen assets. 

This decisive action illustrates how collaborative partnerships across the ecosystem — from law enforcement to private sector players — and advanced blockchain analytics can produce powerful, real-world outcomes, and create immediate barriers to criminal money laundering while preserving opportunities for victim fund recovery

Operation Avalanche: Stopping scams on Ethereum

Building on the momentum of Project Atlas, Operation Avalanche was led by the BC Securities Commission to combat scams occurring on the Ethereum blockchain, with an intentional and strategic focus on identifying and assisting Canadian victims.

This operation identified more than $4.3 million in losses tied to Ethereum-based fraud schemes. Chainalysis supported the operation by providing blockchain intelligence, skilled investigation expertise, and strategic guidance.

The operation also involved a wide range of Canadian law enforcement and regulatory partners, including the Ontario Provincial Police, Alberta Securities Commission, L’Autorité des marchés financiers, Ontario Securities Commission, Delta Police Department, Vancouver Police Department, and the Royal Canadian Mounted Police. The USSS Washington Field Office also participated, as American victims were also identified.

As we’ve seen in previous sprints, crypto scam investigations face unique challenges, blending offline social engineering with complex on-chain transactions across multiple jurisdictions. Underreporting further complicates enforcement efforts, as victims often remain silent about their losses.

However, blockchain’s immutable transaction records provide investigators with unprecedented visibility. With advanced blockchain analytics tools, cryptocurrency activity can be deciphered into clear criminal patterns, enabling law enforcement to identify and disrupt fraud networks that traditional methods cannot touch.

In the Chainalysis Reactor graph below, it is clear that scammers are increasingly complex with their money laundering techniques. However, through blockchain analysis and the right investigative techniques, it is possible to identify the consolidation points which also become opportunities for asset seizures and recovery.

The Chainalysis advantage: From reactive to proactive

Project Atlas and Operation Avalanche represent more than successful enforcement actions — they signal a fundamental shift in how law enforcement approaches crypto crime. With Chainalysis powering their investigations, agencies are moving from reactive case work to proactive threat disruption.

Our blockchain analytics platform enables this transformation through several key capabilities:

  • Real-time intelligence: Chainalysis Reactor provides investigators with immediate visibility into cryptocurrency flows, enabling rapid identification of criminal networks and victim funds.
  • Cross-chain analysis: Leveraging Chainalysis Data Solutions, investigators can search for known scam fingerprints across multiple blockchains and receive automated alerts on related activity, enabling them to act quickly on future opportunities for fund freezing or seizure.
  • Global coordination: Chainalysis works with public and private sector organizations in more than 70 countries — a strong network for empowering intelligence sharing and coordinated enforcement actions with unprecedented precision.
  • Industry integration: Our partnerships with major cryptocurrency exchanges and service providers enable immediate responses to criminal activity, from account freezes to asset blacklisting.

A new model for scam disruption

Operation Spincaster established the framework for sprint-style scam disruption, and these North American successes demonstrate how this model scales across borders and jurisdictions. We’re proud to empower law enforcement agencies in the US and Canada, and we’re committed to expanding this impact globally.

The future of cryptocurrency crime fighting lies in proactive, coordinated, and analytically-driven approaches. With Chainalysis blockchain intelligence powering law enforcement operations worldwide, we’re building a more secure digital financial ecosystem, one successful operation at a time.

This website contains links to third-party sites that are not under the control of Chainalysis, Inc. or its affiliates (collectively “Chainalysis”). Access to such information does not imply association with, endorsement of, approval of, or recommendation by Chainalysis of the site or its operators, and Chainalysis is not responsible for the products, services, or other content hosted therein. 

This material is for informational purposes only, and is not intended to provide legal, tax, financial, or investment advice. Recipients should consult their own advisors before making these types of decisions. Chainalysis has no responsibility or liability for any decision made or any other acts or omissions in connection with Recipient’s use of this material.

Chainalysis does not guarantee or warrant the accuracy, completeness, timeliness, suitability or validity of the information in this report and will not be responsible for any claim attributable to errors, omissions, or other inaccuracies of any part of such material.

The post The US and Canada Join Forces to Combat Scams, Seizing Millions in Crypto appeared first on Chainalysis.

Similar Posts

  • U.S. Launches New Strike Force to Combat $10 Billion Southeast Asian Scam Industry; OFAC Targets Burma-Based Cyber Scam Network

    TL;DR The U.S. Department of Justice, along with main federal legislation enforcement and interagency companions, announced the creation of the primary Scam Center Strike Force to safe America in opposition to Southeast Asian cryptocurrency-related fraud and scams. OFAC additionally designated the Democratic Karen Benevolent Army (DKBA) and related entities for working cyber rip-off facilities concentrating…

  • Chinese Language Money Laundering Networks Emerge as Major Facilitators of the Illicit Crypto Economy, Now Driving 20% of Laundering Activity

    TL;DR After rising at the begin of the pandemic, Chinese-language cash laundering networks (CMLNs) now dominate identified crypto cash laundering exercise, processing an estimated 20% of illicit crypto funds over the previous 5 years. This development is 7,325 occasions quicker than development of illicit inflows to centralized exchanges since 2020. CMLNs processed $16.1 billion in…

  • OFAC制裁指定のロシア暗号資産ネットワーク:Garantexリブランド・Grinex・A7A5トークンと立法的制裁回避

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 要約 A7A5は、キルギスの企業Old Vectorによって発行されたロシアルーブル担保型トークンです。Old Vectorは2025年8月14日付けで制裁対象となりました。A7A5は、制裁対象のロシア銀行Promsvyazbank(PSB)の預金によって裏付けられており、発行以来取引量が大幅に増加し、累計で511億7千万ドル以上の取引を処理しています。Grinexも同日のOFACによる指定を受けており、A7A5取引の主要プラットフォームとなっています。 このトークンは、ロシア関連の金融サービスやプラットフォームの限られたエコシステム内で運用されており、取引は主に月曜から金曜に集中しています。これは、A7A5が一般向けのリテールトークンではなく、企業間での内部決済手段として利用されていることを示唆しています。 A7A5を主流のステーブルコインへスワップ可能にする分散型取引所(DEX)は、A7A5が主流の暗号資産サービスへ流入する「ブリッジ」となり、制裁回避の懸念を生じさせています。 Grinexの初期A7A5トークン流動性はGarantex経由で提供されており、両サービス間の明確なオンチェーンリンクが存在します。 A7A5の誕生とその利用状況は、昨年成立したロシアの関連法に沿ったものであり、西側制裁の影響を緩和するための代替的金融インフラ構築への意図的な取り組みを示しています。   2025年8月14日の大規模な制裁執行により、米国財務省外国資産管理局(OFAC)は暗号資産取引所Garantexの制裁再指定と、その後継Grinex、さらにロシアルーブル担保型トークンA7A5関連企業への制裁を発表しました。その中で、キルギスの企業Old Vectorは、Garantexおよびロシア企業A7 LLCとその子会社と協力してA7A5トークンの作成・配布に関与したことで制裁対象となりました。A7A5はロシアルーブルに裏付けられ、国際制裁を回避するための国境を越えた決済プラットフォームとして設計されています。 Garantexは2019年以来、ランサムウェアやダークネットマーケット関連の違法取引1億ドル以上を促進してきました。2022年に制裁対象となった後も、ブロックチェーン上の活動を隠すインフラを構築し、制裁対象や他の違法アクターへのサービス提供を続けていました。2025年3月、米国および国際法執行機関の連携によりGarantexの運営が停止され、インフラの押収および経営陣の起訴に至り、Grinex設立のきっかけとなりました。 加えて、Garantexの主要経営陣(Sergey Mendeleev、Aleksandr Mira Serda、Pavel Karavatsky)は、インフラの確保や運営の正当化、パートナーネットワークの活用による違法資金の国外移動など、サイバー犯罪や制裁回避への積極的な支援を行ってきました。OFACはこれら個人と関係企業(InDeFi Bank、Exved)も、暗号資産を介した貿易を促進し制裁回避を可能にしたとして指定しました。 2025年8月14日付の指定は、ロシアルーブル担保型トークンが制裁回避の促進に重要な役割を果たしていることを強調しており、昨年成立したロシアの暗号資産を利用したる国際決済を許可する法律に沿った進化的な一歩を示しています。 このブログではA7A5の起源、制裁対象となったGarantexとGrinexとの関係、ロシア暗号資産エコシステムにおける役割について解説します。 A7A5とは? A7A5は、TronおよびEthereumブロックチェーン上で取引されるロシアルーブル担保型トークンです。キルギスの規制下で発行されていますが、PSB銀行のルーブル預金に裏付けられており、PSBは複数の法域で制裁対象となっています。A7A5は当初、OFACが制裁指定したロシア企業A7 LLCの顧客向けに開発され、過去には欧州連合および英国からも国境を越えた制裁回避を促進したとして制裁対象となってきました。また、A7 LLCはモルドバで詐欺・選挙妨害容疑で指名手配中の実業家Ilan Șorとも関連しています。 ここ数ヶ月でA7A5の取引量は急増しており、2025年7月末までに511億7千万ドル以上の取引が処理されています。A7A5取引を提供するサービスはロシア系の一部取引所に限定され、最も多くの取引量がGrinexで処理されています。 特にA7A5の取引は月曜から金曜までの営業時間帯に集中しており、リテールトークンではなく企業間決済手段として使われていることが示唆されます。さらに、A7A5からドル担保型ステーブルコインへ交換可能な分散型取引所(DEX)の存在は、このルーブル担保型トークンが主流の暗号資産エコシステムへ流入する可能性への懸念を生じさせています。 A7A5公式サイトの連絡先情報は現在削除されていますが、以前はFederation Towerの代表事務所が記載されていました。このモスクワ・シティの高層ビルは、広範なマネーロンダリングを行う複数の暗号資産関連企業の拠点です。Suex、Chatex、Garantex、Crypto Explorer DMCCなど制裁対象の取引所や、ロシア取引所Rapiraなどがここで営業しています。 A7A5公式サイトに記載されていたFederation Towerの住所(現在は削除済) A7A5の成長は当初緩やかでしたが、7月21日の週には5248億トークン(約66億6千万ドル相当)が移動し、取引量が急拡大しました。A7A5の流通拡大は主要なイベントと連動しており、Garantexの停止・Grinexの立ち上げ(3月中旬)、キルギス取引所Meerのローンチ(4月初旬)、BitpapaのA7A5取扱開始(6月中旬)などが挙げられます。これらの動きはA7A5へのアクセス拡大とロシア暗号資産エコシステムでの普及拡大を示しています。 主流トークンがグローバル普及を目指すのに対し、A7A5は限定されたエコシステム内での取引に特化しています。利用範囲や流通管理の厳しさから、広く取引される暗号資産というより、内部決済手段として設計されていると考えられます。 A7A5取引は現在、以下のようなロシア系サービスで提供されています。 Grinexはキルギスに登録されており、制裁対象のロシア取引所Garantexの後継とされています。Grinexは、Garantexの顧客がFederation Tower経由で資金移動できるよう、停止直後から対応を開始しました(詳細は後述)。 BitpapaはOFACが制裁指定したP2P取引所で、GarantexやHydra等、OFAC指定のロシア暗号資産関連企業への数百万ドル規模の支払いを促進しました。 MeerはA7A5ローンチ時期にキルギスで公式登録され、同トークン取引をいち早く宣伝したサービスの一つです。 A7A5が限られたサービスでしか利用されていないことに加え、週間取引パターンにも閉鎖的なエコシステムでの限定利用が現れています。A7A5の取引は主に月曜から金曜の平日に集中し、週初に取引量が最大となり、週末には非常に少なくなります。 これらの取引パターンは、A7A5が主に平日に営業する企業によって利用されていることを示唆しており、ロシアが暗号資産による国際送金の促進を目指す立法方針に沿ったものです。 A7A5 DEXとは? A7A5の流通・利用は閉鎖的なエコシステムに限られている一方、A7A5 DEXはA7A5から主流のステーブルコインへのスワップを可能にすることで、A7A5の外部暗号資産エコシステムへの流入の道を開いています。A7A5 DEXは、運営者の保有するA7A5や他ステーブルコインの流動性をバランスシートとして活用し、A7A5と主流ステーブルコインの間のスワップを可能としています。新たな流動性提供はSNSなどで日々告知されます。一般的なDEXが市場によって交換レートを決定するのに対し、A7A5 DEXは中央管理による交換レートを採用しています。 A7A5関連の総額14億6千万ドルにのぼる資産が、分散型取引所(DEX)を経由して移動しています。その後、ステーブルコインを中心とした資金が、大手暗号資産サービスや本人確認(KYC)が行われていない取引所、ロシア関連の決済業者など、さまざまなサービスへと流れていき、A7A5の影響範囲がさらに広がっています。 A7A5・Garantex・Grinexの関係は? 上述の通り、A7A5のネイティブトークン利用は一部のサービスに限られ、最大の取引量はGrinexで発生しています。これらの関係を詳しく見ていきましょう。 Garantexの停止(2025年3月)により、ドメインやサーバーが押収され、違法資金2,600万ドル以上が凍結されました。その直後、Garantexのアカウント資金が利用可能かどうか、またはどのように引き出せるかを巡るユーザーの混乱が起きました。 複数のSNS投稿で、ユーザーはGarantexのオフィス(Federation…

  • How Colombia’s National Police Dismantled the Clan del Golfo’s ‘Black Jack’ Crypto Laundering Network

    In a landmark worldwide operation, the Policía Nacional de Colombia (PNC), in coordination with the Spanish Civil Guard, Europol, and U.S. federal businesses, has efficiently dismantled a classy, crypto-based money laundering community referred to as “Black Jack.” This operation strikes a major monetary blow in opposition to the Clan del Golfo, considered one of the…

  • The 5 unbelievable crypto comeback stories that changed the world forever

    Crypto is nothing if not cyclical. Every cycle births icons, wrecks them, and typically resurrects them. What was as soon as written off as useless can roar again to life with a vengeance, reshaped by regulation, know-how, or sheer market gravity. From courtrooms to codebases, from bankrupt exchanges to blockchains that refused to give up,…

  • BtcTurk hack sees $48 million in crypto vanish from hot wallets

    Turkish crypto exchange BtcTurk has been targeted by a major cyberattack, which resulted in the theft of roughly $48 million in digital assets. On Aug. 14, blockchain security firm Cyvers reported that the stolen funds were moved across multiple networks, including Ethereum, Avalanche, Arbitrum, Base, Optimism, Mantle, and Polygon. Most of the assets were transferred…