|

How Colombia’s National Police Dismantled the Clan del Golfo’s ‘Black Jack’ Crypto Laundering Network

In a landmark worldwide operation, the Policía Nacional de Colombia (PNC), in coordination with the Spanish Civil Guard, Europol, and U.S. federal businesses, has efficiently dismantled a classy, crypto-based money laundering community referred to as “Black Jack.” This operation strikes a major monetary blow in opposition to the Clan del Golfo, considered one of the strongest transnational felony organizations in the world.

The investigation culminated in the arrests of key operatives throughout Spain and Colombia and the seizure of assets valued at an estimated $13.5 million, together with 25 properties, 9 corporations, and 15 autos.

We’re proud to have supported the Policía Nacional de Colombia with our Crypto Investigations Solution, enabling investigators to hint advanced cryptocurrency transactions and uncover the digital cash trails that conventional strategies couldn’t detect. This collaboration exemplifies how public-private partnerships can successfully fight fashionable monetary crimes.

From Hawala to crypto: The evolution of a felony enterprise

The “Black Jack” community’s pivot from money to crypto isn’t an remoted occasion; it’s a primary instance of a world pattern. As we detailed in the 2025 Crypto Crime Report, alongside growing adoption, crypto is now concerned in a variety of illicit actions, spanning drug smuggling, human trafficking, intellectual property theft, and even violent residence invasions. Traditional crime teams that after relied on money more and more flip to crypto in an try to obscure proceeds, facilitate funds, and evade detection.

This is exactly the evolution that investigators noticed on this case. Initially, the group, allegedly led by Pablo Felipe Prada Moriones, laundered proceeds from European cocaine trafficking utilizing the conventional Hawala system. They used a technique involving a cut up banknote with an identical serial quantity — a low-tech however efficient solution to keep away from formal monetary techniques.

However, dealing with growing regulation enforcement stress on cash-based laundering, the community made its transfer. In late 2020, “Black Jack” started shifting its operations onto the blockchain to maneuver hundreds of thousands throughout borders with out the bodily danger of dealing with massive sums of money.

The group established a world internet of entrance corporations and digital asset service suppliers in international locations like Spain, Lithuania, the United States, and Colombia to obscure the stream of funds from drug sales in Europe and the Americas. Communicating via encrypted messaging platforms, the community’s leaders coordinated their illicit actions on a very international scale.

Unraveling the digital path

The criminals believed the blockchain would supply a protect of anonymity; they have been incorrect. The immutable and public nature of the blockchain offered investigators with a digital breadcrumb path. By making use of superior blockchain evaluation strategies, authorities have been capable of do the following:

  • Trace the stream of illicit funds from drug trafficking hotspots to the community’s laundering infrastructure
  • De-anonymize transactions and hyperlink them to the real-world identities of the community’s leaders, together with “Black Jack” himself
  • Identify the community’s international footprint, mapping out entrance corporations and complicit digital asset providers throughout a number of continents

This digital proof was instrumental in securing Interpol Red Notices for the major targets and coordinating the collection of takedowns. In Spain, authorities arrested Pablo Felipe Prada Moriones (“Black Jack”), his brother Santiago Prada Moriones (“Marco”), and Carlos Ariel Zuluaga Lema (“Cejas”). Simultaneously in Colombia, the PNC apprehended Jimmy García Solarte (“El Transporter”), chargeable for receiving funds, and Brenda Yineth Pineda Bedoya (“La Contadora”), who managed the entrance corporations.

How partnership and expertise dismantled a world crime ring

This operation is a testomony to the dedication, talent, and forward-thinking strategy of the Policía Nacional de Colombia. We formally congratulate them on this monumental achievement. Through collaboration with international regulation enforcement businesses, and the use of Chainalysis Reactor, Policía Nacional de Colombia have been capable of:

  • disrupt a classy crypto-based cash laundering scheme;
  • intercept hundreds of thousands in illicit funds from European cocaine trafficking;
  • display the energy of superior blockchain investigation strategies;
  • and strengthen worldwide cooperation in preventing monetary crime.

This success units a brand new commonplace for transnational investigations and demonstrates the plain energy of on-chain evaluation in bringing criminals to justice.

The way forward for preventing monetary crime

The “Black Jack” case is a transparent sign to felony organizations round the world: the blockchain just isn’t a lawless haven. With the proper instruments and experience, regulation enforcement can flip a felony’s chosen device in opposition to them, making a clear report of their crimes.

The success of the Policía Nacional de Colombia and its worldwide companions sends a strong message of deterrence and demonstrates a shared international dedication to constructing a safer monetary ecosystem for everybody.

At Chainalysis, we’re proud to contribute to this mission and stay steadfast in our dedication to empowering regulation enforcement companions worldwide of their combat in opposition to organized crime.

If you’d prefer to be taught extra about Chainalysis merchandise, click on here to request a demo.

 

This web site comprises hyperlinks to third-party websites that aren’t beneath the management of Chainalysis, Inc. or its associates (collectively “Chainalysis”). Access to such info doesn’t indicate affiliation with, endorsement of, approval of, or suggestion by Chainalysis of the web site or its operators, and Chainalysis just isn’t chargeable for the merchandise, providers, or different content material hosted therein. 

This materials is for informational functions solely, and isn’t meant to supply authorized, tax, monetary, or funding recommendation. Recipients ought to seek the advice of their very own advisors earlier than making a lot of these selections. Chainalysis has no accountability or legal responsibility for any choice made or another acts or omissions in reference to Recipient’s use of this materials.

Chainalysis doesn’t assure or warrant the accuracy, completeness, timeliness, suitability or validity of the info on this report and won’t be chargeable for any declare attributable to errors, omissions, or different inaccuracies of any a part of such materials.

The publish How Colombia’s National Police Dismantled the Clan del Golfo’s ‘Black Jack’ Crypto Laundering Network appeared first on Chainalysis.

Similar Posts

  • A fake delivery driver stole $11 million in crypto this weekend as home invasion heists increase – report

    A suspect posing as a delivery employee entered a Mission Dolores home close to 18th and Dolores round 6:45 a.m. on Nov. 22, restrained the resident, and stole a cellphone, laptop computer, and about $11 million in cryptocurrency, based on the San Francisco Chronicle. San Francisco police had not introduced arrests or supplied asset particulars…

  • From the Battlefield to the Blockchain: How Cryptocurrency Is Helping Finance the Drone Revolution

    TL;DR Low-cost, commercially obtainable drones have change into central to trendy battle, permitting state and non-state actors, akin to pro-Russia militias… The submit From the Battlefield to the Blockchain: How Cryptocurrency Is Helping Finance the Drone Revolution appeared first on Chainalysis.

  • OFAC制裁指定のロシア暗号資産ネットワーク:Garantexリブランド・Grinex・A7A5トークンと立法的制裁回避

    ※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。 要約 A7A5は、キルギスの企業Old Vectorによって発行されたロシアルーブル担保型トークンです。Old Vectorは2025年8月14日付けで制裁対象となりました。A7A5は、制裁対象のロシア銀行Promsvyazbank(PSB)の預金によって裏付けられており、発行以来取引量が大幅に増加し、累計で511億7千万ドル以上の取引を処理しています。Grinexも同日のOFACによる指定を受けており、A7A5取引の主要プラットフォームとなっています。 このトークンは、ロシア関連の金融サービスやプラットフォームの限られたエコシステム内で運用されており、取引は主に月曜から金曜に集中しています。これは、A7A5が一般向けのリテールトークンではなく、企業間での内部決済手段として利用されていることを示唆しています。 A7A5を主流のステーブルコインへスワップ可能にする分散型取引所(DEX)は、A7A5が主流の暗号資産サービスへ流入する「ブリッジ」となり、制裁回避の懸念を生じさせています。 Grinexの初期A7A5トークン流動性はGarantex経由で提供されており、両サービス間の明確なオンチェーンリンクが存在します。 A7A5の誕生とその利用状況は、昨年成立したロシアの関連法に沿ったものであり、西側制裁の影響を緩和するための代替的金融インフラ構築への意図的な取り組みを示しています。   2025年8月14日の大規模な制裁執行により、米国財務省外国資産管理局(OFAC)は暗号資産取引所Garantexの制裁再指定と、その後継Grinex、さらにロシアルーブル担保型トークンA7A5関連企業への制裁を発表しました。その中で、キルギスの企業Old Vectorは、Garantexおよびロシア企業A7 LLCとその子会社と協力してA7A5トークンの作成・配布に関与したことで制裁対象となりました。A7A5はロシアルーブルに裏付けられ、国際制裁を回避するための国境を越えた決済プラットフォームとして設計されています。 Garantexは2019年以来、ランサムウェアやダークネットマーケット関連の違法取引1億ドル以上を促進してきました。2022年に制裁対象となった後も、ブロックチェーン上の活動を隠すインフラを構築し、制裁対象や他の違法アクターへのサービス提供を続けていました。2025年3月、米国および国際法執行機関の連携によりGarantexの運営が停止され、インフラの押収および経営陣の起訴に至り、Grinex設立のきっかけとなりました。 加えて、Garantexの主要経営陣(Sergey Mendeleev、Aleksandr Mira Serda、Pavel Karavatsky)は、インフラの確保や運営の正当化、パートナーネットワークの活用による違法資金の国外移動など、サイバー犯罪や制裁回避への積極的な支援を行ってきました。OFACはこれら個人と関係企業(InDeFi Bank、Exved)も、暗号資産を介した貿易を促進し制裁回避を可能にしたとして指定しました。 2025年8月14日付の指定は、ロシアルーブル担保型トークンが制裁回避の促進に重要な役割を果たしていることを強調しており、昨年成立したロシアの暗号資産を利用したる国際決済を許可する法律に沿った進化的な一歩を示しています。 このブログではA7A5の起源、制裁対象となったGarantexとGrinexとの関係、ロシア暗号資産エコシステムにおける役割について解説します。 A7A5とは? A7A5は、TronおよびEthereumブロックチェーン上で取引されるロシアルーブル担保型トークンです。キルギスの規制下で発行されていますが、PSB銀行のルーブル預金に裏付けられており、PSBは複数の法域で制裁対象となっています。A7A5は当初、OFACが制裁指定したロシア企業A7 LLCの顧客向けに開発され、過去には欧州連合および英国からも国境を越えた制裁回避を促進したとして制裁対象となってきました。また、A7 LLCはモルドバで詐欺・選挙妨害容疑で指名手配中の実業家Ilan Șorとも関連しています。 ここ数ヶ月でA7A5の取引量は急増しており、2025年7月末までに511億7千万ドル以上の取引が処理されています。A7A5取引を提供するサービスはロシア系の一部取引所に限定され、最も多くの取引量がGrinexで処理されています。 特にA7A5の取引は月曜から金曜までの営業時間帯に集中しており、リテールトークンではなく企業間決済手段として使われていることが示唆されます。さらに、A7A5からドル担保型ステーブルコインへ交換可能な分散型取引所(DEX)の存在は、このルーブル担保型トークンが主流の暗号資産エコシステムへ流入する可能性への懸念を生じさせています。 A7A5公式サイトの連絡先情報は現在削除されていますが、以前はFederation Towerの代表事務所が記載されていました。このモスクワ・シティの高層ビルは、広範なマネーロンダリングを行う複数の暗号資産関連企業の拠点です。Suex、Chatex、Garantex、Crypto Explorer DMCCなど制裁対象の取引所や、ロシア取引所Rapiraなどがここで営業しています。 A7A5公式サイトに記載されていたFederation Towerの住所(現在は削除済) A7A5の成長は当初緩やかでしたが、7月21日の週には5248億トークン(約66億6千万ドル相当)が移動し、取引量が急拡大しました。A7A5の流通拡大は主要なイベントと連動しており、Garantexの停止・Grinexの立ち上げ(3月中旬)、キルギス取引所Meerのローンチ(4月初旬)、BitpapaのA7A5取扱開始(6月中旬)などが挙げられます。これらの動きはA7A5へのアクセス拡大とロシア暗号資産エコシステムでの普及拡大を示しています。 主流トークンがグローバル普及を目指すのに対し、A7A5は限定されたエコシステム内での取引に特化しています。利用範囲や流通管理の厳しさから、広く取引される暗号資産というより、内部決済手段として設計されていると考えられます。 A7A5取引は現在、以下のようなロシア系サービスで提供されています。 Grinexはキルギスに登録されており、制裁対象のロシア取引所Garantexの後継とされています。Grinexは、Garantexの顧客がFederation Tower経由で資金移動できるよう、停止直後から対応を開始しました(詳細は後述)。 BitpapaはOFACが制裁指定したP2P取引所で、GarantexやHydra等、OFAC指定のロシア暗号資産関連企業への数百万ドル規模の支払いを促進しました。 MeerはA7A5ローンチ時期にキルギスで公式登録され、同トークン取引をいち早く宣伝したサービスの一つです。 A7A5が限られたサービスでしか利用されていないことに加え、週間取引パターンにも閉鎖的なエコシステムでの限定利用が現れています。A7A5の取引は主に月曜から金曜の平日に集中し、週初に取引量が最大となり、週末には非常に少なくなります。 これらの取引パターンは、A7A5が主に平日に営業する企業によって利用されていることを示唆しており、ロシアが暗号資産による国際送金の促進を目指す立法方針に沿ったものです。 A7A5 DEXとは? A7A5の流通・利用は閉鎖的なエコシステムに限られている一方、A7A5 DEXはA7A5から主流のステーブルコインへのスワップを可能にすることで、A7A5の外部暗号資産エコシステムへの流入の道を開いています。A7A5 DEXは、運営者の保有するA7A5や他ステーブルコインの流動性をバランスシートとして活用し、A7A5と主流ステーブルコインの間のスワップを可能としています。新たな流動性提供はSNSなどで日々告知されます。一般的なDEXが市場によって交換レートを決定するのに対し、A7A5 DEXは中央管理による交換レートを採用しています。 A7A5関連の総額14億6千万ドルにのぼる資産が、分散型取引所(DEX)を経由して移動しています。その後、ステーブルコインを中心とした資金が、大手暗号資産サービスや本人確認(KYC)が行われていない取引所、ロシア関連の決済業者など、さまざまなサービスへと流れていき、A7A5の影響範囲がさらに広がっています。 A7A5・Garantex・Grinexの関係は? 上述の通り、A7A5のネイティブトークン利用は一部のサービスに限られ、最大の取引量はGrinexで発生しています。これらの関係を詳しく見ていきましょう。 Garantexの停止(2025年3月)により、ドメインやサーバーが押収され、違法資金2,600万ドル以上が凍結されました。その直後、Garantexのアカウント資金が利用可能かどうか、またはどのように引き出せるかを巡るユーザーの混乱が起きました。 複数のSNS投稿で、ユーザーはGarantexのオフィス(Federation…

  • Inside a Sandwich Attack: Lessons From the $7.5 Million Heist Against JaredfromSubway.eth

    Summary JaredfromSubway.eth, the most prolific sandwich-attack bot on Ethereum, was drained of a minimum of $7.5 million in a reverse honeypot… The publish Inside a Sandwich Attack: Lessons From the $7.5 Million Heist Against JaredfromSubway.eth appeared first on Chainalysis.

  • OFAC Sanctions Chinese Chemical Company and Its Associates in Synthetic Opioid Crackdown

    TL;DR OFAC sanctioned China-based chemical firm Guangzhou Tengyue Chemical Co., Ltd. and two people for trafficking artificial opioids and slicing brokers to the United States. The designation contains one Bitcoin handle linked to firm consultant Huang Xiaojun, who coordinated illicit drug shipments to the US. This motion is a part of a joint effort with…