Как $480M в токене LAB вышли через боковую дверь Bitget

В описанном плейбуке три несущих элемента.

**OTC-кредиты под 7.5% в месяц на шесть месяцев.** В годовых это около 90%. Маркетмейкеры не дают токены проекту под 90%, если кредит не обеспечен чем-то более ценным, чем сама сумма — обычно правом сливать supply на площадке с контролируемой ликвидностью. Экономика работает только тогда, когда кредитор рассчитывает выйти в рынок, который кредит создал.

**Cliff vesting, в одностороннем порядке продлённый с трёх до девяти месяцев.** Публичные графики анлоков существуют для того, чтобы ритейл мог прогнозировать будущее supply. Сдвиг cliff позже — без голосования держателей токенов — означает, что инсайдеры торгуют против рынка, который считает supply заблокированным.

**OTC-сделки со скидкой 60–80% к спот-цене.** Токены, купленные у проекта по сильной скидке, пока spot держится на тонком стакане, возвращаются продавцу как профит в момент слива в спот. Скидка и есть premium за манипуляцию.

Сложите три элемента и получите карту кошельков, которая выглядит нормально в каждой отдельной транзакции и очевидно в агрегате. Агрегат — это то, для чего сделан entity graph в Sanctuary.

Из десяти свежих кошельков, получивших 100M LAB 11–12 мая, ни один не имел on-chain истории до марта 2026. Каждый получил funding напрямую с hot wallet Bitget. Каждый затем перевёл часть полученного через Binance и Gate как вторичное распределение.

Сам по себе этот паттерн ничего не доказывает. Свежие кошельки получают funding с бирж каждый день — это не контрабанда. Кластер делает кластером не свежесть, а его parents.

ZachXBT отметил тот же fingerprint маркетмейкера, который проявился в RIVER, RAVE, SIREN, MYX и SKYAI — пять токенов, которые за предыдущие два месяца дали резкие пампы в тысячи процентов с последующими просадками 60–95%. RAVE вырос с $60M MC до примерно $6B за девять дней, затем потерял $5.7B за сорок восемь часов. SIREN упал на 70% за один день 18 апреля; Bubblemaps насчитал сорок семь кошельков, контролирующих около половины supply, все они получили funding из связанных источников. Memecore показал 90% инсайдерской концентрации против заявленного FDV в $6B.

Задача Sanctuary — не помечать каждый из этих пяти токенов как scam. Задача — помечать сущность, которая стоит за ними. Когда пять кластеров токенов делят одну market-maker entity, единица риска — entity, а не токен. Ритейлер, который успел выйти из LAB до слива, всё ещё может держать один из следующих пяти.

Именно этим занимается cross-chain entity attribution. Мы не оцениваем один адрес против графика одного токена. Мы оцениваем operator graph через цепочки, проекты и время. Когда один и тот же parent wallet финансирует launch на BNB Chain в марте, launch на Solana в апреле и launch на Ethereum в мае, score следует за оператором, а не за венью.

Защита от compliance-команды биржи прозвучит примерно так: "Это были клиентские аккаунты. Мы применили обычный AML-скрининг к депозитам. У нас нет доступа к внутренней аллокации проекта."

Обе половины предложения могут быть технически верны. Ни одна из них не отвечает на вопрос.

У биржи есть обязательства по surveillance листингов. Эти обязательства различаются по юрисдикциям, но в 2026 нижняя планка — это уже не "мы прогнали санкционный список против адреса депозита". В нижнюю планку входит мониторинг layering, structuring, wash-trading и инсайдерской концентрации по токенам, которые сама биржа листит. Когда 226 миллионов единиц залистенного актива тихо собираются на малом наборе аккаунтов за шесть недель и за двенадцать часов выходят — это flag внутри биржи, а не проблема внешнего аудитора.

Регуляторная среда 2026 ужесточилась по этому пункту сразу в трёх местах.

Положения MiCA о market integrity применяются к MiCA-авторизованным CASP с 30 декабря 2024, и итальянский CONSOB начал публиковать конкретные тарифы штрафов в декабре 2025. 20-й пакет санкций ЕС, вступающий в силу 24 мая 2026, добавляет blanket transaction ban против CASP, "established in Russia" — Bitget, в частности, упоминался в публичном обсуждении этих положений. С американской стороны GENIUS Act, подписанный 18 июля 2025, относит permitted payment stablecoin issuers к Bank Secrecy Act financial institutions с обязательствами по sanctions-программе с первого дня implementation window.

Ничто из этого не требует от Bitget делать что-то конкретное по LAB. Но всё это поднимает планку того, что считается "обычным скринингом". Норма 2024 года находится ниже планки 2026.

Если прогнать через Sanctuary десять свежих кошельков-получателей сегодня, вы получите Critical score, обычно 88–96 из 100, с двумя source-маркерами: `bitget_hot_wallet_post_launch_exfiltration` и `operator_cluster_repeat_offender`. Score не зависит от обвинений ZachXBT — он зависит от on-chain паттерна.

Funder-of-funders получает более высокий score. Этот адрес профинансировал пять отдельных operator-кластеров за три месяца. У пяти проектов нет общего названия. У всех пяти есть общий parent. Паттерн — это то, что даёт score.

Здесь же важна category decay в Sanctuary. Категория mixer не decay — санкционный адрес 2018 года остаётся санкционным в 2026. Но поведенческие категории вроде `pump_dump_operator_cluster` decay медленнее, чем раньше. Причина в том, что операторы, которых мы отслеживали через 2024 и 2025, всё ещё активны в 2026. Один и тот же fingerprint, проявляющийся через RIVER → RAVE → SIREN → MYX → SKYAI → LAB — это отказ category decay-нуть.

Если вы оперируете OTC desk, listings desk биржи или token-listing review board, практический вывод такой. Когда проект приходит к вам за liquidity provisioning, прогоняйте counterparty-адреса маркетмейкера проекта через cluster history, а не treasury-кошельки проекта. Treasury по дизайну чистый. Market-maker — там, где живёт паттерн.

Ритейл-трейдер LAB видит график, который пампил, график, который рухнул, и тред в Twitter. Он не видит двенадцать часов withdrawal-активности с листинговой биржи, или шесть недель накопления на координированных сабаккаунтах, или два месяца связанных launches от связанных funders. К тому моменту, когда график выглядит волатильно, оператор уже зафиксировал профит.

Это и есть асимметрия, которую называет cartel-формулировка. Дело не в том, что биржи операционно соучастны в каждом токене. Дело в том, что биржа, которая листит, делает market-making и предоставляет венью, пока её operator-партнёры контролируют концентрацию supply — контролирует все три стороны рынка, который ритейлер считал рынком.

На языке compliance это conflict-of-interest disclosure. На языке on-chain — forensic problem. Мы можем показать кошельки. Мы можем показать funder-of-funders. Мы можем показать один и тот же fingerprint в пяти токенах за три месяца. Мы не залезем внутрь compliance pipeline Bitget; мы можем показать только то, что было бы видно снаружи, если бы кто-то с доступом посмотрел.

Обвинения ZachXBT в адрес Садкова, Liu и операторов кластера — это не судебные решения. На 15 мая 2026 ни один регулятор США, ЕС или Азии не подал иск против названных лиц. Bitget публично не комментировал конкретные обвинения по LAB, кроме подтверждения расследования по связанному RAVE. У SDNY открыты досье по смежным криптокейсам — у Романа Шторма ожидает рассмотрения ходатайство по Правилу 29, а DOJ запросил повторный процесс по hung-обвинениям, намеченный на октябрь 2026; Трентон Джонсон обвинён по делу Каплани — но пока ничего по pump-and-dump кластерам на азиатских биржах.

Этот gap может закрыться. Tooling CFTC по market manipulation уже применялся против on-chain wash-trader-ов. SEC при текущей администрации действует менее активно, но генеральные прокуроры штатов — особенно Нью-Йорк и Калифорния — преследовали аналогичные дела. И аргентинская прокуратура двинулась против Hayden Davis по делу LIBRA меньше чем за год. Гражданская class-action для проектов с американскими держателями тоже жива; Meteora была засужена в апреле 2026 за запуск M3M3 ровно по такому же типу обвинения.

Для Sanctuary вопрос не в том, догонят ли суды. Вопрос в том, догонит ли screening первым.

Если пять токенов делят одну market-maker entity, единица риска — entity, а не токен. Скриньте funder-of-funders, а не график. Кластер старше последнего пампа и переживёт его.

Когда следующий токен от этого оператора выйдет — а он выйдет — кошелёк, который его профинансирует, уже будет в Critical-листе Sanctuary три месяца. Вопрос для любой биржи, OTC desk или payment team, увидевшей депозит, — выберут ли они посмотреть.