Yesterday, Spanish authorities and Europol announced that they, in collaboration with the T3 Financial Crime Unit (T3 FCU) — a joint initiative from TRON, Tether, and TRM Labs — have dismantled a sophisticated money laundering operation linked to a criminal organization. The network provided cash-to-cryptocurrency conversion services to facilitate the laundering of illicit profits for various criminal enterprises. The operation spanned multiple provinces in Spain and had extensive international reach. Its takedown represents a landmark success in the fight against cryptocurrency-related financial crime.

During the course of the investigation, T3 supported Spain’s Guardia Civil’s seizure of EUR 27 million in cryptocurrency.

A coordinated, international operation

On November 19, 2024, European law enforcement — led by Spain’s Guardia Civil — executed a coordinated operation against a criminal network led by two Ukrainian brothers. The operation resulted in 23 arrests, including 20 in Spain, one in France, and two in Slovenia, along with 91 house searches — 77 in Spain, one in France, and 13 in Cyprus.

Assets seized during the operation included EUR 8.2 million in cash, EUR 27 million in cryptocurrency, EUR 2 million in frozen bank accounts, 36 vehicles, real estate, luxury watches, and electronic devices.

The criminal network, composed primarily of Ukrainian nationals as well as Armenian, Azerbaijani, Kazakh, and Chinese actors, operated a sophisticated money laundering service. They catered to various Russian-speaking and Asian criminal actors engaged in drug trafficking, tax evasion, and smuggling illicit goods — crimes largely committed in Spain.

Initially, the organization exploited the EU’s temporary protection status for Ukrainian refugees, using exceptions for cash declarations to move large amounts of money across jurisdictions. When cash couriers faced arrests, the network adapted by shifting to cryptocurrency in an effort to make their operations harder to detect. Between March 2023 and February 2024, the network laundered an estimated EUR 75 million, including EUR 26 million frozen during Cyprus raids.

The Guardia Civil investigation leverages blockchain intelligence

The Guardia Civil investigation revealed a sophisticated and highly organized criminal structure. Cash generated from illicit activities was funneled through Madrid, where it was converted into USDT and redistributed across the organization’s wallets to maintain liquidity. The group employed a profit-maximizing strategy, charging commissions twice — once during the cash-to-crypto conversion process, and again during reverse exchanges.

Using blockchain intelligence, investigators traced the movement of funds through a hierarchical network. Transactions flowed from "Clients" to intermediaries referred to as "Managers" and "Sub-leaders," eventually reaching the "Leaders" at the top of the organization. The leaders’ wallets consolidated the majority of the group’s assets. Additional evidence, including subpoenaed Know Your Customer (KYC) data from Virtual Asset Service Providers (VASPs) and intercepted communications, established direct links between the network's blockchain addresses and its criminal activities.

T3 FCU’s role in dismantling the criminal network

The T3 Financial Crime Unit (T3 FCU) supported Guardia Civil in dismantling this international network. By leveraging TRM Labs’ blockchain intelligence, T3 mapped the organization’s on-chain activities, identifying intermediary wallets used by "Managers" and "Sub-leaders." These efforts led to the freezing of USD 25.5 million-worth of USDT — T3’s largest coordinated freeze to date.

"This organization moved millions across borders, using both cash and crypto to help criminal groups launder their profits," said a Guardia Civil spokesperson. "Working with T3 FCU, we were able to freeze more than USD $26.4 million in assets. This partnership gives law enforcement powerful new capabilities in our fight against organized crime."

Since its launch in August 2024, T3 FCU has collaborated with law enforcement agencies across five continents, freezing over USD 131 million in assets linked to illicit activity. The initiative combines TRM Labs’ cutting-edge blockchain intelligence technology with TRON and Tether’s commitment to ecosystem security.

Impact and implications

This case highlights the growing sophistication of criminal organizations in using blockchain technology for illicit purposes. At the same time, it demonstrates the effectiveness of combining traditional investigative techniques with advanced blockchain analytics. Public-private partnerships, such as T3 FCU, are proving instrumental in addressing these challenges, offering a blueprint for future collaborations in the fight against transnational financial crime.

The USD 25.5 million USDT freeze is the T3 FCU’s largest success to date, underscoring its mission to combat financial crime on the TRON blockchain. By integrating blockchain intelligence into law enforcement operations, agencies can track illicit flows and dismantle criminal enterprises. And as blockchain technology continues to evolve, partnerships like T3 FCU will remain critical to safeguarding the integrity of digital financial systems.

‍

{{horizontal-line}}

La Guardia Civil de España, en Coordinación con T3, Desmantela una Red Criminal

Esta semana las autoridades españolas y Europol anunciaron que, en colaboración con la Unidad de Delitos Financieros de T3 (T3 FCU - una iniciativa conjunta de TRON, Tether y TRM Labs) han desmantelado una sofisticada operación de blanqueo de capitales vinculada a una organización criminal. Esta red proporcionaba servicios de conversión de efectivo a criptomonedas para facilitar el blanqueo de ganancias ilícitas de diversas organizaciones delictivas. La operación abarcó múltiples provincias de España y tuvo un amplio alcance internacional. Esta disrupción representa un hito en la lucha contra los delitos financieros relacionados con criptomonedas.

Durante la investigación, T3 apoyó a la Guardia Civil de España en la incautación de 27 millones de euros en criptomonedas.

Una operación internacional coordinada

El 19 de noviembre de 2024, las fuerzas del orden europeas, lideradas por la Guardia Civil de España, llevaron a cabo una operación coordinada contra una red criminal dirigida por dos hermanos ucranianos. La operación resultó en 23 arrestos: 20 en España, uno en Francia y dos en Eslovenia, además de 91 registros domiciliarios: 77 en España, uno en Francia y 13 en Chipre.

Los activos incautados durante la operación incluyeron 8,2 millones de euros en efectivo, 27 millones de euros en criptomonedas, 2 millones de euros en cuentas bancarias congeladas, 36 vehículos, bienes inmuebles, relojes de lujo y dispositivos electrónicos.

La red criminal, compuesta principalmente por nacionales ucranianos, armenios, azerbaiyanos, kazajos y chinos, operaba un sofisticado servicio de blanqueo de capitales. Esta red atendía a diversos actores criminales de habla rusa y origen asiático involucrados en el tráfico de drogas, la evasión fiscal y el contrabando de bienes ilícitos, siendo estos delitos cometidos principalmente en España.

Inicialmente, la organización explotó el estatus de protección temporal de la UE para refugiados ucranianos, utilizando exenciones en las declaraciones de efectivo para mover grandes sumas de dinero entre jurisdicciones. Cuando los transportistas de efectivo fueron arrestados, la red se adaptó trasladándose a las criptomonedas para dificultar su detección. Entre marzo de 2023 y febrero de 2024, la red blanqueó aproximadamente 75 millones de euros, incluyendo 26 millones de euros congelados durante un registro domiciliario en Chipre.

La investigación de la Guardia Civil aprovecha la inteligencia blockchain

La investigación de la Guardia Civil reveló una estructura criminal sofisticada y altamente organizada. El efectivo generado a partir de actividades ilícitas se concentraba en Madrid, donde se convertía en USDT y se redistribuía a las billeteras de la organización para mantener la liquidez. El grupo empleaba una estrategia de maximización de ganancias, cobrando comisiones dos veces: una durante el proceso de conversión de efectivo a cripto y otra durante el intercambio inverso.

Mediante inteligencia blockchain, los investigadores rastrearon el movimiento de fondos y pudieron determinar una estructura jerárquica. Las transacciones fluían desde "Clientes" a intermediarios denominados "Gerentes" y "Sub-líderes", llegando finalmente a los "Líderes" en la cima de la organización. Las billeteras de los líderes consolidaban la mayor parte de los activos del grupo. Evidencia adicional, incluyendo datos KYC (Conozca a su Cliente) de proveedores de servicios de activos virtuales (VASPs) y comunicaciones interceptadas, establecieron vínculos directos entre las direcciones blockchain de la red y sus actividades delictivas.

El papel de T3 FCU en el desmantelamiento de la red criminal

La Unidad de Delitos Financieros de T3 (T3 FCU) apoyó a la Guardia Civil en el desmantelamiento de esta red internacional. Al aprovechar la inteligencia blockchain de TRM Labs, T3 mapeó las actividades on-chain de la organización, identificando billeteras intermedias utilizadas por "Gerentes" y "Sub-líderes". Estos esfuerzos llevaron a la congelación de USDT por un valor de 25,5 millones de dólares, la mayor congelación coordinada de T3 hasta la fecha.

"Esta organización movió millones a través de fronteras, utilizando tanto efectivo como cripto para ayudar a grupos criminales a blanquear sus ganancias", dijo un portavoz de la Guardia Civil. "Trabajando con T3 FCU, pudimos congelar más de 26,4 millones de dólares en activos. Esta asociación brinda a las fuerzas del orden nuevas y poderosas capacidades en nuestra lucha contra el crimen organizado".

Desde su lanzamiento en agosto de 2024, T3 FCU ha colaborado con agencias de aplicación de la ley en cinco continentes, congelando más de 131 millones de dólares en activos vinculados a actividades ilícitas. La iniciativa combina la tecnología avanzada de inteligencia blockchain de TRM Labs con el compromiso de TRON y Tether con la seguridad del ecosistema.

Impacto e implicaciones

Este caso resalta la creciente sofisticación de las organizaciones criminales en el uso de tecnología blockchain para fines ilícitos. Al mismo tiempo, demuestra la efectividad de combinar técnicas de investigación tradicionales con análisis avanzado de blockchain. Las asociaciones público-privadas, como T3 FCU, están demostrando ser fundamentales para abordar estos desafíos, ofreciendo un modelo para futuras colaboraciones en la lucha contra el crimen financiero transnacional.

La congelación de 25,5 millones de dólares en USDT representa el mayor éxito de T3 FCU hasta la fecha, resaltando su misión de combatir el crimen financiero en la blockchain TRON. Al integrar la inteligencia blockchain en las operaciones de las fuerzas de seguridad, las agencias pueden rastrear flujos ilícitos y desmantelar redes criminales. A medida que la tecnología blockchain sigue evolucionando, asociaciones como T3 FCU seguirán siendo fundamentales para salvaguardar la integridad de los sistemas financieros digitales.