Grinex, un échange de cryptomonnaies identifié comme le successeur présumé de la plateforme russe sanctionnée Garantex, aurait déplacé plus de 1,66 milliard de dollars en crypto à travers des échanges, malgré les alertes soulevées par la société d'analytique blockchain Global Ledger.
Garantex a vu son infrastructure démantelée par les autorités américaines, allemandes et finlandaises en mars et aurait depuis déplacé ses opérations vers Grinex.
Global Ledger a initialement déclaré à Cointelegraph que divers échanges de cryptomonnaies avaient environ 1 milliard de dollars d'exposition de fonds à Grinex, début mai.
Mais le mouvement ne s'est pas arrêté, a déclaré le spécialiste suisse des données blockchain. D'ici le 30 mai, les chercheurs avaient revu leurs estimations en raison des flux de fonds continus dans et hors de Grinex.
« Vous pouvez voir que [le montant est] dévastateur [et] il augmente chaque jour », a déclaré Yury Serov, responsable de la recherche des enquêtes chez Global Ledger, à Cointelegraph.
Les portefeuilles Grinex continuent de déplacer des USDt sur Tron
Selon la société de conformité Bitrace, 649 milliards de dollars de flux de stablecoins ont été exposés à des adresses à haut risque en 2024. La société a déclaré que plus de 70 % des transactions potentielles illicites de stablecoins ont eu lieu sur le réseau Tron via l'USDt (USDT).
Les flux de fonds observés sortant de Grinex sont également en USDt basé sur Tron. Au moment de la rédaction, Global Ledger a comptabilisé 2,41 milliards de dollars d'exposition transactionnelle aux services et portefeuilles crypto. De ce montant, 1,66 milliard de dollars ont été déplacés dans et hors de 180 échanges de cryptomonnaies, également appelés fournisseurs de services d'actifs virtuels (VASPs).
« Disons qu'il y a un VASP envoyant des fonds et un autre VASP les recevant. Selon les recommandations de la règle de voyage, le VASP recevant doit obtenir des détails clés, tels que le nom du VASP expéditeur et d'autres informations d'identification pertinentes », a déclaré Serov.
Global Ledger a refusé de nommer les échanges exposés aux transferts de Grinex mais a déclaré que certains avaient été informés de son analyse des flux de fonds suspects.
« Certains d'entre eux, nous avons reçu des retours indiquant qu'ils ont reconnu ce que nous leur avons fourni », a déclaré Serov, ajoutant que certaines de ses tentatives de communication sont restées sans réponse.
Cointelegraph a contacté indépendamment six des plus grandes entreprises de crypto au monde opérant à l'échelle mondiale pour demander si elles avaient été informées ou avaient détecté des flux de fonds de Grinex.
Parmi les échanges contactés, seul Binance a répondu, affirmant qu'il surveille et bloque à la fois l'exposition directe et indirecte aux individus et entités sanctionnés.
« Bien qu'il ne soit pas possible d'éviter les dépôts entrants, nous prenons des mesures contre les clients. Nous empêchons également les utilisateurs d'envoyer des fonds vers des adresses liées aux sanctions », a déclaré le porte-parole de l'échange.
Beaucoup des transactions identifiées par Global Ledger étaient des interactions directes, ce qui signifie qu'aucune adresse intermédiaire ou technique d'obfuscation n'a été utilisée pour transférer des fonds de Grinex vers les échanges exposés.
Cointelegraph a tenté de contacter Grinex mais n'a pas reçu de réponse avant publication.
Grinex émerge de l'ombre de Garantex
En mars, les autorités américaines et européennes ont annoncé une opération internationale coordonnée pour perturber les services de Garantex. Dans le cadre de la répression, Tether a gelé 27 millions de dollars en stablecoins détenus sur l'échange russe sanctionné.
Les forces de l'ordre américaines ont déclaré avoir saisi des noms de domaine liés à Garantex, tandis que les autorités allemandes et finlandaises ont confisqué des serveurs hébergeant l'infrastructure de l'échange. Les responsables américains ont également déclaré avoir obtenu des copies antérieures des serveurs contenant des données clients et comptables. Garantex aurait traité environ 96 milliards de dollars en transactions crypto depuis avril 2019.
Des jours plus tard, le Bureau central d'investigation de l'Inde a arrêté Aleksej Bešciokov, accusé d'opérer Garantex, pour des charges de blanchiment d'argent aux États-Unis.
Garantex aurait ensuite refait surface sous le nom de Grinex, selon les données on-chain et off-chain analysées par Global Ledger. La société a rapporté que Garantex avait déplacé plus de 60 millions de dollars en stablecoins adossés au rouble russe vers Grinex, qu'elle a décrit comme le « successeur à part entière » de l'échange.
Global Ledger a ajouté qu'un des managers de Grinex a affirmé que des clients avaient visité personnellement le bureau de Garantex et transféraient activement des fonds de Garantex vers Grinex.
Garantex a été sanctionné par le Trésor américain en 2022 et par l'Union européenne en février 2025.
Grinex montre comment les plateformes survivent aux répressions
Dans les premiers jours de la technologie blockchain, les cryptomonnaies offraient aux cybercriminels un moyen pratique de déplacer de l'argent en raison de leur nature décentralisée et largement non réglementée.
Aujourd'hui, la classe d'actifs a mûri, attirant un intérêt croissant des institutions et même des États-nations. Ce changement a accéléré les discussions réglementaires et a conduit au développement d'outils de sécurité avancés pour suivre les transactions illicites. Plusieurs pays ont maintenant établi des unités spécialisées dédiées à la crypto.
Malgré ces progrès, des angles morts significatifs subsistent, et les acteurs illicites continuent d'exploiter l'arbitrage réglementaire.
Par exemple, certains flux d'USDt provenant de Grinex ont été liés à des échanges de cryptomonnaies agréés, axés sur l'Europe. Dans l'UE, les échanges ont commencé à supprimer les paires de trading USDt pour se conformer au cadre réglementaire des Marchés en Crypto-Actifs (MiCA) de l'UE, qui impose des exigences strictes aux émetteurs de stablecoins.
« Ces entités ont des licences en Europe, mais elles opèrent également activement dans des pays en dehors de l'UE qui sont devenus une destination majeure pour les immigrants russes après la guerre », a déclaré Serov. « Notre hypothèse est que beaucoup y résident encore légalement avec des documents leur permettant d'interagir avec les VASPs axés sur l'Euro. »
Bien que les plateformes sanctionnées et les entreprises de crypto illicites aient récemment été fermées, Alex Katz, PDG de la société de sécurité Kerberus, a averti dans une précédente interview avec Cointelegraph que ces entités se rebrandent souvent et continuent d'opérer sous de nouveaux noms.
Récemment, eXch, un échange de cryptomonnaies sans connaissance client (no-KYC), a été démantelé par les autorités allemandes, qui ont saisi 38 millions de dollars et l'infrastructure associée. Cependant, les moniteurs de sécurité ont signalé des flux de fonds continus impliquant des portefeuilles associés, suggérant que la plateforme pourrait encore servir des clients clés en mode furtif.
Magazine : Le piratage de Coinbase montre que la loi ne vous protègera probablement pas : Voici pourquoi