Grinex, криптовалютная биржа, идентифицированная как предполагаемый преемник санкционированной российской платформы Garantex, по сообщениям, перевела более 1,66 миллиарда долларов в криптовалюте через биржи, несмотря на красные флаги, поднятые аналитической компанией Blockchain Global Ledger.
Garantex был лишен своей инфраструктуры властями США, Германии и Финляндии в марте и с тех пор, по сообщениям, перенес свои операции в Grinex.
Global Ledger изначально сообщил Cointelegraph, что различные криптовалютные биржи имели около 1 миллиарда долларов в экспозиции к Grinex на начало мая.
Но движение не остановилось, сказал швейцарский специалист по блокчейн-данным. К 30 мая исследователи повысили свои оценки из-за непрерывных потоков средств из и в Grinex.
«Вы можете увидеть, что [сумма] разрушительна [и] она растет с каждым днем», - сказал Юрий Серов, руководитель отдела исследований в Global Ledger, в интервью Cointelegraph.
Кошельки Grinex продолжают перемещать USDt на Tron
Согласно компании Bitrace, в 2024 году 649 миллиардов долларов в потоках стейблкоинов были подвержены высокому риску адресов. Фирма сообщила, что более 70% потенциально незаконных транзакций со стейблкоинами произошли в сети Tron через USDt (USDT).
Наблюдаемые потоки средств из Grinex также находятся в USDt на базе Tron. На момент написания Global Ledger зафиксировал 2,41 миллиарда долларов в транзакционной экспозиции к криптоуслугам и кошелькам. Из этой суммы 1,66 миллиарда долларов переместилось через 180 криптовалютных бирж, также называемых поставщиками услуг виртуальных активов (VASPs).
«Предположим, есть один VASP, отправляющий средства, и другой VASP, получающий их. В соответствии с рекомендациями Правила путешествий, получающий VASP должен получить ключевые данные, такие как имя отправляющего VASP и другую соответствующую идентифицирующую информацию», - сказал Серов.
Global Ledger отказался называть биржи, подверженные переводам от Grinex, но заявил, что некоторые были уведомлены о его подозрительном анализе потоков средств.
«Некоторые из них, мы получили обратную связь, заявив, что они признали то, что мы предоставили им», - сказал Серов, добавив, что некоторые из его попыток связи остались без ответа.
Cointelegraph независимо связался с шестью крупнейшими криптофирмами мира, работающими по всему миру, чтобы узнать, были ли они уведомлены о потоках средств от Grinex или обнаружили их.
Из всех контактов с биржами только Binance ответила, заявив, что она мониторит и блокирует как прямое, так и косвенное взаимодействие с санкционированными лицами и организациями.
«Хотя избежать входящих депозитов невозможно, мы принимаем меры против клиентов. Мы также предотвращаем пользователям отправку средств на адреса, связанные с санкциями», - сказал представитель биржи.
Многие из транзакций, выявленных Global Ledger, были прямыми взаимодействиями, что означает, что для перевода средств от Grinex к экспонированным биржам не использовались промежуточные адреса или методы обфускации.
Cointelegraph попытался связаться с Grinex, но не получил ответа к моменту публикации.
Grinex выходит из тени Garantex
В марте власти США и Европы объявили о координированной международной операции по разрушению услуг Garantex. В рамках этой кампании Tether заморозил 27 миллионов долларов в стейблкоинах, находящихся на санкционированной российской бирже.
Американские правоохранительные органы заявили, что изъяли доменные имена, связанные с Garantex, в то время как немецкие и финские власти конфисковали серверы, хостящие инфраструктуру биржи. Американские чиновники также заявили, что они получили ранее копии серверов, содержащие данные клиентов и бухгалтерские данные. Garantex, предположительно, обработала около 96 миллиардов долларов в криптотранзакциях с апреля 2019 года.
Спустя несколько дней Центральное бюро расследований Индии арестовало Алексея Бещеокова, обвиняемого в управлении Garantex, по обвинению в отмывании денег в США.
Согласно анализу данных onchain и offchain, Garantex предположительно снова появилась как Grinex. Компания сообщила, что Garantex переместила более 60 миллионов долларов в стейблкоины, обеспеченные российским рублем, к Grinex, которую она описала как «полноценного преемника» биржи.
Global Ledger добавил, что один из менеджеров Grinex заявил, что клиенты лично посещали офис Garantex и активно переводили средства от Garantex к Grinex.
Garantex был санкционирован Министерством финансов США в 2022 году и Европейским Союзом в феврале 2025 года.
Grinex показывает, как платформы выживают после репрессий
В ранние дни технологии блокчейн криптовалюты предоставили киберпреступникам удобный способ перемещения средств благодаря своей децентрализованной и в значительной степени нерегулируемой природе.
Сегодня этот класс активов стал более зрелым, привлекая растущий интерес со стороны учреждений и даже государственных структур. Этот сдвиг ускорил регуляторные обсуждения и способствовал разработке современных инструментов безопасности для отслеживания незаконных транзакций. Несколько стран теперь создали специальные подразделения, посвященные криптовалюте.
Несмотря на этот прогресс, остаются значительные слепые зоны, и незаконные участники продолжают использовать регуляторный арбитраж.
Например, некоторые потоки USDt от Grinex были связаны с лицензированными криптовалютными биржами, ориентированными на Европу. В ЕС биржи начали исключать торговые пары с USDt, чтобы соответствовать регуляторной рамке MiCA, которая налагает строгие требования на эмитентов стейблкоинов.
«Эти организации действительно имеют лицензии в Европе, но они также активно работают в странах за пределами ЕС, которые стали главным направлением для российских иммигрантов после войны», - сказал Серов. «Наше предположение заключается в том, что многие из них все еще легально находятся там с документами, которые позволяют им взаимодействовать с ориентированными на Европу VASP».
Хотя санкционированные платформы и незаконные криптобизнесы недавно были закрыты, Алекс Кац, генеральный директор охранной фирмы Kerberus, предостерег в предыдущем интервью Cointelegraph, что такие организации часто меняют название и продолжают работать под новыми именами.
Недавно eXch, криптобиржа без проверки клиентов (no-KYC), была ликвидирована немецкими властями, которые изъяли 38 миллионов долларов и сопутствующую инфраструктуру. Однако средства продолжали поступать, что указывает на то, что платформа, возможно, все еще обслуживает ключевых клиентов в скрытом режиме.
Журнал: Взлом Coinbase показывает, что закон, вероятно, не защитит вас: вот почему