Grinex, một sàn giao dịch tiền điện tử được xác định là người kế nhiệm nghi ngờ của nền tảng Garantex bị trừng phạt của Nga, đã báo cáo đã chuyển hơn 1.66 tỷ đô la tiền điện tử thông qua các sàn giao dịch, mặc dù đã có những dấu hiệu cảnh báo từ công ty phân tích blockchain Global Ledger.

Garantex đã bị các cơ quan chức năng Mỹ, Đức và Phần Lan phá hủy cơ sở hạ tầng vào tháng Ba và kể từ đó đã chuyển hoạt động của mình sang Grinex.

Global Ledger ban đầu đã cho Cointelegraph biết rằng các sàn giao dịch tiền điện tử khác nhau đã có khoảng 1 tỷ đô la trong sự tiếp xúc quỹ với Grinex, tính đến đầu tháng Năm.

Nhưng sự di chuyển không ngừng lại, chuyên gia dữ liệu blockchain của Thụy Sĩ cho biết. Đến ngày 30 tháng 5, các nhà nghiên cứu đã điều chỉnh ước tính của họ do dòng tiền liên tục vào và ra khỏi Grinex.

“Bạn có thể thấy [số tiền là] thảm khốc [và] nó đang tăng lên hàng ngày,” Yury Serov, người đứng đầu nghiên cứu điều tra tại Global Ledger, nói với Cointelegraph.

Ví Grinex tiếp tục chuyển USDt trên Tron

Theo công ty tuân thủ Bitrace, 649 tỷ đô la trong dòng chảy stablecoin đã bị phơi bày với các địa chỉ rủi ro cao vào năm 2024. Công ty cho biết rằng hơn 70% giao dịch stablecoin có thể là bất hợp pháp đã xảy ra trên mạng Tron thông qua USDt (USDT).

Các dòng tiền quan sát được từ Grinex cũng nằm trong USDt dựa trên Tron. Tại thời điểm viết bài, Global Ledger đã ghi nhận 2.41 tỷ đô la trong sự tiếp xúc giao dịch với các dịch vụ và ví tiền điện tử. Trong số đó, 1.66 tỷ đô la đã được chuyển vào và ra khỏi 180 sàn giao dịch tiền điện tử, còn được gọi là nhà cung cấp dịch vụ tài sản ảo (VASPs).

“Giả sử có một VASP gửi tiền và một VASP khác nhận chúng. Theo các khuyến nghị của Quy tắc Du lịch, VASP nhận tiền phải thu thập thông tin chính, chẳng hạn như tên của VASP gửi và các thông tin nhận diện liên quan khác,” ông Serov nói.

Global Ledger đã từ chối công bố tên các sàn giao dịch bị phơi bày với các giao dịch chuyển tiền từ Grinex nhưng cho biết rằng một số đã được thông báo về phân tích dòng tiền đáng ngờ của họ.

“Một số trong số họ, chúng tôi đã nhận được phản hồi cho biết họ đã xác nhận những gì chúng tôi đã cung cấp cho họ,” ông Serov cho biết, đồng thời cho biết rằng một số nỗ lực giao tiếp của mình đã không nhận được phản hồi.

Cointelegraph đã độc lập liên hệ với sáu trong số các công ty tiền điện tử lớn nhất thế giới đang hoạt động toàn cầu để hỏi xem họ có được thông báo về, hoặc phát hiện, dòng tiền từ Grinex hay không.

Trong số các sàn giao dịch đã liên lạc, chỉ có Binance phản hồi, cho biết rằng họ theo dõi và chặn cả việc tiếp xúc trực tiếp và gián tiếp với các cá nhân và thực thể bị trừng phạt.

“Mặc dù không thể tránh các khoản tiền gửi đến, nhưng chúng tôi thực hiện hành động đối với các khách hàng. Chúng tôi cũng ngăn chặn người dùng gửi tiền đến các địa chỉ liên quan đến trừng phạt,” phát ngôn viên của sàn giao dịch cho biết.

Nhiều giao dịch được Global Ledger xác định là tương tác trực tiếp, có nghĩa là không sử dụng địa chỉ trung gian hoặc kỹ thuật che giấu nào để chuyển tiền từ Grinex đến các sàn giao dịch bị phơi bày.

Cointelegraph đã cố gắng liên hệ với Grinex nhưng không nhận được phản hồi trước khi xuất bản.

Grinex nổi lên từ cái bóng của Garantex

Vào tháng Ba, các cơ quan chức năng của Mỹ và châu Âu đã công bố một chiến dịch quốc tế phối hợp để phá vỡ dịch vụ của Garantex. Trong khuôn khổ cuộc đàn áp, Tether đã đóng băng 27 triệu đô la trong stablecoin được giữ trên sàn giao dịch Nga bị trừng phạt.

Cơ quan thực thi pháp luật của Mỹ cho biết đã tịch thu tên miền liên quan đến Garantex, trong khi các cơ quan chức năng của Đức và Phần Lan đã tịch thu các máy chủ lưu trữ cơ sở hạ tầng của sàn giao dịch. Các quan chức Mỹ cũng cho biết họ đã thu được các bản sao máy chủ trước đó chứa dữ liệu khách hàng và kế toán. Garantex được cho là đã xử lý khoảng 96 tỷ đô la trong các giao dịch tiền điện tử kể từ tháng 4 năm 2019.

Vài ngày sau, Cục Điều tra Trung ương Ấn Độ đã bắt giữ Aleksej Bešciokov, bị cáo buộc điều hành Garantex, với cáo buộc rửa tiền của Mỹ.

Garantex sau đó được cho là đã xuất hiện trở lại với cái tên Grinex, theo dữ liệu onchain và offchain được Global Ledger phân tích. Công ty báo cáo rằng Garantex đã chuyển hơn 60 triệu đô la trong stablecoin được bảo trợ bằng rúp Nga sang Grinex, mà họ mô tả là “người kế nhiệm đầy đủ” của sàn giao dịch.

Global Ledger thêm rằng một trong những quản lý của Grinex cho biết khách hàng đã trực tiếp đến văn phòng Garantex và đang tích cực chuyển tiền từ Garantex sang Grinex.

Garantex đã bị Bộ Tài chính Mỹ trừng phạt vào năm 2022 và bởi Liên minh Châu Âu vào tháng 2 năm 2025.

Grinex cho thấy cách các nền tảng tồn tại sau các cuộc đàn áp

Trong những ngày đầu của công nghệ blockchain, các loại tiền điện tử đã cung cấp cho tội phạm mạng một cách thuận tiện để chuyển tiền do tính chất phi tập trung và phần lớn không được quy định.

Ngày nay, loại tài sản này đã trưởng thành, thu hút sự quan tâm ngày càng tăng từ các tổ chức và thậm chí cả các quốc gia. Sự chuyển mình này đã thúc đẩy các cuộc thảo luận quy định và thúc đẩy sự phát triển của các công cụ an ninh tiên tiến để theo dõi các giao dịch bất hợp pháp. Một số quốc gia hiện đã thành lập các đơn vị chuyên trách dành riêng cho tiền điện tử.

Mặc dù đã có những tiến bộ này, nhưng vẫn còn những điểm mù đáng kể, và các tác nhân bất hợp pháp tiếp tục khai thác sự khác biệt về quy định.

Ví dụ, một số dòng USDt từ Grinex đã được liên kết với các sàn giao dịch tiền điện tử có giấy phép, tập trung vào châu Âu. Tại EU, các sàn giao dịch đã bắt đầu xóa bỏ các cặp giao dịch USDt để tuân thủ khung quy định Markets in Crypto-Assets (MiCA) của khối, yêu cầu nghiêm ngặt đối với các nhà phát hành stablecoin.

“Những thực thể này có giấy phép ở châu Âu, nhưng họ cũng đang hoạt động tích cực ở các quốc gia ngoài EU, đã trở thành điểm đến chính cho người nhập cư Nga sau chiến tranh,” ông Serov cho biết. “Giả định của chúng tôi là nhiều người vẫn cư trú hợp pháp ở đó với tài liệu cho phép họ tương tác với các VASP tập trung vào châu Âu.”

Trong khi các nền tảng bị trừng phạt và các doanh nghiệp tiền điện tử bất hợp pháp đã bị đóng cửa gần đây, Alex Katz, Giám đốc điều hành của công ty an ninh Kerberus, đã cảnh báo trong một cuộc phỏng vấn trước đó với Cointelegraph rằng các thực thể như vậy thường tái thương hiệu và tiếp tục hoạt động dưới các tên mới.

Gần đây, eXch, một sàn giao dịch tiền điện tử không yêu cầu biết khách hàng (no-KYC), đã bị các cơ quan chức năng Đức giải thể, họ đã tịch thu 38 triệu đô la và cơ sở hạ tầng liên quan. Tuy nhiên, các giám sát an ninh báo cáo rằng dòng tiền liên quan vẫn tiếp tục, cho thấy rằng nền tảng này có thể vẫn phục vụ các khách hàng quan trọng ở chế độ ẩn danh.

Tạp chí: Vụ hack Coinbase cho thấy pháp luật có thể sẽ không bảo vệ bạn: Đây là lý do tại sao