" Grinex, криптовалютная биржа, идентифицированная как предполагаемый преемник попавшей под санкции российской платформы Garantex, как сообщается, перевела более 1,66 миллиарда долларов в криптовалюте через биржи, несмотря на тревожные сигналы, поднятые блокчейн-аналитической компанией Global Ledger.
В марте власти США, Германии и Финляндии отключили инфраструктуру Garantex, и с тех пор, как сообщается, компания перевела свою деятельность на Grinex.
Первоначально Global Ledger сообщила, что по состоянию на начало мая у различных криптовалютных бирж было около 1 миллиарда долларов средств на Grinex.
Но движение не остановилось, сказал швейцарский специалист по блокчейн-данным. К 30 мая исследователи повысили свои оценки из-за непрерывного притока средств в Grinex и оттока из него.
«Вы можете видеть, что сумма катастрофическая, и она растет с каждым днем», - сказал Юрий Серов, руководитель отдела исследований в Global Ledger.
Рисунок 1. Крупнейшие биржи по доступу к Grinex. Источник: Global Ledger.
Кошельки Grinex продолжают переводить USDT на Tron
По данным комплаенс-компании Bitrace, в 2024 году потоки стейблкоинов на сумму 649 миллиардов долларов были переведены на адреса с высокой степенью риска. Фирма сообщила, что более 70% потенциально незаконных транзакций со стейблкоинами происходили в сети Tron с USDT.
Наблюдаемые денежные потоки из Grinex также переводятся в USDT на базе Tron. На момент написания этой статьи на Global Ledger приходилось 2,41 миллиарда долларов транзакций через кошельки и криптовалютные сервисы. Из этой суммы 1,66 миллиарда долларов поступили на 180 криптовалютных бирж, также называемых поставщиками услуг виртуальных активов (VASP), и были выведены с них.
Рисунок 2. По состоянию на 30 мая, предложение Tron в долларах США было выше, чем у Ethereum. Источник: Tether.
«Допустим, один VASP отправляет средства, а другой VASP их получает. В соответствии с Travel Rule, получающий VASP должен иметь такие ключевые данные, как имя отправляющего VASP и другую соответствующую идентификационную информацию», - сказал Серов.
Global Ledger отказалась назвать биржи, на которые распространяются переводы Grinex, но при этом сообщила, что некоторые из них были уведомлены о подозрительном анализе движения средств.
«От некоторых из них мы получили отзывы, в которых говорится, что они оценили то, что мы им предоставили», - сказал Серов, добавив, что некоторые из его попыток связаться остались без ответа.
Рисунок 3. Пример перевода средств с подозрительного счета Grinex на кошелек лицензированной биржи. Источник: Global Ledger.
Также было проведено интервью с шестью крупнейшими криптовалютными фирмами, которые работают по всему миру, чтобы узнать, были ли они уведомлены и обнаружили ли потоки средств от Grinex.
Из бирж, с которыми связалась Global Ledger, только Binance ответила, заявив, что отслеживает и блокирует как прямое, так и косвенное воздействие на физических и юридических лиц, подпадающих под санкции.
«Хотя избежать поступления депозитов невозможно, мы принимаем меры в отношении клиентов. Мы также запрещаем пользователям отправлять средства на адреса, связанные с санкциями», - сказал представитель биржи.
Многие из транзакций, выявленных Global Ledger, были прямыми, то есть для перевода средств с Grinex на открытые биржи не использовались адреса посредников или методы обфускации.
Grinex выходит из тени Garantex
В марте власти США и Европы объявили о скоординированной международной операции по нарушению работы сервисов Garantex. В рамках жестких мер Tether заморозила 27 миллионов долларов в стейблкоинах, хранящихся на российской бирже, на которую наложены санкции.
Правоохранительные органы США заявили, что арестовали доменные имена, связанные с Garantex, в то время как власти Германии и Финляндии конфисковали серверы, на которых размещалась инфраструктура биржи. Официальные лица США также заявили, что ранее получили копии серверов, которые содержат данные клиентов и бухгалтерскую отчетность. Сообщается, что с апреля 2019 года Garantex обработал около 96 миллиардов долларов в виде криптовалютных транзакций.
Несколько дней спустя Центральное бюро расследований Индии арестовало Алексея Бешчиокова, обвиняемого в управлении компанией Garantex, по обвинению в отмывании денег в США.
Затем Garantex якобы вновь появилась как Grinex, согласно данным ончейн и оффчейн, проанализированным Global Ledger. Компания сообщила, что Garantex перевела более 60 миллионов долларов в стейблкоинах, обеспеченных российскими рублями, на Grinex, которую она назвала «полноценным преемником» биржи.
Рисунок 4. Средства Garantex переведены на кошельки Grinex. Источник: Global Ledger.
Global Ledger заявила, что один из менеджеров Grinex утверждал, что клиенты лично посещали офис Garantex и активно переводили средства из Garantex в Grinex.
В 2022 году санкции против Garantex ввело Министерство финансов США, а в феврале 2025 года то же самое сделал Евросоюз.
Grinex показывает, как платформы справляются с репрессиями
На заре развития технологии блокчейн криптовалюты предлагали киберпреступникам удобный способ перевода денег благодаря своей децентрализованной и в значительной степени нерегулируемой природе.
На сегодняшний день этот класс активов стал более зрелым, привлекая растущий интерес со стороны институтов и даже национальных государств. Этот сдвиг ускорил обсуждение нормативных актов и привел к разработке передовых инструментов безопасности для отслеживания незаконных транзакций. В настоящее время в нескольких странах созданы специализированные подразделения, которые занимаются криптовалютой.
Несмотря на этот прогресс, остаются значительные пробелы, и незаконные субъекты продолжают использовать регулирующий арбитраж.
Например, некоторые потоки USDT от Grinex были связаны с лицензированными криптовалютными биржами, ориентированными на Европу. В ЕС биржи начали делистинг торговых пар USDT, чтобы соответствовать нормативной базе блока «Рынки криптовалютных активов» (MiCA), которая предъявляет строгие требования к эмитентам стейблкоинов.
«У этих организаций действительно есть лицензии в Европе, но они также активно работают в странах за пределами ЕС, которые стали основным направлением для российских иммигрантов, - сказал Серов. - Мы предполагаем, что многие из них по-прежнему проживают там на законных основаниях, имея документы, которые позволяют им взаимодействовать с европейскими VASP».
Хотя попавшие под санкции платформы и незаконный криптовалютный бизнес недавно были закрыты, Алекс Кац, генеральный директор охранной фирмы Kerberus, предупредил в предыдущем интервью, что такие организации часто проводят ребрендинг и продолжают работать под новыми названиями.
Недавно криптовалютная биржа eXch, которая работает без KYC, была ликвидирована немецкими властями, которые наложили арест на 38 миллионов долларов и связанную с ней инфраструктуру. Однако наблюдатели за безопасностью сообщили о продолжающихся потоках средств с использованием связанных кошельков, что позволяет предположить, что платформа, возможно, по-прежнему обслуживает ключевых клиентов в скрытом режиме.
