Grinex, криптобиржа, которую идентифицируют как предполагаемого преемника попавшей под санкции российской платформы Garantex, предположительно перевела более $1,66 млрд в криптовалюте через биржи, несмотря на предупреждения аналитической фирмы Global Ledger.
Инфраструктура Garantex была выведена из строя властями США, Германии и Финляндии в марте и с тех пор предположительно перенесла свою деятельность на Grinex.
Global Ledger первоначально сообщила Cointelegraph, что по состоянию на начало мая различные криптобиржи имели около $1 млрд в активах, связанных с Grinex.
Однако движение не прекратилось, сообщила швейцарская компания, специализирующаяся на данных блокчейна. К 30 мая исследователи увеличили свои оценки из-за непрерывного потока средств в Grinex и из него.
«Сумма просто ошеломляет и продолжает расти с каждым днем», — рассказал Yury Serov, руководитель отдела расследований Global Ledger, Cointelegraph.
Кошельки Grinex продолжают переводить USDT в Tron
По данным компании, занимающейся соблюдением нормативных требований Bitrace, в 2024 году $649 млрд в потоках стейблкоинов были подвержены риску из-за связи с подозрительными адресами. Компания сообщила, что более 70% потенциально незаконных транзакций со стейблкоинами происходили в сети Tron через USDT.
Наблюдаемые потоки средств из Grinex также осуществляются в USDT на базе Tron. На момент написания Global Ledger учла $2,41 млрд в транзакционных активах, связанных с криптосервисами и кошельками. Из этой суммы $1,66 млрд было переведено через 180 криптовалютных бирж, также известных как поставщики виртуальных активов (VASP).
«Предположим, что один VASP отправляет средства, а другой их получает. В соответствии с рекомендациями правила Travel Rule, принимающий VASP должен получить ключевую информацию, такую как название отправляющего VASP и другую соответствующую идентифицирующую информацию», — сказал Serov.
Global Ledger отказалась назвать биржи, связанные с переводами Grinex, но сообщила, что некоторые были уведомлены об анализе подозрительных потоков средств.
«Некоторые из них предоставили обратную связь, подтверждающую, что ознакомились с предоставленной нами информацией», — сказал Serov, добавив, что на некоторые попытки связаться не получили ответа.
Cointelegraph самостоятельно связался с шестью крупнейшими мировыми криптофирмами, работающими по всему миру, чтобы узнать, были ли они уведомлены или обнаружили потоки средств из Grinex.
Из опрошенных бирж только Binance ответила, заявив, что отслеживает и блокирует как прямые, так и косвенные связи с находящимися под санкциями лицами и организациями.
«Хотя невозможно избежать входящих депозитов, мы принимаем меры в отношении клиентов. Мы также предотвращаем отправку средств на адреса, связанные с санкциями», — заявил представитель биржи.
Многие из транзакций, идентифицированных Global Ledger, были прямыми взаимодействиями, что означает, что не использовались промежуточные адреса или методы обфускации для перевода средств из Grinex на связанные биржи.
Cointelegraph попытался связаться с Grinex, но не получил ответа на момент публикации.
Grinex выходит из тени Garantex
В марте власти США и Европы объявили о скоординированной международной операции по пресечению деятельности Garantex. В рамках этой операции Tether заморозила $27 млн в стейблкоинах, хранящихся на попавшей под санкции российской бирже.
Правоохранительные органы США заявили, что изъяли доменные имена, связанные с Garantex, а власти Германии и Финляндии конфисковали серверы, размещавшие инфраструктуру биржи. Чиновники США также заявили, что получили более ранние копии серверов, содержащие данные о клиентах и бухгалтерский учет. Allegedly Garantex обработала около $96 млрд в криптовалютных транзакциях с апреля 2019 года.
Через несколько дней Центральное бюро расследований Индии арестовало Aleksej Bešciokov, обвиняемого в управлении Garantex, по обвинениям в отмывании денег в США.
По данным аналитики Global Ledger, Garantex затем предположительно возникла как Grinex. Компания сообщила, что Garantex перевела более $60 млн в стейблкоинах, обеспеченных российскими рублями, в Grinex, которую она назвала «полноценным преемником».
Global Ledger добавила, что один из менеджеров Grinex заявил, что клиенты лично посетили офис Garantex и активно переводили средства из Garantex в Grinex.
Garantex была включена в санкционный список Министерством финансов США в 2022 году, а Европейским Союзом в феврале 2025 года.
Grinex демонстрирует, как платформы переживают санкции
На ранних этапах развития технологии блокчейн криптовалюты предлагали преступникам удобный способ перевода денег благодаря своей децентрализованной и во многом нерегулируемой природе.
Сегодня этот класс активов созрел, привлекая растущий интерес со стороны институтов и даже государств. Этот сдвиг ускорил обсуждение нормативных вопросов и стимулировал разработку передовых инструментов безопасности для отслеживания незаконных транзакций. В нескольких странах созданы специализированные подразделения, занимающиеся криптовалютами.
Несмотря на этот прогресс, остаются значительные пробелы в безопасности, и незаконные субъекты продолжают использовать нормативные лазейки.
Например, некоторые потоки USDT из Grinex были связаны с лицензированными криптовалютными биржами, ориентированными на Европу. В ЕС биржи начали удалять торговые пары USDT, чтобы соответствовать нормативной базе MiCA (Markets in Crypto-Assets), которая устанавливает строгие требования к эмитентам стейблкоинов.
«Эти организации имеют лицензии в Европе, но также активно работают в странах за пределами ЕС, которые стали основным местом назначения для российских иммигрантов после войны», — сказал Serov. «Мы предполагаем, что многие из них все еще легально проживают там и имеют документы, позволяющие им взаимодействовать с европейскими VASP».
В то время как платформы, попавшие под санкции, и незаконные криптобизнесы были недавно закрыты, Alex Katz, генеральный директор фирмы безопасности Kerberus, предупредил в недавнем интервью Cointelegraph, что такие организации часто меняют название и продолжают работать под новыми брендами.
Недавно eXch, криптобиржа без KYC, была ликвидирована немецкими властями, которые изъяли $38 млн и соответствующую инфраструктуру. Однако наблюдатели за безопасностью сообщили о продолжающихся потоках средств, связанных с соответствующими кошельками, что говорит о том, что платформа может все еще обслуживать ключевых клиентов в режиме скрытности.
