Российская биржа Garantex находится под санкциями, а черная схема U распространяется по цепочке внебиржевой торговли в больших масштабах

Автор: Bitrace

Согласно обвинительному заключению, опубликованному Министерством юстиции США (DOJ) 7 марта, подтверждению ареста, обновленному 13 марта, и заявлению Центрального бюро расследований Индии (CBI), российская централизованная криптовалютная торговая платформа Garantex была вынуждена закрыться в результате действий многонациональных правоохранительных органов, а ее соучредитель Алексей Бесчиков был арестован.

В этот период в цепочке также произошло масштабное замораживание средств, связанных с Garantex. Цель этой статьи — предупредить практиков Web3 обратить внимание на угрозу рискованного USDT, разобравшись в деталях санкций и заморозок.

Предыстория санкций против Garantex

Garantex — российская криптовалютная биржа, основанная в 2019 году, которую давно обвиняют в предоставлении услуг по отмыванию денег в целях незаконной деятельности. В апреле 2022 года Управление по контролю за иностранными активами (OFAC) Министерства финансов США ввело санкции против Garantex, заявив, что компания обработала более 100 миллионов долларов незаконных транзакций, включая средства, связанные с рынками даркнета, бандами вирусов-вымогателей (такими как Conti), хакерами и терроризмом.

7 марта 2025 года Министерство юстиции США (DOJ) обнародовало обвинительное заключение против Алексея Бесчиокова и его партнера Александра Миры Серды, предъявив им обвинения в сговоре с целью отмывания денег через Garantex, нарушении санкций США и осуществлении нелицензированного бизнеса по переводу денег.

Сообщается, что с момента своего основания Garantex обработал криптовалютные транзакции на сумму не менее 96 миллиардов долларов, включая значительную сумму преступных доходов. Например, власти США указали на то, что биржа предоставляла услуги по отмыванию денег северокорейским хакерским группам, таким как Lazarus Group, российским олигархам и многочисленным группировкам, занимающимся вирусами-вымогателями, таким как Black Basta, Play и Conti.

Правоохранительная деятельность в сети

Одновременно с офчейн-арестами проводилась масштабная операция по заморозке активов в сети, которую провели американские поставщики услуг безопасности и эмитент USDT Tether в ответ на сотрудничество правительства США. По данным мониторинга блокчейна Bitrace и раскрытия информации Garantex в канале Telegram, соответствующие действия правоохранительных органов привели к заморозке USDT на сумму не менее 28 млн.

Еще в 2022 году, когда Garantex подвергся санкциям, биржа начала часто менять свой бизнес-адрес, пытаясь обойти возможные санкции в сети, но эта деятельность по заморозке в сети не была напрямую направлена ​​на адрес горячего кошелька Garantex, а на большое количество транзитных и накопительных адресов, используемых для уклонения от отслеживания средств. До ареста Алексея Бесчиокова он или стоящая за ним команда вывели большую сумму средств с крупных криптовалютных торговых платформ и платежных платформ и перевели их на другие торговые платформы после высокоавтоматизированного отмывания средств.

Сотрудничество Tether с правоохранительными органами принудительно прервало этот процесс и напрямую привело к прекращению компанией Garantex своих услуг.

Угрозы финансирования в цепочке распространяются

После расследования активности всех замороженных адресов в сети нетрудно обнаружить, что Garantex широко использовал адреса централизованных организаций в процессе отмывания денег.

Если взять в качестве примера адрес TRON TUCUYf, который был заморожен в этом инциденте, то восходящим источником средств для этого адреса был адрес горячего кошелька для вывода средств с платежной или биржевой платформы. До заморозки этот адрес перевел часть средств на другие централизованные торговые платформы.

Другой адрес TRON, TXFUjf, не только взаимодействовал с пользователями биржи до того, как был заморожен, но и имел множество связей с платежными платформами и даже платформами онлайн-гемблинга.

Очевидно, что в дополнение к действиям по заморозке в сети, если операторы таких централизованных учреждений будут осуществлять контроль рисков в отношении пользователей, получающих такие средства, в целях соблюдения требований, это повлияет на невиновных внебиржевых трейдеров или обычных пользователей, получающих соответствующие обналичиваемые средства.