Обмін криптовалютою Garantex Europe, який був санкціонований у четвер, вже може мати план надзвичайних ситуацій, що дозволяє йому спіднити вплив санкцій США, каже блокчейн -розвідувальна фірма TRM Labs.
У четвер офіс Казначейства США з іноземних активів (OFAC) вдруге санкціонував Гаранекс, а також його наступник Грінекс.
Однак у звіті TRM Labs заявив у звіті в четвер, що санкції можуть виявитися неефективними, оскільки такі суб’єкти, як Гаранекс “, схоже, готують плани на надзвичайні ситуації заздалегідь заздалегідь передбачуваних заходів щодо виконання”, які дозволяють їм швидко перенести клієнтів, інфраструктуру та кошти на платформи наступників.
Garantex був ключовим трубопроводом, який використовували банди Ransomware для відмивання поганих прибутків, транзакцій на ринку Darknet та руху інших незаконних фондів. OFAC оцінює, що він обробляв щонайменше 96 мільярдів доларів операцій з криптовалютою з 2019 року по березень 2025 року.
Наступники вишикувалися місяцями заздалегідь
У березні американські, німецькі та фінські органи зняли інфраструктуру Гарантексу, але, за даними Labs TRM, урядові записи Киргизи показують, що Grinex був включений у грудень 2024 року, задовго до нападу і готовий взяти участь у мантії.
Гаманці, підключені до Гарантекса, почали переміщувати кошти в російський рубль, прив’язаний до стабільної служби A7A5 у січні 2025 року, за кілька тижнів до зняття, “підкреслюючи передбачуване забезпечення примусового виконання та наміри встановити канал, що стійкі до санкцій,”,-сказала блок-розвідувальна фірма.
За оцінками, Garantex обробляв понад 100 мільйонів доларів незаконних операцій до початкових санкцій OFAC у 2022 році та сотні мільйонів доларів більше після позначення.
“Багатонаціональне зняття березня 2025 року не зупинив цю діяльність. Натомість керівництво Гарантексу швидко активувало план надзвичайних ситуацій, який, здається, існує місяцями”, – сказав TRM Labs.
“У дні після зриву Гарантекса канали телеграми, пов’язані з обміном, почали рекламувати Grinex як нову платформу зі звичною функціональністю”.
Обмін Meer, можливо, ще один резервний план
Інший обмін криптовалютами, відомий як Меер, був одним із перших, хто перелічив A7A5, має подібні функції та торгові інтерфейси до Garantex та Grinex, повідомляє TRM Labs.
Сайт також був зареєстрований у грудні 2024 року, приблизно в той же час, як і Grinex, так і A7A5.
Пов’язано: Глобальна книга виявляє 15 мільйонів доларів активів Garantex, що протікають, незважаючи на заморожування Tetherа
Час вказує на “координовану розробку”, заявив TRM Labs, і його сплеск обсягу торгів після дії з питань виконання в березні 2025 року на Garantex свідчить про те, що “він, можливо, послужив додатковим каналом для постійних потоків”, підключеного до незаконної фінансової діяльності мережі.
A7A5 Центральний для ухилення від санкцій
Ключовою частиною переходу від Garantex до Grinex після зняття було введення токена A7A5, що допомогло полегшити рух та відновлення заморожених коштів клієнтів.
TRM Labs заявив, що Nexus Garantex-Grinex-A7A5 є “критичним тематичним дослідженням” при моніторингу міграції незаконної активності і повинен спонукати посилити належну ретельність до лексем, що не мають постійних, з непереборним управлінням.
“Справа додатково ілюструє, як токени, що не мають фіат,-часто продаються як звичайні інструменти врегулювання або компенсації-можуть переробляти в основні компоненти стратегій-випадків, коли вони пов’язані з непрозорими корпоративними мережами та санкціонованими фінансовими інститутами”,-додала фірма.
