Импортозамещение на примере Garantex: обойти санкции США и вывести $60 млн

Российскую криптобиржу Garantex по праву можно назвать олицетворением мифического феникса, который обречен возрождаться. В феврале текущего года по платформе был нанесен серьезный удар со стороны властей США. 89 адресов биржи и активы на $22,8 млн оказались заблокированы за неоднократное нарушение санкций, отмывание средств, полученных незаконным путем и финансирование терроризма. Однако это не помешало Garantex продолжить свою деятельность. В GetBlock AML Research выяснили, как бирже удалось в очередной раз обойти ограничения.

Garantex 2.0

В ходе операции американских властей у Garantex были изъяты не только стейблкоины USDT, а и один из главных активов биржи - домены (Garantex[.]org, Garantex[.]io, и Garantex[.]academy), которые использовались для обеспечения работы сайта платформы.

После этого операторы Garantex провели ребрендинг и запустили новую биржу - Grinex. Видимо, этот план прорабатывался заранее, так как домен Grinex[.]io был зарегистрирован еще в 2024 году.

Как Garantex отмывает миллионы для Lazarus Group, обходя санкции — полное расследование

Как биржа отмывает криптоактивы, почему ее заблокировал Tether и как избежать блокировки средств — разбираем в деталях

Читать дальше

Миграция ликвидности

Начиная с 8 февраля Garantex вела подготовительные работы к возможному противодействию своей деятельности. Кошельки биржи начали накапливать рублевый стейблкоин A7A5, который выпускается киргизской компанией Old Vector для трансграничной платежной платформы Промсвязьбанка. После блокировки USDT стейблкоины A7A5 начали перемещать через одноразовые кошельки на адрес: TJkBr9TZ1xBeJoF7RNWqyEMbYqVJ6fXXHR.

Схема вывода A7A5 с заблокированных адресов. Данные: Crystal Intelligence

10 марта, спустя четыре дня после блокировки активов, этот адрес сжег более 5 млрд A7A5 ($60 млн) и выпустил аналогичное количество новых токенов. Это полностью очистило ончейн-след и средства, значительно затруднив возможность отслеживания перемещения ликвидности. Большая часть новых стейблкоинов A7A5 - 4,5 млрд была аккумулирована на адресе: TNDjh6WGLYyWmkh8vfu42bXVHUqFNQ3rDq

Распределение выпущенных A7A5 после сжигания. Данные: Crystal Intelligence

Общее количество выпущенных стейблкоинов A7A5 составляет 8,1 млрд. Это означает, что их эмитент перевыпустил более половины общего предложения A7A5 (61,7%) в интересах Grinex.

Позже 4,5 млрд A7A5 через несколько одноразовых адресов были перемещены на операционный кошелек Grinex: TGckaiamj5NzaYx6Qp6Zu7kahuHArzUo99.

Никакой тайны

То, что Grinex - это и есть перезапущенная Garantex не афишируется, но и не скрывается. Пользователей биржи приглашали на личные встречи, чтобы перевести их на новую площадку.

Сообщение одного из клиентов Garantex о переходе на Grinex

В обзорах Grinex, которые начали массово появляться в интернете, говорится, что биржа была запущена основателями Garantex.