США ввели санкции против Grinex, Exved, InDeFi Bank и других. Что известно

14 августа 2025 года Управление по контролю за иностранными активами (OFAC) при Министерстве финансов США объявило новые санкции. Они направлены против основателя и совладельцев ранее заблокированной криптобиржи Garantex, одной из ее «преемниц» — платформы Grinex, а также против токена A7A5, привязанного к российскому рублю. GetBlock AML Research объясняет, почему эти структуры попали в поле зрения американских властей.

В операции участвовали Секретная служба США (подразделение по киберрасследованиям), ФБР, а также международные партнеры из Германии и Финляндии. Она стала продолжением крупной акции 6 марта 2025 года, когда был заблокирован основной сайт Garantex и заморожено более $26 млн в криптовалюте. Тогда же были созданы условия для быстрого запуска Grinex и интеграции токена A7A5 в ее работу.

В новый санкционный список попал сооснователь Garantex Сергей Менделеев, а также компании InDeFi Bank и Exved, которыми он владеет. По версии OFAC, InDeFi Bank предоставляет децентрализованные финуслуги, а Exved — платформа для криптоторговли между Россией и другими странами в обход американских санкций.

Также под санкции попали совладельцы Garantex Павел Каравацкий и Александр Мира Серда. Серда ранее был упомянут в обвинительном заключении, обнародованном 7 марта 2025 года.

Как Garantex превратилась в Grinex

Garantex сначала была зарегистрирована в Эстонии, но в 2019 году ее создатели Менделеев и Станислав Другалев перевели офис в Москву. Позже российские власти провели обыск в квартире Другалева из-за связи биржи с киберпреступниками. Он сначала сотрудничал со следствием, но позже уехал в Дубай, где погиб в подозрительной автокатастрофе. Менделеев формально дистанцировался от биржи, но продолжал иметь связи.

В апреле 2022 года США ввели санкции против Garantex за проведение более $100 млн незаконных операций (включая транзакции, связанные с вымогателями Conti, LockBit, Ryuk и даркнет-площадкой Hydra). Даже после лишения эстонской лицензии в феврале 2022 года биржа продолжала работать через сеть для сокрытия владельцев кошельков. После введения санкций через Garantex проходило более 70% криптовалютных операций, связанных с уже заблокированными компаниями и юрисдикциями.

Мартовская операция 2025 года не остановила их деятельность. Оказалось, что план «Б» был готов заранее: в декабре 2024 года в Кыргызстане была зарегистрирована компания Grinex. После блокировки сайта Garantex, связанные с ней Telegram-каналы начали рекламировать Grinex как «новую платформу со знакомым функционалом». Она повторяла интерфейс и подход Garantex, а также помогала старым клиентам вернуть активы.

Почти цифровой рубль

Одним из ключевых элементов перехода от Garantex к Grinex стало появление токена A7A5, привязанного к российскому рублю. Он был создан киргизской компанией Old Vector и встроен в работу Grinex как средство расчетов и компенсации. Замороженные средства клиентов Garantex переводились в A7A5, которые можно было продать или обменять.

Проект токена связан с российской компанией A7 LLC, принадлежащей молдавскому олигарху Илану Шору (под санкциями США) и российскому банку санкционному банку ПСБ (экс-Промсвязьбанк). Кошельки Garantex начали переводить средства в A7A5 еще в январе 2025 года — за несколько недель до мартовской операции.

Визуализация: TRM Labs

Схема вывода активов с Garantex на Grinex при помощи A7A5.

Биржа Meer

Биржа Meer одной из первых добавила A7A5 в торговлю. Она имеет схожий интерфейс и признаки, как у Garantex и Grinex. Домен Meer зарегистрирован 9 декабря 2024 года — почти одновременно с запуском Grinex и A7A5. После мартовской блокировки Garantex торговый объем на Meer резко вырос, что говорит о ее возможной роли в поддержке теневых финансовых потоков сети.

Визуализация: TRM Labs

Объемы входящих транзакций на биржу Meer с начала 2025 года.

Garantex и отмывание крипты

Garantex была важным каналом для отмывания денег от вымогателей, сделок на даркнете и обхода санкций. Через нее проходили миллионы долларов от групп Ryuk, Conti и LockBit, а также крупные суммы от Hydra Market — крупнейшей даркнет-площадки до ее закрытия в 2022 году. После этого через Garantex продолжили работать преемники Hydra и другие высокорисковые платформы вроде иранской Nobitex и российской Bitpapa.

Визуализация: TRM Labs

Визуализация: TRM Labs

Связи кошельков Garantex с санкционными и преступными организациями.

Роль Кыргызстана

Появление Grinex и токена A7A5 связано с тем, что после 2022 года торговля между Россией и Кыргызстаном резко выросла. Кыргызстан принял закон «О виртуальных активах» и создал первую лицензионную систему для криптокомпаний. За два года рынок вырос до миллиардов долларов, но привлек и участников, занимающихся обходом санкций.

Последствия

OFAC считает, что такие структуры заранее готовят запасные планы, чтобы быстро перенести клиентов и активы на новые платформы. Привязанные к фиатным валютам токены, как A7A5, могут стать инструментом обхода санкций, особенно в странах с мягким регулированием крипторынка.

По новым санкциям все активы Grinex, A7 и связанных компаний в юрисдикции США замораживаются, а американцам запрещено с ними работать. Иностранные банки, которые продолжат обслуживать эти структуры, рискуют попасть под вторичные санкции США.