Импортозамещение на примере Garantex: обойти санкции США и вывести $60 млн

Российскую криптобиржу Garantex по праву можно назвать олицетворением мифического феникса, который обречен возрождаться. В феврале текущего года по платформе был нанесен серьезный удар со стороны властей США. 89 адресов биржи и активы на $22,8 млн оказались заблокированы за неоднократное нарушение санкций, отмывание средств, полученных незаконным путем и финансирование терроризма. Однако это не помешало Garantex продолжить свою деятельность. В GetBlock AML Research выяснили, как бирже удалось в очередной раз обойти ограничения.

Garantex 2.0

В ходе операции американских властей у Garantex были изъяты не только стейблкоины $USDT, а и один из главных активов биржи - домены (Garantex[.]org, Garantex[.]io, и Garantex[.]academy), которые использовались для обеспечения работы сайта платформы.

После этого операторы Garantex провели ребрендинг и запустили новую биржу - Grinex. Видимо, этот план прорабатывался заранее, так как домен Grinex[.]io был зарегистрирован еще в 2024 году.

Как Garantex отмывает миллионы для Lazarus Group, обходя санкции — полное расследование

Как биржа отмывает криптоактивы, почему ее заблокировал Tether и как избежать блокировки средств — разбираем в деталях

Читать дальше

Миграция ликвидности

Начиная с 8 февраля Garantex вела подготовительные работы к возможному противодействию своей деятельности. Кошельки биржи начали накапливать рублевый стейблкоин A7A5, который выпускается киргизской компанией Old Vector для трансграничной платежной платформы Промсвязьбанка. После блокировки $USDT стейблкоины A7A5 начали перемещать через одноразовые кошельки на адрес: TJkBr9TZ1xBeJoF7RNWqyEMbYqVJ6fXXHR.

Схема вывода A7A5 с заблокированных адресов. Данные: Crystal Intelligence

10 марта, спустя четыре дня после блокировки активов, этот адрес сжег более 5 млрд A7A5 ($60 млн) и выпустил аналогичное количество новых токенов. Это полностью очистило ончейн-след и средства, значительно затруднив возможность отслеживания перемещения ликвидности. Большая часть новых стейблкоинов A7A5 - 4,5 млрд была аккумулирована на адресе: TNDjh6WGLYyWmkh8vfu42bXVHUqFNQ3rDq

Распределение выпущенных A7A5 после сжигания. Данные: Crystal Intelligence

Общее количество выпущенных стейблкоинов A7A5 составляет 8,1 млрд. Это означает, что их эмитент перевыпустил более половины общего предложения A7A5 (61,7%) в интересах Grinex.

Позже 4,5 млрд A7A5 через несколько одноразовых адресов были перемещены на операционный кошелек Grinex: TGckaiamj5NzaYx6Qp6Zu7kahuHArzUo99.

Никакой тайны

То, что Grinex - это и есть перезапущенная Garantex не афишируется, но и не скрывается. Пользователей биржи приглашали на личные встречи, чтобы перевести их на новую площадку.

Сообщение одного из клиентов Garantex о переходе на Grinex

В обзорах Grinex, которые начали массово появляться в интернете, говорится, что биржа была запущена основателями Garantex.