incrypted.com
- Компания Global Ledger предоставила Incrypted материалы расследования по новой бирже Grinex.
- Эксперты обнаружили ее связь с подсанкционной Garantex, как ончейн, так и офчейн.
- Они утверждают, что это преемник заблокированной биржи.
Команда криптобиржи Garantex, которая попала под санкции ЕС и США, запустила новую платформу под названием Grinex. Это следует из отчета компании Global Ledger, предоставленного Incrypted.
Напомним, Garantex фактически приостановила деятельность 6 марта 2025 года. Ее сайт был закрыт, а кошельки заморожены. Позднее также появилась информация, что соучредителя биржи Алексея Бещекова задержали в Индии по запросу властей США.
Garantex активно использовалась как для отмывания украденных хакерами средств, включая группировку Lazarus Group, так и для обхода санкций против РФ.
Global Ledger утверждает, что обнаружила как ончейн, так и офчейн-доказательства запуска командой биржи альтернативной платформы — Grinex.
На ее счета активно переводят ликвидность в стремлении не только продолжить работу, но и сохранить долю рынка. В частности, согласно отчету, к середине марта 2025 года Grinex получила около $29 млн.
В промо-роликах, продвигающих площадку, прямо указывается, что за ее созданием стоит команда Garantex. Также платформа обладает похожим дизайном.
Листинг стейблкоина A7A5 и перевод активов на новую платформу
В феврале 2025 года кыргызстанская компания Old Vector представила рублевый стейблкоин A7A5 для трансграничной платежной платформы A7 Промсвязьбанка. 19 февраля Garantex объявила о листинге актива.
11 марта, вскоре после закрытия биржи, в комментариях к сообщению в официальном Telegram-канале A7A5 создатели стейблкоина подтвердили, что токен теперь доступен на Grinex.
По данным Global Ledger, с 8 февраля по 11 марта Garantex перевела на счет TFwjPScaJRCbSWVAywE1S1WgaUgSnyYUbD 10 млн A7A5, 768 млн A7A5 и 1 млрд A7A5. 4 марта на этот же кошелек поступили стейблкоины из заблокированных компанией Tether адресов. А именно:
- 441 416 A7A5;
- 187 926 A7A5;
- 228 898 A7A5;
- 2,5 млрд A7A5.
5 марта с этого кошелька вывели более 4,5 млрд A7A5. После ряда транзакций через одноразовые счета эти криптоактивы осели на TJkBr9TZ1xBeJoF7RNWqyEMbYqVJ6fXXHR 10 марта.
В тот же день их отправили на адрес контракта TML1DbrPXYDDwatGxw66iEwECnXCG54uJy. На него поступило более 5 млрд A7A5 и 100 A7A5. Через 10 минут 4,4 млрд A7A5 сожгли и перевыпустили, отправив на адрес TNDjh6WGLYyWmkh8vfu42bXVHUqFNQ3rDq.
В Global Ledger предположили, что таким образом средства отмыли, чтобы они не имели прямой связи с Garantex. С указанного выше кошелька средства перевели, используя цепочку одноразовых кошельков, на адрес Grinex — TGckaiamj5NzaYx6Qp6Zu7kahuHArzUo99.
Схема движения средств представлена ниже:
Некоторые другие доказательства
В отчете Global Ledger также указано, что упомянутый ранее кошелек TJkBr9TZ1xBeJoF7RNWqyEMbYqVJ6fXXHR получил 86 TRX со счета на крупной централизованной криптобирже (CEX) для оплаты газа. С той же площадки перевели 423 TRX уже на TNDjh6WGLYyWmkh8vfu42bXVHUqFNQ3rDq.
Первая транзакция на подтвержденный горячий кошелек Grinex была в размере 5000 TRX. Средства поступили со все той же централизованной азиатской биржи, которую Garantex активно использовала для вывода и притока ликвидности, указано в отчете.
Также в Global Ledger сослались на заявление одного из топ-менеджеров Garantex, который подтвердил, что пользователи переводят средства на Grinex.
Об этом говорится в канале одного из клиентов. Тот подтвердил, что средства, которые были заблокированы на Garantex, поступили на Grinex после беседы с менеджером.
Также у обеих площадок схожий интерфейс, а в описании Grinex на портале CoinMarketRating прямо указано, что она от создателей Garantex.
«Учитывая все доказательства, представленные в этом отчете, мы можем с уверенностью утверждать, что Grinex и Garantex напрямую связаны», — заявили в Global Ledger.
В компании подчеркнули, что Grinex, с учетом все вышеизложенного, не является независимым контрагентом, ее следует расценивать как прямого преемника Garantex.