Гарантекс: санкції не зупиняють 15 мільйонів доларів криптовалютних активів, які продовжують рухатися

Криптобіржа Гарантекс, яка перебуває під санкціями, може втратити 26 мільйонів доларів у замороженому Tether, але ще 15 мільйонів доларів у криптовалюті продовжують рухатися або, принаймні, тихо залишаються на рахунках.

Через кілька тижнів після того, як Сполучені Штати провели широко розрекламоване замороження активів на 26 мільйонів доларів у Tether (USDT), пов`язаних з санкціонованою російською криптобіржею Гарантекс, нове розслідування вказує на те, що виконання санкцій, ймовірно, торкнулося лише поверхні.

Згідно з доповіддю аналітичної компанії Global Ledger, більше ніж 15 мільйонів доларів в додаткових резервах залишаються недоторканими в мережах Ethereum, Bitcoin й BNB Chain. Ці активи, за підрахунками, активні, і в деяких випадках вже перебувають у русі.

Офіційне замороження Tether було спрямоване на володіння USDT Гарантекс, однак біржа, за чутками, має експозицію, значно більшу за це. Як зазначив Global Ledger у звіті, на біржі також торгували Bitcoin (BTC), Ethereum (ETH) та низкою інших токенів ERC-20, BEP-20, а також стейблом, прив`язаним до рубля, який називається A7A5.

Заборона торгівлі, скоординована з Німеччиною та Фінляндією, тривала три дні на початку березня. 6 березня Гарантекс публічно визнала виконання санкцій. Того ж дня, гаманці Ethereum, пов`язані з Гарантекс, раптово знову стали активними.

Цей гаманець був неактивним протягом кількох місяців. Тепер він генерував 3,265 ETH, що становить приблизно 8.6 мільйона доларів. Потім почалося відмивання коштів.

Між 22 травня та 4 червня більше ніж 2.25 мільйона доларів в ETH поступово маршрутизувалися через Tornado Cash, протокол змішування на основі Ethereum. Global Ledger зазначає, що гаманець надіслав 844.99 ETH до міксера партіями, що ускладнювало відстеження. Компанія позначила ці дії як частину того, що вона називає «координованими ліквідними виводами».

Обрахована стратегія

Активність на цьому не зупинилася. 30 травня, наприклад, 206 ETH — близько 280,000 доларів — були змішані через Tornado Cash. Лише через кілька днів, 4 червня, ще 30 ETH було відправлено через той же міксер. Станом на той день гаманець все ще містив понад 2,334 ETH, або приблизно 6.1 мільйона доларів.

«Ці патерни настійно свідчать про навмисну спробу відмивання грошей, щоб замаскувати зв`язки з Гарантекс. Активність триває, причому своєчасні сповіщення продовжують відслідковувати нові виводи з цього ж резерву», — зазначили в Global Ledger.

Ситуація з Bitcoin була дивно подібною. На початку березня Global Ledger виявив агрегацію 19.39 BTC, знову ж таки з неактивних адрес. Протягом наступних декількох тижнів ця цифра зросла до 30.04 BTC, що становить приблизно 3.17 мільйона доларів. Частина цього Bitcoin не залишалася на однієї мережі надовго.

На початку травня 2.2 BTC були перекинуті до мережі TRON (TRX) і частково надіслані до Grinex, ймовірного спадкоємця Гарантекс. За словами генерального директора Global Ledger Лекса Фісуна, перехід до TRON, ймовірно, відображає обраховане рішення скористатися швидкістю та низькою вартістю мережі. «TRON є дешевим, ліквідним і швидким», — сказав Фісун.

Чи діяє Grinex як спадкоємець санкціонованої біржі, залишається підтвердити, але у Global Ledger, здається, не мають сумнівів. Компанія зазначила, що всі активи Гарантекс були одразу ж зняті після заморожування у березні та відправлені безпосередньо до гаманців, пов`язаних з Grinex.

Серйозні виклики для санкцій

BNB Chain також відіграла тиху, але цікаву роль. На відміну від Ethereum чи TRON, BNB Chain не підтримує Tether. Це означає, що Tether не має можливості заморожувати активи там. Як виявляється, кошти в BNB Chain перестали рухатися в той же день, коли Гарантекс оголосив про свою зупинку: 6 березня. Але не було жодних спалень, жодних обмінів і жодних виводів.

Як зазначив Фісун, це створює стратегічну сліпу зону для виконання санкцій. «Немає великої червоної кнопки», тому виконання санкцій на BNB Chain покладається на поза мережевих акторів», — сказав він, вказуючи на те, що на практиці заморожування активів на BNB Chain є повільнішим та менш певним. “Це зайняло майже два роки зі схемою PopcornSwap”, — підкреслив Фісун.

Генеральний директор Global Ledger також додав, що хоча BNB Chain є більш непрозорим, його обмежена частка долар-прив`язаних стейблів робить його менш критичним в цілому. «[…] на BNB Chain обертається лише близько 5 мільярдів доларів у USDT проти 73.8 мільярдів на TRON. Також використання BNB Chain передбачає додатковий етап обгортання/містку, який трейдери та зловмисники б хотіли б пропустити, коли TRON вже пропонує глибші книги та нульові комісії», — сказав Фісун.

В цілому аналітична компанія оцінює, що принаймні 15 мільйонів доларів у криптовалюті, пов`язаній з Гарантекс, залишаються поза досяжністю американського виконання. І ця цифра не включає жодних нових токенів чи потенційно прихованих гаманців, які ще не були відслідковані.

Це не лише питання цифр. Більша проблема може полягати в тому, що ці патерни представляють: лазівку в мульти-ланцюговому виконанні. Хоча заморожування на рівні токенів - як те, що було накладено на Tether - може бути ефективним на папері, вони є значно менш корисними, коли суб’єкти переміщують активи між мережами, або в стейбли, не випущені компаніями, що базуються в США.

Як зазначає Global Ledger, маневри Гарантекс «підкреслюють зростаючі виклики виконання заморожування активів.

Коли його запитали про експозицію USDC, Фісун сказав, що Global Ledger відслідкувала активи, які рухалися незадовго до заморожування. «Заблоковані гаманці Гарантекс все ще утримують 73,283 USDC», — зазначив він, додаючи, що 4 березня більше ніж 290,000 USDC пройшли з «заблокованих Ethereum гаманців до одного з адрес депозитів десяти найбільших бірж».

Він додав, що менші активи могли залишитися непоміченими, зауважуючи, що ймовірною причиною, чому адреси не були заморожені, були відносно малі баланси, і що, можливо, це просто пов’язано з чисел.