Російська криптобіржа Garantex: нова мережа відмивання грошей продовжує діяти в тіні санкцій

Дослідження: Команда, яка стоїть за російською криптобіржею Garantex, створила складну міжнародну мережу відмивання грошей.

Резюме: Нове дослідження, опубліковане Transparency International Russia, виявляє, що команда, яка стоїть за неоднозначною криптобіржею Garantex, створила кілька компаній, які сприяють відмиванню грошей. Платіжна платформа Exved названа інструментом, який допомагає російським клієнтам паркувати гроші за межами Росії, не залишаючи слідів у російських банках. З 96 мільярдів доларів, оброблених через Garantex, принаймні 1,3 мільярда безпосередньо пов`язані з кримінальною діяльністю. Мільярди доларів у криптовалюті вже були переведені через нову інфраструктуру після закриття Garantex. Старі адреси Garantex все ще використовуються. Мережа, пов`язана з командою Garantex, сприяє міжнародним операціям з відмивання грошей через російські та іноземні банки, такі як J.P. Morgan HK, Deutsche Bank Hong Kong, DBS HK та Bank of China. Також вона дозволяє імпорт товарів подвійного призначення до Росії.

Міністерство фінансів США визнало російську криптобіржу Garantex у квітні 2022 року. Згідно з новим прес-релізом Міністерства фінансів, Garantex обробила понад 96 мільярдів доларів у криптовалюті для різних кіберзлочинців протягом шести років. Transparency International Russia повідомила, що команда, яка стоїть за біржею, все ще активна, розширюючи міжнародну мережу відмивання грошей, що використовується Кремлем для ухилення від західних санкцій.

Зміст:

• Чому Garantex настільки сумнозвісна?
• Команда Garantex продовжує свою діяльність
• Exved, Grinex та MKAN Coin як нові небезпечні платформи
• Загадкова смерть головного адміністратора Garantex
• Висновок

Чому Garantex настільки сумнозвісна?

Криптодослідники з Elliptic пов`язують біржу Garantex з широким спектром операцій відмивання грошей. Ось частковий список суб`єктів, які використовували Garantex для відмивання своїх коштів:

• Сумнозвісна північнокорейська хакерська організація Lazarus Group.
• Палестинська militant group, Палестинський ісламський джихад.
• Ринки наркотиків у темній мережі Hydra, Kraken (не біржа) та інші.
• Групи-вимагачі Conti, Black Basta і Lockbit.
• Російські олігархи, які потрапили під санкції після ескалації російсько-українського конфлікту у 2022 році.

Garantex використовувала унікальні криптоадреси для кожної транзакції. Транзакції пересувалися через низку різних гаманців. Це дозволило біржі продовжувати роботу навіть після накладення санкцій з боку OFAC у квітні 2022 року. Tether заморозила кошти USDT (USDT) Garantex у 2025 році. Європейська інфраструктура Garantex була конфіскована під час операції у березні 2025 року.

Команда Garantex продовжує свою діяльність

Дослідники встановили, що після накладення санкцій та поліційних операцій 2025 року Garantex не загинула. Скоріше, вона відродилася, запустивши серію проектів, які продовжують складні операції з відмивання грошей. Ці проекти включають криптобіржу Grinex, фінансову консалтингову компанію MKAN Coin та платіжну платформу Exved. Згідно з Transparency International, російські органи влади не хвилюються через кримінальну діяльність цих проектів.

Друге висновок полягає в тому, що мережа нових організацій, пов`язаних з командою Garantex, діє в кількох країнах, включаючи Об`єднані Арабські Емірати, Іспанію, Бразилію, Киргизстан, Таїланд, Грузію, Гонконг та Росію.

Команда нових організацій складається з людей, тісно пов`язаних з Garantex: Сергій Менделєєв, Олександр Міра Серда (розшукується в США) та Павло Каравацький. Їхня мережа децентралізована і недоступна західним регуляторам. Нові проекти (Paysol, Exved та Corporation Fintech LLC) займають старий офіс Garantex у бізнес-комплексі в Moscow-City, що є серцем бізнес-життя Москви. Керівник Paysol, Сергій Куніца, володіє комерційною нерухомістю в Moscow-City, включаючи офіси, пов`язані з командою Garantex. Згідно з дослідженням, Paysol є важливим елементом міжнародних транзакцій, які здійснює Exved.

Transparency International Russia стверджує, що Telegram відіграє вирішальну роль в операціях нових проектів команди Garantex. Вони використовують його для реєстрації, комунікації, угод, процедур KYC тощо. Згідно з дослідниками, Telegram є єдиним оперативним інтерфейсом Exved та асоційованих компаній, таких як Sprintex та ABCEX.

Exved, Grinex та MKAN Coin як нові небезпечні платформи

Exved є платіжним сервісом, заснованим Сергієм Менделєєвим, який також був співзасновником Garantex. Transparency International Russia називає Exved інструментом для ухилення від санкцій. Дослідники стверджують, що справжня роль Exved - це офшорний пральний автомобіль, який допомагає російським клієнтам паркувати гроші за межами Росії через криптовалюти. Оскільки транзакції здійснюються через мережу агентів, вони не залишають жодних слідів у російських банках. Мережа включає офшорні рахунки в Дубаї, Таїланді та Гонконзі.

Дослідники зв`язалися з Exved, стверджуючи, що вони є гонконгською компанією, яка хоче експортувати електронні товари до Росії. Exved не приділила їм уваги і запропонувала свої послуги. Так дослідники з Transparency International Russia дізналися, що Exved сприяє імпорту товарів подвійного призначення. Це включає мікросхеми та телекомунікаційне обладнання з Китаю та Тайваню.

Угода, організована з дослідниками, забороняла надавати документи, в яких зазначено про залучення банків та компаній з Росії. У Росії транзакції документуються як угоди всередині країни, тоді як трансакції за кордоном здійснюються в стейблкоїнах. Таким чином, регулятори не можуть об`єднати ці частини транзакцій в один платіж. Все виглядає легітимно. Список банків, які обробляють зовнішню частину транзакцій, включає J.P. Morgan HK, Deutsche Bank Hong Kong, DBS HK та Bank of China. Передбачається, що ці банки використовуються Exved щоденно.

До 2024 року MKAN Coin працювала в Дубаї, сприяючи передачам грошей за межі Росії через стейблкоїни. У 2024 році MKAN Coin була закрита дубайськими регуляторами, але через рік її функції були делеговані новій криптобіржі Grinex. Вона перемістила майже 4 мільярди доларів за чотири місяці, використовуючи рублевий стейблкоїн A7A5.

Grinex з`явилась незабаром після закриття Garantex. Згідно з Elliptic, представник Grinex заперечив зв`язки біржі з Garantex, в той же час визнаючи, що багато користувачів Garantex перейшли на Grinex. Transparency International Russia стверджує, що Grinex та MKAN Coin регулярно приймають криптопередачі з заблокованих рахунків Garantex. Grinex та Paysol використовують кругове нашарування. Цей метод має на меті замаскувати токсичну історію активів Garantex. В цілому, Grinex отримала щонайменше 4,5 мільярда USDT від Garantex.

Висновок: Дослідження містить вказівки на те, що російський уряд не заважає вказаним операціям і, ймовірно, навіть захищає проекти, пов`язані з Garantex. Таким чином, Transparency International Russia ставить під сумнів ефективність західних санкцій.

Exved, Grinex, InDeFi Bank, Менделєєв, Міра Серда та Павло Каравацький були під санкціями в серпні 2025 року.

Загадкова смерть головного адміністратора Garantex

Під час скоординованої операції у березні 2025 року західним правоохоронцям вдалося захопити сервери Garantex, заблокувати домени біржі та затримати кількох співробітників.

Головний технічний адміністратор Garantex, Олексій Беспечков, був затриманий під час відпустки в Індії за звинуваченням у змові з відмивання грошей та дозволі на незаконні фінансові операції.

Він знав таємниці найсумнозвіснішої криптобіржі Росії. Тепер він мертвий в індійській в`язниці.

Те, що Transparency International Russia не згадує, так це те, що Беспечков помер в індійській в`язниці. Згідно з анонімним Телеграм-каналом VChK-OGPU, це сталося незабаром після того, як Беспечков дав згоду на екстрадицію до США. Причина смерті публічно не розголошується. Дехто вважає, що його вбили, щоб запобігти витоку інформації до американських властей. У 2021 році один із співзасновників Garantex, Станіслав Друґалев, загинув, впавши з мосту в Дубаї. Падіння було фатальним. Його вдова припустила, що смерть Друґалева може мати кримінальний характер.

Дослідження Transparency International Russia показує, що хоча Garantex була закрита, її мережа залишилась і продовжує зростати, слугуючи міжнародною пральнею з офісом у центрі Москви.