Сеть отмывания денег вокруг Garantex: продолжение операций и новые проекты после закрытия биржи

Расследование: Команда, стоящая за российским Garantex, создала сложную международную сеть отмывания денег

Резюме: Новое расследование, опубликованное Transparency International Россия, показывает, что команда, стоящая за нелегальной криптобиржей Garantex, создала ряд компаний, способствующих операциям по отмыванию денег. Платежная платформа Exved названа инструментом, который помогает российским клиентам выводить деньги за границу, оставляя следы в российских банках. Из 96 миллиардов долларов, обработанных через Garantex, по меньшей мере 1,3 миллиарда были напрямую связаны с криминальной деятельностью. Миллиарды долларов в криптовалюте уже были переведены через новую инфраструктуру после закрытия Garantex. Старые адреса Garantex по-прежнему используются. Связанная сеть Garantex облегчает международные операции по отмыванию денег через российские и иностранные банки, такие как J.P. Morgan HK, Deutsche Bank Hong Kong, DBS HK и Китайский банк. Кроме того, она позволяет импортировать товары двойного назначения в Россию.

Министерство финансов США обозначило российскую криптобиржу Garantex в апреле 2022 года. Согласно новому пресс-релизу министерства, Garantex обработала более 96 миллиардов долларов в криптовалюте для различных киберпреступников за шесть лет. Transparency International Россия сообщила, что команда, стоящая за биржей, все еще активна, расширяя международную сеть отмывания денег, используемую Кремлем для обхода западных санкций.

Содержание

• Почему Garantex так известна?
• Команда Garantex продолжает свою деятельность
• Exved, Grinex и MKAN Coin как новые нелегальные платформы
• Загадочная смерть главного администратора Garantex
• Заключение

Почему Garantex так известна?

Крипто-раследователи из Elliptic связывают биржу Garantex с широким спектром операций по отмыванию денег. Вот частичный список организаций, которые использовали Garantex для отмывания своих средств:

• Известная северокорейская хакерская организация, группа Lazarus.
• Палестинская военизированная группа, Палестинский исламский джихад.
• Наркоплощадки Темной сети Hydra, Kraken (не биржа) и другие.
• Группы-вымогатели Conti, Black Basta и Lockbit.
• Российские олигархи, которым были наложены санкции после эскалации российско-украинского конфликта в 2022 году.

Garantex использовала уникальные криптоадреса для каждой транзакции. Транзакции передавались через серию различных кошельков. Это позволяло бирже продолжать операции даже после введения санкций OFAC в апреле 2022 года. Tether заморозил средства USDT Garantex в 2025 году. Европейская инфраструктура Garantex была захвачена во время операции в марте 2025 года.

Команда Garantex продолжает свою деятельность

Расследователи пришли к выводу, что после санкций и полицейских операций 2025 года Garantex не погиб. Скорее, она переродилась, запустив ряд проектов, которые продолжают сложные операции по отмыванию денег. Эти проекты включают криптобиржу Grinex, финансовую консалтинговую компанию MKAN Coin и платежную платформу Exved. Согласно Transparency International, российские власти не беспокоят преступные действия этих проектов.

Второй вывод заключается в том, что сеть новых организаций, связанных с командой Garantex, работает в нескольких странах, включая Объединенные арабские эмираты, Испанию, Бразилию, Кыргызстан, Таиланд, Грузию, Гонконг и Россию.

Команда, стоящая за новыми структурами, состоит из людей, тесно связанных с Garantex: Сергея Менделеева, Александра Миру Серду (разыскиваемого в США) и Павла Каравацкого. Их сеть децентрализована и недоступна для западных регуляторов. Новые проекты (Paysol, Exved и Corporation Fintech LLC) занимают бывший офис Garantex в деловом комплексе Москва-Сити, который является центром деловой жизни Москвы. Руководитель Paysol, Сергей Куница, владеет коммерческой недвижимостью в Москва-Сити, включая офисы, связанные с командой Garantex. Согласно расследованию, Paysol является важным элементом международных транзакций, проводимых через Exved.

Transparency International Россия утверждает, что Telegram играет ключевую роль в операциях новых проектов команды Garantex. Они используют его для регистрации, связи, сделок, процедур KYC и т.д. Согласно расследователям, Telegram является единственным рабочим интерфейсом Exved и связанных компаний, Sprintex и ABCEX.

Exved, Grinex и MKAN Coin как новые нелегальные платформы

Exved — это платежный сервис, основанный Сергеем Менделеевым, который также стал соучредителем Garantex. Transparency International Россия называет Exved инструментом для обхода санкций. Расследователи утверждают, что истинная роль Exved заключается в том, чтобы быть офшорным отмывочным морем, которое помогает российским клиентам выводить деньги за границу через криптовалюту. Поскольку транзакции осуществляются через сеть посредников, они не оставляют следов в российских банках. Сеть включает офшорные счета в Дубае, Таиланде и Гонконге.

Расследователи обратились в Exved, утверждая, что они — гонконгская компания, желающая экспортировать электронные товары в Россию. Exved не провела тщательную проверку и предложила услуги. Таким образом, тайные расследователи из Transparency International Россия узнали, что Exved облегчает импорт товаров двойного назначения. К ним относятся микросхемы и телекоммуникационное оборудование из Китая и Тайваня.

Сделка, организованная с расследователями, запрещала предоставлять документы, упоминающие участие банков и компаний из России. В России транзакции документируются как сделки внутри страны, тогда как трансакции за границей происходят в стейблкоинах. Таким образом, регуляторы не могут собрать эти части транзакций в единую оплату. Все выглядит законно. Список банков, обрабатывающих внешнюю часть транзакций, включает J.P. Morgan HK, Deutsche Bank Hong Kong, DBS HK и Китайский банк. Предполагается, что эти банки используются Exved на ежедневной основе.

До 2024 года MKAN Coin работал в Дубае, облегчаем перевод денег за границу через стейблкоины. В 2024 году MKAN Coin был закрыт дубайскими регуляторами, но через год его функции были переданы новой криптобирже, Grinex. Она перевела почти 4 миллиарда долларов за четыре месяца, используя рублевый стейблкоин A7A5.

Grinex появилась вскоре после закрытия Garantex. Согласно Elliptic, представитель Grinex опроверг связи биржи с Garantex, признав, однако, что многие пользователи Garantex перешли на Grinex. Transparency International Россия предполагает, что Grinex и MKAN Coin регулярно принимают криптопереводы из заблокированных счетов Garantex. Grinex и Paysol используют метод круговой прослеживаемости. Эта методика направлена на сокрытие токсичной истории активов Garantex. В общей сложности Grinex получил как минимум 4,5 миллиарда USDT от Garantex.

Расследование подчеркивает, что российское правительство не препятствует сказанным операциям и вероятно даже защищает проекты, связанные с Garantex. Таким образом, Transparency International Россия ставит под сомнение эффективность западных санкций.

Exved, Grinex, InDeFi Bank, Менделеев, Мира Серда и Павел Каравацкий были подвергнуты санкциям в августе 2025 года.

Загадочная смерть главного администратора Garantex

Во время скоординированной операции в марте 2025 года западным правоохранительным органам удалось захватить серверы Garantex, заблокировать домены биржи и задержать несколько сотрудников.

Главный технический администратор Garantex, Алексей Бещёков, был задержан во время отдыха в Индии по обвинению в заговоре по отмыванию денег и содействии незаконным финансовым транзакциям.

Он знал секреты самой известной криптобиржи России. Теперь он мертв в тюрьме Индии.

Aлекcей Бещёков, 46 лет, был главным техническим администратором Garantex, московской платформы, подвергнутой санкциям США и ЕС за отмывание миллионов от киберпреступности, наркотиков и…

Что Transparency International Россия не упоминает, так это то, что Бещёков умер в индийской тюрьме. Согласно анонимному телеграм-каналу VChK-OGPU, это произошло вскоре после того, как Бещёков согласился на экстрадицию в США. Причина смерти не раскрыта. Некоторые считают, что его убили, чтобы предотвратить утечку информации в американские власти. В 2021 году один из соучредителей Garantex, Станислав Драгулев, упал с моста в Дубае. Падение было фатальным. Его вдова предположила, что смерть Драгулева может носить криминальный характер.

Заключение

Расследование Transparency International Россия показывает, что, несмотря на закрытие Garantex, ее сеть выжила и продолжает расти, служа международным отмывочным заводом с офисом в центре Москвы.