Російська криптобіржа Garantex, яка потрапила під санкції, може надихнути інші бізнеси наслідувати її методи. У новому звіті детально описується зв’язок між ABCex і AEXbit, що може бути ребрендингом для ухилення від юридичних наслідків.
TRM Labs поділилася цим звітом з BeInCrypto разом з ексклюзивними коментарями Арі Редборда, її глобального керівника з політики та урядових справ. Фірма підозрює, що AEXbit і Garantex безпосередньо пов’язані, але твердих доказів немає.
Чи надихає Garantex обміни?
TRM Labs наполегливо працювала над аналізом тенденцій злочинності в суперциклі криптошахрайства 2025 року, і її останній звіт викликає велике занепокоєння. Зокрема, у ньому стверджується, що Garantex, криптобіржа з високим рівнем ризику, дала деякі цінні уроки ухилення від санкцій іншим незаконним криптоплатформам:
«Видалення Garantex стало знаковим заходом щодо примусового виконання, але воно також показує нам дещо важливе — незаконні актори не просто зникають, вони адаптуються. Те, що ми бачимо зараз, — це повторне використання сценарію: ребрендинг, клоновані інтерфейси та юрисдикційний арбітраж», — сказав Редборд BeInCrypto.
Що саме це означає? Хоча Garantex значною мірою пішла в підпілля після санкцій США та кількох арештів, біржа перезапустилася під новою назвою. Grinex, нова фірма, поділилася багатьма транзакціями в ланцюжку, кодом та іншими активами з Garantex.
Це змусило експертів повірити, що ця компанія є новим фронтом для відмивання грошей. Транзакції в A7A5, забезпеченому рублем стейблкоїні з Киргизстану, допомогли зміцнити ці зв’язки. TRM Labs не впевнена, що нові кримінальні біржі безпосередньо пов’язані з Garantex, але вони використовують схожі методи.
Тактика, поширена серед незаконних суб’єктів
Зокрема, фірма відстежувала ABCex, закриту біржу, і AEXbit, потенційний ребрендинг, який дуже нагадував зв’язки між Garantex і Grinex.
Незабаром після того, як ABCex ненадовго закрилася під час DDoS-атаки, ця служба заміни відкрилася з ідентичним інтерфейсом користувача.
TRM Labs підозрює, що AEXbit перезапустилася, щоб уникнути юридичних наслідків, подібно до того, як Garantex створила біржу-наступника.
ABCex нібито була пов’язана з незаконним фінансуванням азартних ігор і тероризму, і TRM Labs з’ясувала, що вона співвитрачала кошти з «чистим» AEXbit. Ця нова фірма також має деякі дотичні зв’язки з Garantex, але вони менш визначені.
Коротше кажучи, насправді не має значення, чи пов’язана ця нова біржа безпосередньо з Garantex чи ні. Важливо те, що ця тактика поширюється серед незаконних суб’єктів.
Експерти з кібербезпеки вже стурбовані тим, що злочинці вчаться один в одного ефективніше, ніж борці зі злочинністю.
У своїх заключних коментарях Редборд, схоже, загалом поділяв ці побоювання.
«Для правоохоронних органів та команд з дотримання вимог це підкреслює необхідність моніторингу поведінки та інфраструктури, а не лише імен», – підсумував Редборд.
Якщо спільнота збирається запобігати відмиванню грошей і боротися зі злочинними суб’єктами, їй також потрібно буде вчитися на цих тактиках.
