14 августа 2025 года Министерство финансов США через управление по контролю за иностранными активами (OFAC) объявило о новых санкционных мерах против основателя и совладельцев криптобиржи Garantex, которая уже ранее попадала под санкции и считалась одной из самых «рисковых» площадок в мире. Под удар также попали ее «наследник» — платформа Grinex, а также токен A7A5, привязанный к рублю. GetBlock AML Research раскрывает связь ABCex и AEXbit с Garantex/Grinex.
Эти меры были приняты после того, как 6 марта 2025 года правоохранительные органы закрыли Garantex. Вскоре после этого начали появляться новые платформы, зарегистрированные в Кыргызстане и, вероятно, связанные с Garantex. У них был такой же интерфейс, как у старой биржи, и они получали переводы с адресов, связанных с Garantex. Все это указывало на их тесную связь с закрытой площадкой.
Параллельно внимание привлекли и другие сомнительные биржи. Например, платформа ABCex вскоре после закрытия Garantex подверглась мощной DDoS-атаке и временно ушла в офлайн. Однако уже 31 июля 2025 года в Telegram появилось сообщение о том, что биржа снова работает. За несколько недель до этого в каналах, связанных с Garantex, появилась новая платформа AEXbit, которая имела абсолютно такой же интерфейс, как у ABCex. Это вызвало догадки, что AEXbit — это переименованный вариант ABCex.
Анализ транзакций показал, что ABCex и AEXbit используют одни и те же схемы и адреса, что почти наверняка доказывает их связь. Их тактика очень похожа на ту, что ранее использовали Garantex и Grinex — запуск новых площадок с идентичным дизайном и сохранением старой инфраструктуры для обхода блокировок.
Основные выводы
После закрытия Garantex резко вырос поток средств на ABCex, причем часть этих денег явно шла с кошельков, связанных с Garantex. В июле 2025 года появилась AEXbit, копирующая интерфейс и методы продвижения ABCex.
Установлено, что оба проекта принадлежат одной и той же команде, так как их адреса совершали совместные траты. Их действия показывают: рискованные биржи учатся друг у друга, копируя проверенные методы ухода от внимания властей.
Краткий обзор площадок
Garantex: одна из крупнейших площадок для отмывания денег и обхода санкций. Через нее проходили десятки миллионов долларов, в том числе от выкупов за кибератаки и сделок на теневых рынках вроде Hydra. На пике Garantex отвечала за более чем 80% криптовалютных операций, связанных с санкционными лицами.
Grinex: появился вскоре после закрытия Garantex. Имел такой же интерфейс и продвигался в тех же Telegram-каналах.
ABCex: имел связи с основателем Garantex Сергеем Менделеевым и в прошлом был третьим крупнейшим партнером Garantex. Биржу обвиняли в причастности к финансированию террористического акта в «Крокус Сити Холле» (Москва, март 2024) и в участии в нелегальных азартных схемах. Ходили слухи о задержании Менделеева в конце 2024 года, но позже он снова активно появился в соцсетях, что поставило слухи под сомнение.
Анонс перезапуска биржи ABCex в Telegram
AEXbit: новая площадка, объявленная в июле 2025 года. Ее интерфейс полностью повторяет ABCex, из-за чего многие считают ее просто новым «брендом» той же команды.
Анонс запуска биржи AEXbit в Telegram
Как ABCex и AEXbit копируют тактику Garantex и Grinex
Поведение этих бирж во многом повторяет действия Garantex и её «наследника» Grinex.
Во-первых, они представляют себя как разные компании, но используют одинаковый интерфейс. Именно так действовал Garantex после закрытия: тогда появился Grinex с тем же дизайном и задачей — продолжать движение средств и сохранять работу платформы.
Во-вторых, у Garantex и Grinex были одинаковые особые «технические отпечатки», которые можно выявить с помощью анализа блокчейна.
В случае с ABCex и AEXbit сходства ещё сильнее: у них не просто похожие интерфейсы — они фактически работают на одной и той же инфраструктуре. Всё это говорит о том, что, скорее всего, у ABCex и Garantex могло быть общее руководство.
