Новый отчет TRM Labs показал, что подсанкционная российская биржа Garantex может служить примером для других нелегальных площадок. Эксперты предупреждают: преступники используют ребрендинг и клонирование сервисов, чтобы уходить от санкций и продолжать работу
Российская подсанкционная криптобиржа Garantex вновь оказалась в центре внимания криптоиндустрии. Новый отчет TRM Labs раскрывает связь между платформами ABCex и AEXbit, которые, предположительно, использовали ребрендинг, чтобы избежать юридических последствий.
Команда TRM Labs поделилась материалом с BeInCrypto и предоставила эксклюзивные комментарии Ари Редборда, главы отдела политики и взаимодействия с государственными структурами. По словам компании, AEXbit и Garantex могут быть связаны, хотя прямых доказательств пока нет.
Garantex подает пример для других
Компания TRM Labs проанализировала преступные схемы в 2025 году в рамках так называемого «суперцикла криптомошенничеств». В отчете утверждается, что криптобиржа Garantex, которую американские власти называют высокорисковой площадкой, фактически показала другим нелегальным платформам, как можно обходить санкции:
«Закрытие Garantex стало важным событием в правоприменении, но оно также показало, что нелегальные игроки не исчезают, а адаптируются. Мы видим, что они используют такие приемы, как ребрендинг, клонированные интерфейсы и юрисдикционный арбитраж», — сказал Редборд BeInCrypto.
После санкций США и ряда арестов Garantex ушла в подполье и фактически возобновила работу под новым брендом. Новая криптобиржа Grinex продемонстрировала схожие ончейн-транзакции, код и другие активы, что заставило экспертов заподозрить ее в связях с прежней биржей.
В TRM Labs также отметили использование рублевого стейблкоина A7A5 в подозрительных транзакциях, хотя прямой связи между Garantex и новыми биржами не установлено.
О том, погибнет ли рублевый стейблкоин A7A5 из-за санкций A7, редакция BeInCrypto разбиралась вместе с экспертами.
Тактика идет в тираж
Отчет обращает внимание и на другие проекты. Команда TRM Labs отследила деятельность платформы ABCex, которая после закрытия (в том числе из-за DDoS-атаки) фактически перезапустилась как AEXbit с идентичным интерфейсом.
По данным компании, ABCex была связана с нелегальными азартными играми и финансированием терроризма. Более того, анализ показал, что она совместно использовала средства с «чистым» AEXbit. У новой площадки есть и косвенные связи с Garantex, хотя они менее очевидны.
Главный вывод экспертов: не столь важно, связаны ли новые биржи напрямую с Garantex. Куда серьезнее то, что тактика ребрендинга и копирования интерфейсов быстро распространяется среди нелегальных участников рынка.
«Преступники учатся друг у друга быстрее, чем правоохранительные органы успевают на это реагировать», — отмечают специалисты по кибербезопасности.
Редборд согласен с этим выводом:
«Для правоохранителей и служб комплаенса важно отслеживать не названия, а поведение и инфраструктуру», — подчеркнул он.
TRM Labs считает, что именно анализ методов и тактик поможет эффективнее бороться с отмыванием денег и криптопреступностью.
