美国财政部加倍制裁加密货币交易所 Garantex美国财政部对 Garantex 创始人及其新交易所 Grinex 的追捕表明,最初的制裁只是迫使犯罪者重塑其价值 1 亿美元的非法金融网络,而不是放弃它。
美国财政部加大了对非法加密活动的打击力度,重新指定了与俄罗斯有关的加密货币交易所 Garantex Europe OU,并制裁了其继任平台 Grinex。此前,多年来,Garantex 一直被指控处理与勒索软件团体、暗网市场和其他网络犯罪活动相关的超过 1 亿美元的交易。
美国财政部海外资产控制办公室 (OFAC) 针对 Garantex 领导人展开打击加密货币犯罪行动
美国财政部外国资产控制办公室(OFAC)已对加密货币交易所Garantex的三名高管及其在俄罗斯和吉尔吉斯斯坦的六家关联公司实施制裁。OFAC网络部门于周四宣布的这些措施,指控该平台在为网络犯罪分子洗钱数字资产方面发挥了重要作用。
财政部官员表示,尽管 Garantex 因在俄罗斯金融服务领域运营而于 2022 年 4 月受到制裁,但该公司仍在继续为勒索软件运营商提供服务。
美国负责恐怖主义和金融情报的副部长约翰·赫尔利表示:“利用加密货币交易所洗钱和进行勒索软件攻击不仅威胁到我们的国家安全,而且还损害了合法虚拟资产服务提供商的声誉。”
当局表示,该交易所负责处理 Conti、LockBit 和 Black Basta 勒索软件背后的团体以及受制裁的洗钱者 Ekaterina Zhdanova 的交易。
此次新行动是在美国特勤局与德国和芬兰当局于 3 月 6 日联合行动之后采取的,此次行动查封了 Garantex 的网络域名,冻结了价值 2600 万美元的加密货币,并破坏了其基础设施。
美国司法部还公布了对高管亚历山大·米拉·塞尔达 (Aleksandr Mira Serda) 和阿列克谢·贝什乔科夫 (Aleksej Bešciokov) 的起诉书,指控他们共谋洗钱、经营无牌汇款业务以及违反美国制裁。
贝什乔科夫在印度喀拉拉邦与家人度假时被捕。俄罗斯公民、Garantex 共同所有人米拉·塞尔达 (Mira Serda) 仍然在逃。
检察官指控,Garantex 转移钱包以逃避侦查,并提供误导性数据以隐瞒账户所有权,即使在俄罗斯执法部门寻求信息的情况下也是如此。如果罪名成立,两人将面临最高20年监禁(洗钱罪)、最高20年监禁(违反制裁罪)以及5年监禁(无证经营罪)。
此外,美国国务院还宣布了跨国有组织犯罪奖励计划下的两项悬赏,对提供线索导致米拉·塞尔达被捕和/或定罪的人员,最高奖励 500 万美元,对 Garantex 其他主要领导人,最高奖励 100 万美元。
美国财政部称Garantex将资金转移至Grinex以逃避制裁
美国财政部官员表示,在3月份的扣押行动之后,Garantex将其客户资金转移到新成立的交易所Grinex,试图绕过制裁。Grinex的宣传材料公开宣称,其成立是为了应对冻结和限制。自成立以来,Grinex已处理了数十亿美元的加密货币交易。
调查人员还发现,Garantex 和 Grinex 使用卢布支持的数字代币 A7A5向资产被冻结的俄罗斯客户返还资金。
该代币与俄罗斯公司 A7 及其子公司挂钩,美国官员称这些子公司由受制裁的个人控制,其中包括摩尔多瓦寡头伊兰·肖尔和俄罗斯银行 Promsvyazbank。
OFAC 现已对 Grinex、A7、其子公司和 Old Vector 实施制裁,原因是它们协助 Garantex 逃避制裁。
财政部官员表示,Garantex 的领导层是该交易所非法运营的关键。据称,联合创始人谢尔盖·门捷列夫 (Sergey Mendeleev)、共同所有人米拉·塞尔达 (Mira Serda) 和区域总监帕维尔·卡拉瓦茨基 (Pavel Karavatsky) 采购基础设施、注册商标并参与业务拓展,以维持其合法性。
另外两家公司 InDeFi Bank 和 Exved 也受到了制裁。这两家公司均由门捷列夫控制,并被指控帮助促成绕过美国限制的跨境加密货币交易。
新的制裁措施意味着,所有被点名的个人和实体在美国管辖范围内的财产及财产权益均被冻结。未经授权,美国公民通常被禁止与他们进行任何交易。
继续与受制裁方开展业务的金融机构面临执法行动的风险。
美国财政部强调,制裁旨在改变行为,而非单纯惩罚。OFAC 设有程序,将那些证明遵守美国法律的人员从特别指定国民 (SDN) 名单中除名。
Garantex 继拜登现金 (BidenCash) 和 BlackSuit 勒索软件被取缔后采取行动
Garantex 案是近期美国针对网络犯罪基础设施开展的一系列行动之一。6 月 5 日,执法部门查获了与 BidenCash 相关的加密货币。BidenCash 是一个暗网市场,被控出售超过 1500 万张被盗信用卡和个人数据。
此次国际行动涉及美国、荷兰和其他机构,关闭了与该网站相关的约 145 个域名。
警方还捣毁了BlackSuit勒索软件团伙,缴获了与该恶意软件相关的超过100万美元的数字资产。BlackSuit被指控针对美国及海外的关键基础设施部门。
美国当局多次强调勒索软件、非法加密货币使用和与国家相关的行为者之间的联系日益密切。
联合国估计,朝鲜的拉撒路集团在全球窃取了超过 30 亿美元的数字资产,其中大部分资金用于资助武器计划。
俄罗斯加密展会见闻:矿机销售火爆、交易所受制裁困扰,稳定币试图突围撰文:Joey 吴说区块链
2025 年 3 月底,一场看似不起眼的加密货币展会在莫斯科落幕。Crypto Summit 规模小到 「十分钟可逛完」,却意外汇聚了来自政府、行业、技术与金融各方的焦点:在战争与制裁的金融封锁下,CIS(独联体)地区如何借助稳定币与区块链技术寻找生存与突围的路径?
本篇报道基于展会现场观察、与官员对话、以及对多个本地项目的深度资料梳理,还原 CIS 区正在成型的加密货币生态与 「非美元化」 的数字金融野心。报道内容将从展会情况、政策解读和 CIS 本土项目三个部分入手。
封闭中的热度:莫斯科 Crypto Summit 展会观察
Crypto Summit 于 3 月 19-20 日在莫斯科 MTS LIVE HALL 举行,是俄罗斯最重要的加密行业年度盛会。本次大会由 BingX 总冠名,Algorithm 担任首席合作伙伴,汇聚 FBOX、Intelion、MEXC 等众多中俄领先企业参与。议程涵盖 2025 加密市场前景、俄罗斯监管政策、BRICS 数字资产、Web3 趋势、挖矿与投资等热点话题,吸引包括俄罗斯财政部副部长 Ivan Chebeskov、国家杜马官员、央行代表及头部企业 CEO 在内的多位嘉宾演讲。
本次展会规模有限——整个展区十分钟即可逛完,却具备高度地域性特征。参展构成清晰映射出 CIS 区块链产业的现实状态:40% 为矿机销售商,所有设备皆为中国制造,中国厂商在 CIS 挖矿市场形成垄断;25% 为加密交易所,包括在本地表现突出的 BingX、MEXC,小规模参展的 Bitget,以及本土 CEX 平台 Keine、Rapira;DEX 平台则有基于 TON 的 Storm 与专注 Meme 币的 Alpha DEX;15% 为跨境支付与资产转移服务商,专为俄罗斯企业绕过国际制裁而生;10% 为 KOL 与媒体、区块链协会组织,其余则为提供反洗钱等合规服务的小型项目方。
整个展会的语言环境、交流氛围及人群构成凸显出 CIS 市场的极度本地化与封闭性:大多数参展者不使用英语,与国际加密市场联系松散。加密创业者普遍活跃于中东,迪拜成了俄罗斯加密创业者的中心,长期生活在 CIS 地区的加密创业者凤毛麟角。战争、征兵以及监管高压造成了本地人才流失与项目外逃的 「双重真空」。
但挖矿业务则是一大亮点。俄方在政策层面展现出对矿业的包容甚至鼓励态度,众多中方参展商透露 「矿机在俄罗斯卖得特别好」,表明该市场仍具较大硬件需求。
展会规模本身很小但俄罗斯很重视这次展会。俄财政部、内务部、议会官员与金砖国家数字经济合作的专家都参与了这场展会,他们在现场持续发言、解读政策,为 CIS 区未来加密监管方向定调。
在制裁夹缝中突围:CIS 区加密政策的解读
在当前地缘政治高度紧张、经济制裁持续加码的背景下,俄罗斯正在逐步形成一套具有自身特色的加密货币政策路径。这一政策体系的核心,在于以稳定币和区块链为基础,探索绕开西方金融体系的跨境支付与金融主权解决方案。
会议释放出三大政策信号:
第一,将加密资产纳入 「去美元化」 战略,建设本土稳定币;第二,完善相关法律逐步监管,并开放特殊行政区进行加密货币合规沙盒试点;第三,在国际合作方面,加强与金砖国家的合作,在金砖机制下发展 「多边锚定与币种互认」 的跨境结算框架。整体来看,俄罗斯的加密政策正逐步从防御性应对转向战略性部署,强调在制裁压力下,通过数字技术重构金融主权与全球结算能力。
本土稳定币
基于卢布的稳定币 A7A5
2025 年 2 月,在吉尔吉斯斯坦注册的公司 Old Vector 推出了一种名为 A7A5 的新稳定币,与俄罗斯卢布以 1:1 的比例挂钩。该数字资产旨在促进俄罗斯与其他国家之间的跨境支付,特别是在当前制裁的背景下。项目团队报告称,新稳定币的流动性由 「在与吉尔吉斯斯坦有代理网络的可靠银行(PSB)开立的具有高隔夜利率的真实银行存款」 提供。 Old Vector 承诺每周发布储备报告,并每六个月接受一次独立审计。
A7A5 的技术特点、安全性及运行环境
A7A5 在以太坊(ERC-20 标准)和波场(TRC-20 标准)区块链上发布,确保广泛的兼容性和易用性。稳定币的流动性由存放在俄罗斯工业银行(PSB)的卢布存款提供,该银行与吉尔吉斯斯坦的金融机构保持着代理关系。用户可以将 A7A5 存储在 Trust Wallet 和 OKX Web3 Wallet 等去中心化钱包中,以及支持交易所的账户中。为了确保安全性和合规性,A7A5 智能合约内置了冻结(黑名单)和焚烧(BurnBlackFunds)某些钱包中的代币的功能。其他稳定币发行者(例如 Tether)也使用类似的机制来防止非法交易并保护用户。
2025 年 3 月 6 日, Garantex 交易所因价值 25 亿卢布的 Tether (USDT) 被冻结而暂停了平台的运营和交易。 除资产冻结外,美国特勤局还在欧洲刑警组织以及德国和荷兰执法人员的支持下,封锁了 Garantex 网站。美国当局指控该交易所与勒索黑客和暗网非法市场有联系。该交易所在一份声明中表示:「我们有个坏消息。Tether 已加入对俄罗斯加密货币市场的战争,并冻结了我们价值超过 25 亿卢布的钱包。我们将暂时停止所有服务,包括加密货币提现,同时我们整个团队都在努力解决这一问题。」Garantex 表示,该交易所是卢布流动性的领导者,为俄罗斯用户提供不受限制的加密货币使用权。该平台支持卢布和任何俄罗斯银行卡。据 Garantex 称,USDT 稳定币是俄罗斯人中最受欢迎的加密货币。该交易所卢布-USDT 对的交易量远远超过其他加密货币对的交易量。该平台团队提请大家注意,所有位于俄罗斯钱包中的 USDT 代币现在可能都受到威胁。
2 月 24 日,欧盟将俄罗斯加密货币交易所 Garantex 纳入新一轮对俄制裁措施之中。这是欧盟首次对俄罗斯加密货币交易所实施限制。该平台自 2022 年 4 月起受到美国制裁。
制裁官方声明称,Garantex 与受到欧盟制裁的俄罗斯银行关系密切。具体来说,平台用户可以使用俄罗斯联邦储蓄银行、T-Bank(原 tinkoff 银行)和阿尔法银行的卡存入和提取资金,这些银行已经根据欧洲立法受到制裁。而基于卢布的稳定币 A7A5 成功应对了 Garantex 交易所冻结事件,被称为 「首个加密市场自救案例」。(报道源自 rbc.ru)
被动收入机制 A7A5
A7A5 的独特功能之一是能够产生被动收入。根据项目白皮书,隔夜存款每日收益的 50% 分配给稳定币持有者。累积是自动发生的,无需用户采取额外行动。隔夜存款是一种短期银行存款,其中资金存放在隔夜,第二天连同应计利息一起返还。若在周末或节假日之前存入,存款期限将延长至下一个工作日,并按整个存款期间计算利息。
以 A7A5 稳定币为例,持有者的收入是通过将储备资金存入隔夜存款来产生的,这提供了稳定且可预测的被动收入。InDeFi SmartBank 创始人 Sergey Mendeleev 告诉 Bits.media,A7A5 合约是标准的,唯一的区别是它使用自动为代币所有者计算利息的机制,本质上起到了银行存款的作用。
「我当然很高兴,我们一年半前提出的加密卢布概念获得了如此多的支持和如此坚实的实施。现在,我们可以回应中央银行和金融监督局的批评。我希望人们能够以法定货币购买这些代币,或者反过来,在任何 PSB 分行以真实卢布出售它们,」 门捷列夫说。
此前,Hash Telegraph 出版物的消息人士报道称,美国公司 Tether 正在积极添加钱包黑名单并阻止用户访问 USDT 稳定币。
A7A5 在交易所的可用性
加密货币交易所 Garantex 宣布已上线 「首个受安全监管的卢布稳定币」。该平台提供 A7A5 与卢布和 USDT 的配对交易。此外,Bitpapa 市场开放了加密卢布交易的可能性,这扩大了 A7A5 在各种交易中的使用案例。发行人计划每周发布储备报告,每六个月进行一次独立审计,以确保透明度和用户的信任。
A7A5 的推出代表着数字金融工具发展的重要一步,有助于简化和加快俄罗斯企业的国际结算。卢布挂钩、被动收入和内置安全机制的结合,使 A7A5 成为从事对外经济活动的公司的有吸引力的工具。材料参考(vc.ru)
俄罗斯本土交易所 garantex
该加密货币交易所于 2019 年在爱沙尼亚出现,但最初专注于俄罗斯市场。该平台的联合创始人之一、莫斯科亚谢内沃区前区长谢尔盖·门捷列夫 (Sergey Mendeleev) 称 Garantex 是一家具有创新理念的加密货币初创公司,为客户提供零点差、零佣金的法定货币与加密货币的兑换服务。门捷列夫在 2019 年的采访里说:「我们决定暂时做一个非商业项目,其主要目标是通过一个对双方都有利的既定平均加权汇率直接将加密货币的卖家与买家联系起来。」
门捷列夫的合作伙伴是托管服务提供商 Caravan-Telecom 的创始人斯坦尼斯拉夫·德鲁加列夫。在他们的领导下,该交易所运营了两年。2021 年 2 月,德鲁加列夫在迪拜因车祸去世。一个月后,门捷列夫将其在 Garantex 的股份出售给了伊琳娜·切尔尼亚夫斯卡娅 (Irina Chernyavskaya)。他做什么还不得而知。据 The Bell 报道,该网站的另一位共同所有者可能是 Alexander Ntifo-Siao。美国司法部仍将他列为交易所的受益人之一,但名字不同:亚历山大·米拉·塞尔达 (Alexander Mira Cerda)。2021 年 12 月,他与合伙人帕维尔·卡拉维茨基(Pavel Karavitsky)成为俄罗斯法人实体金融科技公司的共同所有人,该公司是美国当局查封的 garantex.academy 域名的所有者。一些媒体将卡拉维茨基与俄罗斯情报部门联系起来。据称,他曾在 VBRR 银行和 Peresvet 银行担任经济安全专家,同时也是 Garantex 银行的 「安全官」。目前尚不清楚谁拥有该加密货币交易所。
Garantex 加密货币交易所以什么闻名?
在国际支付系统离开俄罗斯、银行被禁止进行跨境转账后,Garantex 开始自称为一个 「不遵守欧盟和美国对俄罗斯用户的制裁」 并与所有人合作的平台。
该交易所本身早在 2022 年春季就受到美国的制裁,但并非因为帮助规避制裁:美国当局怀疑它洗钱超过 1 亿美元,涉及俄罗斯最大的暗网市场,该市场于 2022 年 3 月被美国和德国情报机构关闭。Chainalysis 的研究人员指出,可疑转账金额甚至更大:2019 年至 2021 年期间转账金额达 6.45 亿美元。然而,制裁并没有阻止该交易所的增长。市场参与者告诉 The Bell,在币安退出俄罗斯市场后,Garantex 成为最大的卢布兑换和提取平台。需要支付海外供货的企业也开始通过该平台进行加密货币交易。
2024 年 3 月,美国和英国当局开始调查通过 Garantex 进行的 200 亿美元交易。 2025 年 2 月,欧盟对该与受制裁银行合作的平台实施制裁。
吉尔吉斯斯坦国家稳定币
黄金稳定币取代 CBDC
尽管许多国家都在开发中央银行数字货币(CBDC),但吉尔吉斯斯坦选择了一条不同的道路。当局没有创建国家数字货币,而是决定支持以黄金为支撑的稳定币 USDKG。该项目最近接受了 Consensys Diligence 的审计,该团队以在 MetaMask 和其他区块链解决方案方面的工作而闻名。此次审计证实了 USDKG 智能合约的安全性,使其更接近全面上线。
吉尔吉斯斯坦为何放弃 CBDC?
与开发数字货币的国家(中国的数字人民币、俄罗斯的数字卢布)不同,吉尔吉斯斯坦对 CBDC 持怀疑态度。反对的主要论点:集中控制——国家将完全掌握公民的交易;隐私风险——用户失去财务独立性;效益有限——国有数字货币并不能解决波动性问题。相反,当局支持与黄金价格挂钩并按照 ERC-20 标准运作的 USDKG 代币。主要优点:全球可用性——该资产可用于国际结算;透明度——代币的流动在区块链中被跟踪;稳定性——从历史上看,黄金的价值保持能力比许多法定货币更好。
USDKG 审计由专门从事区块链项目安全的团队 Consensys Diligence 进行。检查期间研究了以下内容:代码正确性——确保智能合约按规定运行。安全——防范潜在的攻击和漏洞。符合项目目标——合同是否完全发挥作用,包括黑名单、合规性和其他规定的功能。在分析过程中,发现了几个中型和小型漏洞,团队很快就修复了这些漏洞:transferFrom() 函数没有考虑黑名单,这可能允许被阻止的用户进行交易。没有对空所有者和合规地址进行验证,这可能会导致管理失败。修复之后,Consensys 确认了 USDKG 智能合约的安全性,使该项目已准备好启动。
USDKG 代币结构包括:所有者——管理代币的发行和销毁。合规团队——监控制裁名单并在必要时冻结资产。黑名单是一种限制可疑钱包的机制。采用 Gnosis Safe 多重签名进行管理,增加了安全级别。 Consensys 建议定期更新安全版本以避免潜在的漏洞。
吉尔吉斯斯坦为何押注黄金?
吉尔吉斯斯坦拥有丰富的黄金储量,将黄金转化为数字资产可以带来经济效益。潜在好处:吸引外资——黄金依然是保值资本的热门工具。资金流动透明度——区块链简化了控制和审计。减少对波动性加密货币的依赖——黄金支持的资产更加稳定。
下一步是什么?
USDKG 项目即将正式启动。当局正在计划与银行、金融机构以及可能的国际投资者进行整合。然而,仍然存在重要的问题:支撑 USDKG 的黄金将存储在哪里以及如何存储?如何确保流动性?全球监管机构将如何反应?如果实验成功,其他国家可能会效仿吉尔吉斯斯坦的做法,推出不仅由黄金支持的代币,而且还由其他资产(白银、石油、矿产)支持的代币。Consensys 审计确认 USDKG 是一个严肃的项目,而不仅仅是另一个实验。这使其成为加密行业中 CBDC 替代品最有趣的例子之一。
俄罗斯对加密行业的法律与监管
政策层的分裂与共识:合规、主权、协同机制。按照俄罗斯当前法律框架(截至 2025 年初):《数字金融资产法》(2021 年起实施)正式承认 「数字金融资产」(DFA)为合法财产形式。数字资产可以用于投资,但不得用于支付日常商品和服务。但《数字货币法》草案(尚未通过),初步版本曾允许个人和企业 「有限使用」 加密货币,但该草案因央行与财政部意见分歧搁置多年。财政部倾向于允许加密货币用于国际结算;央行则更强调风险、倾向禁止。
政策讨论中展现出一种明显分裂——法律滞后但实践已然展开,监管未定但企业已在行动:当前俄罗斯法律未承认稳定币合法支付地位,仅允许境外使用;实际中大量企业已在使用加密货币进行跨境结算与资产转移;政策建议聚焦于 「分类监管」,即区分 CBDC、稳定币与加密资产,明确各自边界。根据俄罗斯联邦委员会预算委员会副主席亚历山大·申德留克·日德科夫在展会上的发言,称俄罗斯计划在加里宁格勒、海参崴等 「特殊行政区」 试点加密金融业务,构建地方层面的政策沙盒,允许特定企业或项目在监管豁免下运行,探索更多灵活性。
新模式
俄罗斯央行根据俄罗斯总统的指示,向政府提交了关于规范加密货币(数字货币)投资的建议。提议允许有限范围的俄罗斯投资者购买和出售加密货币。为此,计划建立一个为期三年的专门实验法律制度(ELR)。只有 「特别合格」 的投资者才能够在 ELR 内进行加密货币交易。这是一项新的身份,如果公民在证券和存款方面的投资超过 1 亿卢布,或者其上一年的收入超过 5000 万卢布,预计就能获得这一身份。同时还提议,根据现行立法符合资格的投资者公司成为实验的参与者。对于想要投 资加密货币的金融机构,俄罗斯银行将根据此类资产的风险水平和性质制定监管要求。
ELR 的推出旨在提高加密货币市场的透明度,形成服务提供的标准,并为准备承担更大风险的有经验的投资者扩大投资机会。俄罗斯央行曾多次指出,私人加密货币不受任何司法管辖区发行或担保,基于数学算法,并且波动性较大。因此,投资者在决定投资加密货币时,必须意识到他们正在承担资金潜在损失的风险。
俄罗斯央行依然不把加密货币视为支付手段,因此提议同时禁止居民在 EPR 之外使用加密货币进行交易结算,并对违反禁令的行为追究责任。在实验制度之外,计划允许所有合格投资者投资结算衍生品、证券和数字金融资产,这些资产不向投资者交付加密货币,但其回报与其价值挂钩。
俄罗斯出口商和进口商将被允许在对外贸易协定下的跨境结算中使用加密货币,但仅限于实验性法律制度(ELR)内。此外,国家杜马还通过了 允许在俄罗斯使用外国数字版权以及在国外使用俄罗斯数字版权的法律。除此之外,这将扩大在外贸结算中使用数字权利的机制。
该法还规定了加密货币挖矿的程序和条件,并介绍了相关的基本术语和定义。根据此前于 24.11.1 生效的挖矿法,在联邦税务局(FTS)的特别登记处注册的个体企业家和法人实体可以合法进行采矿。个人无需登记即可挖掘加密货币,但须遵守各地区规定的能源消耗限制。材料参考(cbr.ru/press/event)
跨境支付与国际合作
俄罗斯非常重视与金砖国家的合作,倡导通过与金砖国家合作并建立独立的清算体系。俄官方明确表示,金砖机制并不追求 「BRICS Coin」 式的统一货币,而是推动各国稳定币与本币数字资产之间的多边互认与锚定,目标是构建一个不依赖美元、但具备流通能力的区域金融网络。同时,为规避西方制裁带来的跨境支付限制,俄罗斯企业正通过在 「友好国家」 如阿联酋设立法人机构,发行部署仅用于特定贸易与投资场景的私链稳定币,绕开公开市场和欧美监管,构建一套更具弹性和可控性的数字支付网络。
接连被制裁,俄罗斯交易平台 Garantex 这三年做了什么?撰文:Lisa & Keywolf
2025 年 3 月 6 日,Tether 冻结俄罗斯受制裁交易所 Garantex 价值 2800 万美元的 USDT,再次引发市场对稳定币冻结风险的广泛关注。本文将围绕 Garantex 的被制裁历史、平台资金管理策略及稳定币冻结的应对措施,探讨如何规避链上合规风险,确保资金安全。
被制裁历史
Garantex 成立于 2019 年底,最初注册于爱沙尼亚,主要提供法币与加密货币的兑换服务。由于监管环境变化,其主要业务很快转移至莫斯科,并在联邦大厦和圣彼得堡设立运营点,这些地点也是其他受制裁虚拟货币交易所(如 SUEX、CHATEX)的聚集地。由于 Garantex 允许匿名交易,合规性较弱,逐渐成为黑客、勒索软件团伙和非法资金的重要通道,最终引发监管机构的高强度审查。
1. 受到 OFAC 和 FIU 制裁
2022 年 2 月,在爱沙尼亚金融情报部门 (FIU) 对 Garantex 进行调查后,发现该交易所存在严重的违背反洗钱 / 反恐怖融资 (AML/CFT) 问题,并与犯罪资金存在联系,最终撤销了 Garantex 的虚拟货币服务提供商许可证。尽管失去了爱沙尼亚牌照,Garantex 仍通过其他手段为客户提供服务。
2022 年 4 月 6 日,美国财政部外国资产控制办公室 (OFAC) 宣布对 Garantex 实施制裁,指控该交易所涉嫌为非法交易、洗钱和其他犯罪活动提供便利。在这次调查中,OFAC 发现 Garantex 交易中有超过 1 亿美元涉及非法行为者和暗网市场,包括俄罗斯勒索软件即服务 (RaaS) 团伙 Conti 的近 600 万美元和已被取缔的暗网市场 Hydra 的近 260 万美元。OFAC 还将三个与 Garantex 相关的钱包列入特别指定国民和被封锁人员名单 (SDN List),禁止美国个人或机构与其进行交易。该行动是美国政府打击俄罗斯暗网市场 Hydra 的一部分。同日,德国执法部门关闭 Hydra,并没收 543 枚比特币(当时价值约 2500 万美元)。
( 来源:https://ofac.treasury.gov/recent-actions/20220405)
2. 与非法资金存在关联
即使受到美国和爱沙尼亚的制裁,Garantex 仍继续运营,并与黑客、勒索软件团伙和犯罪组织的资金存在关联。
2023 年 6 月 13 日,据 Cointelegraph 报道,被认为是 Atomic Wallet 被盗事件(损失高达 3500 万美元)幕后黑手的朝鲜黑客组织 Lazarus Group,将部分资金转移至 Garantex 以换取 BTC。
2024 年 7 月 25 日,TRM Labs 发布报告称,2023 年 Garantex 占国际受制裁实体加密交易量的 82%,远高于其他受制裁平台。
2025 年 2 月 12 日,据报道,美国财政部 OFAC、英国 FCDO 和澳大利亚 DFAT 联合制裁了俄罗斯 Bulletproof Hosting (BPH) 服务商 Zservers,指控其为勒索软件团伙 LockBit 提供关键基础设施支持。链上数据显示,Zservers 参与了至少 520 万美元的加密交易,其中部分资金流向 Garantex 和无 KYC 交易所。
3. 稳定币被冻结
值得注意的是,Garantex 的用户群体、交易量并未因为制裁出现大幅下降,甚至一度增长。根据 CoinPaprika 的数据,自 2022 年以来,Garantex 的每日交易量大幅飙升,其交易量在过去三年中激增了 1000% 以上,从 2022 年 3 月 1 日的每日交易量约 1100 万美元增至 2025 年 3 月 1 日的 1.216 亿美元。
( 来源:CoinPaprika)
然而,随着监管升级,制裁的力度进一步加大。2025 年 3 月 6 日,稳定币发行方 Tether 冻结了约 2800 万美元的 USDT,涉及多个 Garantex 关联钱包。Garantex 被迫暂停所有交易和提现,并在官网发布公告,警告俄罗斯用户的 USDT 资产面临风险。这一行动紧随欧盟 2 月 26 日发布的第 16 轮对俄罗斯制裁,Garantex 因与受制裁的俄罗斯银行关系密切,被直接列入制裁名单。
( 来源:https://t.me/misttrack_alert)
Garantex 官方回应称「将继续抗争」。
( 来源:Garantex Telegram)
被制裁后 Garantex 如何管理自己的热钱包
根据慢雾 (SlowMist) 旗下反洗钱追踪分析系统 MistTrack 的地址标签数据分析显示,在 2022 年 4 月受到 OFAC 的制裁后,Garantex 采取了一系列措施来维持运营,其中最关键的一环是不断地调整平台热钱包的资金管理策略,主要的变更历史为:
2022 年 4 月 - 2022 年 12 月期间,Garantex 平台大约每个季度会更换一次热钱包;
2022 年 12 月 - 2023 年 2 月期间,Garantex 平台大约每周会更换一次热钱包;
2023 年 2 月至今,Garantex 平台大约每两天就会更换一次热钱包。
慢雾 (SlowMist) 旗下反洗钱追踪分析系统 MistTrack 已积累超过 100 万个 Garantex 有关的钱包地址,内部自研的标签数据挖掘系统会对 Garantex 不断变换的热钱包地址进行持续的特征识别和地址标记。部分热钱包地址的统计分析如下图:
进一步对 Garantex 热钱包地址的交易对手地址进行分析发现,Garantex 平台的用户除了把 USDT 提币到非托管钱包(例如 Ledger、MetaMask)外,还有大量用户从 Garantex 直接提币到其他交易所,如下图(抽样数据,与事实不一定完全符合,仅供参考):
如何应对稳定币的冻结
根据 MistTrack 的数据统计,2024 年 Tether 冻结的 USDT 金额为 540,195,442 美元,Circle 冻结的 USDC 金额为 13,359,597 美元。对于交易所、机构、个人而言,如何降低稳定币被冻结的风险,并在合规框架下保障资金安全,是当前面临的重要挑战。
( 来源:https://dune.com/misttrack/2024)
监管机构和稳定币发行方主要依赖链上数据分析工具识别、追踪涉嫌非法活动的钱包。如果交易地址与被制裁实体或黑产资金有关,即便是无意间接触,也可能导致账户资金被冻结。而 KYT(Know Your Transaction - 了解您的交易)能够实时分析交易行为、识别可疑资金流向,从而降低因误操作或合规问题导致资金冻结的风险。美国财政部对 Garantex 创始人及其新交易所 Grinex 的追捕表明,最初的制裁只是迫使犯罪者重塑其价值 1 亿美元的非法金融网络,而不是放弃它。 美国财政部加大了对非法加密活动的打击力度,重新指定了与俄罗斯有关的加密货币交易所 Garantex Europe OU,并制裁了其继任平台 Grinex。此前,多年来,Garantex 一直被指控处理与勒索软件团体、暗网市场和其他网络犯罪活动相关的超过 1 亿美元的交易。 美国财政部海外资产控制办公室 (OFAC) 针对 Garantex 领导人展开打击加密货币犯罪行动 美国财政部外国资产控制办公室(OFAC)已对加密货币交易所Garantex的三名高管及其在俄罗斯和吉尔吉斯斯坦的六家关联公司实施制裁。OFAC网络部门于周四宣布的这些措施,指控该平台在为网络犯罪分子洗钱数字资产方面发挥了重要作用。 财政部官员表示,尽管 Garantex 因在俄罗斯金融服务领域运营而于 2022 年 4 月受到制裁,但该公司仍在继续为勒索软件运营商提供服务。 美国负责恐怖主义和金融情报的副部长约翰·赫尔利表示:“利用加密货币交易所洗钱和进行勒索软件攻击不仅威胁到我们的国家安全,而且还损害了合法虚拟资产服务提供商的声誉。” 当局表示,该交易所负责处理 Conti、LockBit 和 Black Basta 勒索软件背后的团体以及受制裁的洗钱者 Ekaterina Zhdanova 的交易。 此次新行动是在美国特勤局与德国和芬兰当局于 3 月 6 日联合行动之后采取的,此次行动查封了 Garantex 的网络域名,冻结了价值 2600 万美元的加密货币,并破坏了其基础设施。 美国司法部还公布了对高管亚历山大·米拉·塞尔达 (Aleksandr Mira Serda) 和阿列克谢·贝什乔科夫 (Aleksej Bešciokov) 的起诉书,指控他们共谋洗钱、经营无牌汇款业务以及违反美国制裁。 贝什乔科夫在印度喀拉拉邦与家人度假时被捕。俄罗斯公民、Garantex 共同所有人米拉·塞尔达 (Mira Serda) 仍然在逃。 检察官指控,Garantex 转移钱包以逃避侦查,并提供误导性数据以隐瞒账户所有权,即使在俄罗斯执法部门寻求信息的情况下也是如此。如果罪名成立,两人将面临最高20年监禁(洗钱罪)、最高20年监禁(违反制裁罪)以及5年监禁(无证经营罪)。 此外,美国国务院还宣布了跨国有组织犯罪奖励计划下的两项悬赏,对提供线索导致米拉·塞尔达被捕和/或定罪的人员,最高奖励 500 万美元,对 Garantex 其他主要领导人,最高奖励 100 万美元。 美国财政部称Garantex将资金转移至Grinex以逃避制裁 美国财政部官员表示,在3月份的扣押行动之后,Garantex将其客户资金转移到新成立的交易所Grinex,试图绕过制裁。Grinex的宣传材料公开宣称,其成立是为了应对冻结和限制。自成立以来,Grinex已处理了数十亿美元的加密货币交易。 调查人员还发现,Garantex 和 Grinex 使用卢布支持的数字代币 A7A5向资产被冻结的俄罗斯客户返还资金。 该代币与俄罗斯公司 A7 及其子公司挂钩,美国官员称这些子公司由受制裁的个人控制,其中包括摩尔多瓦寡头伊兰·肖尔和俄罗斯银行 Promsvyazbank。 OFAC 现已对 Grinex、A7、其子公司和 Old Vector 实施制裁,原因是它们协助 Garantex 逃避制裁。 财政部官员表示,Garantex 的领导层是该交易所非法运营的关键。据称,联合创始人谢尔盖·门捷列夫 (Sergey Mendeleev)、共同所有人米拉·塞尔达 (Mira Serda) 和区域总监帕维尔·卡拉瓦茨基 (Pavel Karavatsky) 采购基础设施、注册商标并参与业务拓展,以维持其合法性。 另外两家公司 InDeFi Bank 和 Exved 也受到了制裁。这两家公司均由门捷列夫控制,并被指控帮助促成绕过美国限制的跨境加密货币交易。 新的制裁措施意味着,所有被点名的个人和实体在美国管辖范围内的财产及财产权益均被冻结。未经授权,美国公民通常被禁止与他们进行任何交易。 继续与受制裁方开展业务的金融机构面临执法行动的风险。 美国财政部强调,制裁旨在改变行为,而非单纯惩罚。OFAC 设有程序,将那些证明遵守美国法律的人员从特别指定国民 (SDN) 名单中除名。 Garantex 继拜登现金 (BidenCash) 和 BlackSuit 勒索软件被取缔后采取行动 Garantex 案是近期美国针对网络犯罪基础设施开展的一系列行动之一。6 月 5 日,执法部门查获了与 BidenCash 相关的加密货币。BidenCash 是一个暗网市场,被控出售超过 1500 万张被盗信用卡和个人数据。 此次国际行动涉及美国、荷兰和其他机构,关闭了与该网站相关的约 145 个域名。 警方还捣毁了BlackSuit勒索软件团伙,缴获了与该恶意软件相关的超过100万美元的数字资产。BlackSuit被指控针对美国及海外的关键基础设施部门。 美国当局多次强调勒索软件、非法加密货币使用和与国家相关的行为者之间的联系日益密切。 联合国估计,朝鲜的拉撒路集团在全球窃取了超过 30 亿美元的数字资产,其中大部分资金用于资助武器计划。
