Нелегальные криптоплатформы копируют тактику Garantex — отчет TRM Labs

Новый отчет TRM Labs показал, что подсанкционная российская биржа Garantex может служить примером для других нелегальных площадок. Эксперты предупреждают: преступники используют ребрендинг и клонирование сервисов, чтобы уходить от санкций и продолжать работу

Российская подсанкционная криптобиржа Garantex вновь оказалась в центре внимания криптоиндустрии. Новый отчет TRM Labs раскрывает связь между платформами ABCex и AEXbit, которые, предположительно, использовали ребрендинг, чтобы избежать юридических последствий.

Команда TRM Labs поделилась материалом с BeInCrypto и предоставила эксклюзивные комментарии Ари Редборда, главы отдела политики и взаимодействия с государственными структурами. По словам компании, AEXbit и Garantex могут быть связаны, хотя прямых доказательств пока нет.

Garantex подает пример для других

Компания TRM Labs проанализировала преступные схемы в 2025 году в рамках так называемого «суперцикла криптомошенничеств». В отчете утверждается, что криптобиржа Garantex, которую американские власти называют высокорисковой площадкой, фактически показала другим нелегальным платформам, как можно обходить санкции:

«Закрытие Garantex стало важным событием в правоприменении, но оно также показало, что нелегальные игроки не исчезают, а адаптируются. Мы видим, что они используют такие приемы, как ребрендинг, клонированные интерфейсы и юрисдикционный арбитраж», — сказал Редборд BeInCrypto.

После санкций США и ряда арестов Garantex ушла в подполье и фактически возобновила работу под новым брендом. Новая криптобиржа Grinex продемонстрировала схожие ончейн-транзакции, код и другие активы, что заставило экспертов заподозрить ее в связях с прежней биржей.

В TRM Labs также отметили использование рублевого стейблкоина A7A5 в подозрительных транзакциях, хотя прямой связи между Garantex и новыми биржами не установлено.

О том, погибнет ли рублевый стейблкоин A7A5 из-за санкций A7, редакция BeInCrypto разбиралась вместе с экспертами.

Тактика идет в тираж

Отчет обращает внимание и на другие проекты. Команда TRM Labs отследила деятельность платформы ABCex, которая после закрытия (в том числе из-за DDoS-атаки) фактически перезапустилась как AEXbit с идентичным интерфейсом.

По данным компании, ABCex была связана с нелегальными азартными играми и финансированием терроризма. Более того, анализ показал, что она совместно использовала средства с «чистым» AEXbit. У новой площадки есть и косвенные связи с Garantex, хотя они менее очевидны.

Связи по расходам между биржами. Источник: TRM Labs

Главный вывод экспертов: не столь важно, связаны ли новые биржи напрямую с Garantex. Куда серьезнее то, что тактика ребрендинга и копирования интерфейсов быстро распространяется среди нелегальных участников рынка.

«Преступники учатся друг у друга быстрее, чем правоохранительные органы успевают на это реагировать», — отмечают специалисты по кибербезопасности.

Редборд согласен с этим выводом:

«Для правоохранителей и служб комплаенса важно отслеживать не названия, а поведение и инфраструктуру», — подчеркнул он.

TRM Labs считает, что именно анализ методов и тактик поможет эффективнее бороться с отмыванием денег и криптопреступностью.

Источник