Grinex,一家被認為是受制裁的俄羅斯平台Garantex的繼任者的加密貨幣交易所,據報導通過交易所轉移了超過166億美元的加密貨幣,儘管區塊鏈分析公司Global Ledger發出了警告。
Garantex的基礎設施在三月被美國、德國和芬蘭當局拆除,此後據報導其運營已轉移至Grinex。
Global Ledger最初告訴Cointelegraph,截至五月初,各種加密貨幣交易所對Grinex的資金暴露約為10億美元。
但瑞士區塊鏈數據專家表示,資金流動並未停止。到5月30日,研究人員因Grinex的資金流入和流出而提高了他們的估計。
Global Ledger調查研究負責人Yury Serov告訴Cointelegraph:「你可以看到金額是毀滅性的而且它每天都在增長。」
Grinex錢包繼續在Tron上轉移USDt
根據合規公司Bitrace的數據,2024年有6490億美元的穩定幣流向暴露於高風險地址。該公司表示,超過70%的潛在非法穩定幣交易通過Tron網絡上的泰達幣 (USDT)進行。
觀察到的Grinex資金流出也在基於Tron的USDt中。截至撰寫本文時,Global Ledger已記錄了24.1億美元的加密服務和錢包交易暴露。其中,16.6億美元在180家加密貨幣交易所(也稱為虛擬資產服務提供商,VASPs)之間流動。
「假設有一個VASP發送資金,另一個VASP接收資金。根據旅行規則建議,接收VASP必須獲取關鍵細節,如發送VASP的名稱和其他相關識別信息,」Serov說道。
Global Ledger拒絕透露暴露於Grinex轉帳的交易所名稱,但表示已通知其中一些交易所其可疑資金流動分析。
「我們收到了一些反饋,表示他們已確認我們提供的信息,」Serov說道,並補充說他們的一些溝通嘗試未得到回應。
Cointelegraph獨立聯繫了全球六大加密公司,詢問他們是否收到或檢測到來自Grinex的資金流。
在聯繫的交易所中,只有幣安回應,表示其監控並阻止對受制裁個人和實體的直接和間接暴露。
「雖然無法避免入金,但我們會對客戶採取行動。我們還阻止用戶向與制裁相關的地址發送資金,」交易所發言人說。
Global Ledger識別的許多交易是直接互動,意味著沒有使用中介地址或混淆技術將資金從Grinex轉移到暴露的交易所。
Cointelegraph嘗試聯繫Grinex,但在發布時未收到回覆。
Grinex從Garantex的陰影中浮現
三月,美國和歐洲當局宣布了一項協調的國際行動,以破壞Garantex的服務。作為打擊的一部分,Tether凍結了2700萬美元的穩定幣,這些幣存放在受制裁的俄羅斯交易所。
美國執法部門表示已查封與Garantex相關的域名,而德國和芬蘭當局則沒收了託管交易所基礎設施的伺服器。美國官員還表示,他們已獲得包含客戶和會計數據的早期伺服器副本。Garantex自2019年4月以來據稱處理了約960億美元的加密交易。
幾天後,印度中央調查局逮捕了Aleksej Bešciokov,他被指控在美國洗錢罪名下經營Garantex。
據Global Ledger分析的鏈上和鏈下數據,Garantex隨後據稱以Grinex的形式重新出現。該公司報告稱,Garantex已將超過6000萬美元的俄羅斯盧布支持的穩定幣轉移到Grinex,稱其為交易所的「完全繼任者」。
Global Ledger補充說,Grinex的一位經理聲稱客戶曾親自訪問Garantex辦公室,並積極將資金從Garantex轉移到Grinex。
Garantex在2022年被美國財政部制裁,並在2025年2月被歐盟制裁。
Grinex展示了平台如何在打擊中生存
在區塊鏈技術的早期階段,加密貨幣為網絡犯罪分子提供了一種便捷的資金轉移方式,因為其去中心化且大多不受監管。
如今,這一資產類別已成熟,吸引了機構和甚至國家的日益關注。這一轉變加速了監管討論,並推動了追蹤非法交易的先進安全工具的發展。幾個國家現在已建立了專門的加密單位。
儘管取得了這些進展,仍然存在顯著的盲點,非法行為者繼續利用監管套利。
例如,來自Grinex的一些USDt流量已與面向歐洲的持牌加密貨幣交易所相關聯。在歐盟,交易所已開始下架USDT交易對,以遵守該集團的加密資產市場(MiCA)監管框架,該框架對穩定幣發行者施加了嚴格要求。
「這些實體在歐洲確實有牌照,但他們也在歐盟以外的國家積極運營,這些國家在戰爭後成為俄羅斯移民的主要目的地,」Serov說。「我們的假設是,許多人仍然合法居住在那裡,擁有允許他們與面向歐元的VASPs互動的文件。」
儘管最近受制裁的平台和非法加密業務被關閉,安全公司Kerberus的首席執行官Alex Katz在之前接受Cointelegraph採訪時警告說,這些實體通常會重新命名並繼續以新名稱運營。
最近,eXch,一個無KYC的加密交易所,被德國當局拆除,他們查封了3800萬美元及相關基礎設施。然而,安全監控人員報告稱,涉及相關錢包的資金流動仍在繼續,表明該平台可能仍在秘密模式下為關鍵客戶服務。