Министерство финансов США усилило борьбу с незаконной криптовалютной деятельностью, переназначив связанную с Россией криптовалютную биржу Garantex Europe OU и введя санкции против ее преемника, платформы Grinex.
Этот шаг следует за годами обвинений в том, что Garantex обработала более 100 миллионов долларов в транзакциях, связанных с группами программ-вымогателей, рынками даркнета и другими киберпреступными операциями.
Управление по контролю за иностранными активами (OFAC) Министерства финансов США ввело санкции против трех высокопоставленных руководителей криптобиржи Garantex и шести связанных с ней компаний в России и Кыргызстане. Меры, объявленные в четверг в рамках киберполномочий OFAC, указывают на роль платформы в отмывании цифровых активов для киберпреступников.
Представители Министерства финансов заявили, что Garantex продолжала обслуживать операторов программ-вымогателей, несмотря на санкции, введенные в апреле 2022 года за деятельность в финансовом секторе России.
«Использование криптовалютных бирж для отмывания денег и содействия атакам программ-вымогателей не только угрожает нашей национальной безопасности, но и порочит репутацию законных поставщиков услуг виртуальных активов», — заявил Джон К. Херли, заместитель министра по вопросам терроризма и финансовой разведки.
Власти утверждают, что биржа обрабатывала транзакции для групп, стоящих за штаммами программ-вымогателей Conti, LockBit и Black Basta, а также для находящейся под санкциями отмывательницы денег Екатерины Ждановой.
Новые действия последовали за скоординированной операцией 6 марта с участием Секретной службы США, а также немецких и финских властей, в ходе которой был изъят веб-домен Garantex, заморожено 26 миллионов долларов в криптовалюте и нарушена ее инфраструктура.
Министерство юстиции США также обнародовало обвинительные заключения против руководителей Александра Мира Серда и Алексея Бещёкова, обвиняя их в сговоре с целью отмывания денег, управлении нелицензированным бизнесом по переводу денег и нарушении санкций США.
Бещёков был арестован в Керале, Индия, во время отпуска со своей семьей. Мира Серда, гражданин России и совладелец Garantex, остается на свободе.
Прокуроры утверждают, что Garantex перемещала кошельки, чтобы избежать обнаружения, и предоставляла вводящие в заблуждение данные, чтобы скрыть владение счетами, даже в случаях, когда российские правоохранительные органы запрашивали информацию. В случае признания виновными обоим грозит до 20 лет тюрьмы за отмывание денег, еще 20 лет за нарушение санкций и пять лет за работу без лицензии.
Кроме того, Государственный департамент объявил о двух предложениях вознаграждения в рамках Программы вознаграждений за транснациональную организованную преступность: до 5 миллионов долларов за информацию, ведущую к аресту и/или осуждению Мира Серда, и до 1 миллиона долларов за других ключевых руководителей Garantex.
После мартовских изъятий, по словам официальных лиц Министерства финансов США, Garantex перевела средства своих клиентов на недавно созданную биржу Grinex в попытке обойти санкции. В рекламных материалах Grinex открыто заявлялось, что она была создана в ответ на заморозки и ограничения. С момента запуска она обработала миллиарды долларов в криптовалютных транзакциях.
Следователи также обнаружили, что Garantex и Grinex использовали обеспеченный рублем цифровой токен A7A5 для возврата средств российским клиентам, чьи активы были заморожены.
Токен был связан с российской фирмой A7 и ее дочерними компаниями, которые, по словам официальных лиц США, контролируются лицами, находящимися под санкциями, включая молдавского олигарха Илана Шора и российский банк Промсвязьбанк.
OFAC теперь ввел санкции против Grinex, A7, ее дочерних компаний и Old Vector за содействие усилиям Garantex по обходу санкций.
Представители Министерства финансов заявляют, что руководство Garantex сыграло ключевую роль в обеспечении незаконных операций биржи. Соучредитель Сергей Менделеев, совладелец Мира Серда и региональный директор Павел Караватский якобы приобрели инфраструктуру, зарегистрировали товарные знаки и занимались развитием бизнеса, чтобы сохранить видимость легитимности.
Две другие компании, InDeFi Bank и Exved, также попали под санкции. Обе контролируются Менделеевым и обвиняются в содействии трансграничным криптовалютным транзакциям, обходящим ограничения США.
Новые санкции означают, что все имущество и имущественные интересы названных лиц и организаций, подпадающих под юрисдикцию США, блокируются. Лицам из США обычно запрещено вступать в какие-либо сделки с ними, если это не разрешено.
Финансовые учреждения, которые продолжают вести бизнес с санкционированными сторонами, рискуют подвергнуться правоприменительным действиям.
Министерство финансов подчеркнуло, что санкции предназначены для изменения поведения, а не просто для наказания. OFAC поддерживает процесс исключения из списка Specially Designated Nationals (SDN) для тех, кто демонстрирует соблюдение законов США.
Дело Garantex происходит на фоне серии недавних операций США, направленных на инфраструктуру киберпреступников. 5 июня правоохранительные органы изъяли криптовалюту, связанную с BidenCash, рынком даркнета, обвиняемым в продаже более 15 миллионов украденных кредитных карт и личных данных.
Международная операция с участием агентств США, Нидерландов и других стран привела к закрытию около 145 доменов, связанных с сайтом.
Официальные лица также нарушили работу группы программ-вымогателей BlackSuit, изъяв более 1 миллиона долларов в цифровых активах, связанных со схемой вредоносного ПО. BlackSuit обвиняется в нацеливании на секторы критической инфраструктуры в США и за рубежом.
Власти США неоднократно подчеркивали растущую связь между программами-вымогателями, незаконным использованием криптовалют и связанными с государством субъектами.
По оценкам Организации Объединенных Наций, северокорейская группа Lazarus украла более 3 миллиардов долларов в цифровых активах по всему миру, причем большая часть денег идет на финансирование программ вооружения.


