- Cuộc điều tra mới do Tổ chức Minh bạch Quốc tế tại Nga công bố cho thấy nhóm đứng sau sàn giao dịch crypto lừa đảo Garantex đã thành lập một số công ty hỗ trợ các hoạt động rửa tiền.
- Nền tảng thanh toán Exved được coi là một công cụ giúp khách hàng Nga gửi tiền ra nước ngoài mà không để lại dấu vết tại các ngân hàng Nga. Trong số 96 tỷ đô la được xử lý qua Garantex, ít nhất 1,3 tỷ đô la có liên quan trực tiếp đến hoạt động tội phạm.
- Hàng tỷ đô la tiền điện tử đã được chuyển qua cơ sở hạ tầng mới sau khi Garantex ngừng hoạt động. Các địa chỉ cũ của Garantex vẫn đang được sử dụng.
- Mạng lưới liên kết với Gatantex tạo điều kiện thuận lợi cho các hoạt động rửa tiền quốc tế thông qua các ngân hàng Nga và nước ngoài như JP Morgan HK, Deutsche Bank Hong Kong, DBS HK và Bank of China. Mạng lưới này cũng cho phép nhập khẩu hàng hóa lưỡng dụng vào Nga.
Treasury Hoa Kỳ đã chỉ định sàn giao dịch crypto Garantex của Nga vào tháng 4 năm 2022. Theo thông cáo báo chí mới Treasury , Garantex đã xử lý hơn 96 tỷ đô la tiền điện tử cho nhiều tội phạm mạng khác nhau trong sáu năm. Tổ chức Minh bạch Quốc tế tại Nga báo cáo rằng nhóm đứng sau sàn giao dịch này vẫn đang hoạt động, mở rộng mạng lưới rửa tiền quốc tế được Điện Kremlin sử dụng để né tránh các lệnh trừng phạt của phương Tây.
Mục lục
Tại sao Garantex lại khét tiếng như vậy?
Các nhà điều tra tiền điện tử từ Elliptic LINK (Chainlink) sàn giao dịch Garantex với một loạt các hoạt động rửa tiền. Dưới đây là danh sách một phần các tổ chức đã sử dụng Garantex để rửa tiền:
- Tổ chức tin tặc khét tiếng của Triều Tiên, Lazarus Group.
- Nhóm chiến binh Palestine, Jihad Hồi giáo Palestine.
- Các chợ ma túy Dark Web như Hydra, Kraken (không phải sàn giao dịch) và nhiều chợ khác.
- Nhóm Mã độc tống tiền Conti, Black Basta và Lockbit.
- Các nhà tài phiệt Nga bị trừng phạt sau khi xung đột Nga-Ukraine leo thang vào năm 2022.
Garantex sử dụng địa chỉ tiền điện tử duy nhất cho mỗi giao dịch. Các giao dịch được chuyển tiếp qua một loạt các ví khác nhau. Điều này cho phép sàn giao dịch tiếp tục hoạt động ngay cả sau khi bị OFAC trừng phạt vào tháng 4 năm 2022. Tether đã đóng băng quỹ USDT (USDT) của Garantex vào năm 2025. Cơ sở hạ tầng châu Âu của Garantex đã bị tịch thu trong chiến dịch tháng 3 năm 2025.
Đội ngũ Garantex tiếp tục hoạt động
Các nhà điều tra kết luận rằng sau các lệnh trừng phạt và chiến dịch cảnh sát năm 2025, Garantex không hề lụi tàn. Thay vào đó, nó đã tái sinh, khởi động một loạt dự án tiếp tục các hoạt động rửa tiền tinh vi. Các dự án này bao gồm sàn giao dịch crypto Grinex, công ty tư vấn tài chính MKAN Coin, và nền tảng thanh toán Exved. Theo Tổ chức Minh bạch Quốc tế, chính quyền Nga không hề bận tâm đến hoạt động tội phạm của các dự án này.
Kết luận thứ hai là mạng lưới các tổ chức mới liên kết với đội ngũ Garantex đang hoạt động ở nhiều quốc gia. Danh sách này bao gồm Các Tiểu vương quốc Ả Rập Thống nhất, Tây Ban Nha, Brazil, Kyrgyzstan, Thái Lan, Georgia, Hồng Kông và Nga.
Đội ngũ đứng sau các thực thể mới này là những người có mối liên hệ mật thiết với Garantex: Sergey Mendeleev, Alexandr Mira Serda (bị truy nã tại Hoa Kỳ) và Pavel Karavatsky. Mạng lưới của họ được phân cấp và không bị các cơ quan quản lý phương Tây tiếp cận. Các dự án mới (Paysol, Exved và Corporation Fintech LLC) nằm trong văn phòng cũ của Garantex tại một khu phức hợp kinh doanh ở Moscow-City, trung tâm kinh doanh của Moscow. Người đứng đầu Paysol, Sergey Kunitsa, sở hữu bất động sản thương mại tại Moscow-City, bao gồm các văn phòng có liên quan đến đội ngũ Garantex. Theo cuộc điều tra, Paysol là một yếu tố quan trọng trong các giao dịch quốc tế do Exved thực hiện.
Tổ chức Minh bạch Quốc tế Nga tuyên bố Telegram đang đóng vai trò quan trọng trong hoạt động của các dự án mới của nhóm Garantex. Họ sử dụng Telegram cho mục đích đăng ký, liên lạc, giao dịch, thủ tục Kiểm Tra Danh Tính (KYC) , ETC Theo các nhà điều tra, Telegram là giao diện vận hành duy nhất của Exved và các công ty liên kết, Sprintex và ABCEX.
Exved, Grinex và MKAN Coin là những nền tảng lừa đảo mới
Exved là một dịch vụ thanh toán do Sergei Mendeleev, người đồng sáng lập Garantex, sáng lập. Tổ chức Minh bạch Quốc tế tại Nga gọi Exved là công cụ để trốn tránh lệnh trừng phạt. Các nhà điều tra cho rằng vai trò thực sự của Exved là một tiệm giặt ủi nước ngoài, giúp khách hàng Nga gửi tiền ra nước ngoài thông qua tiền điện tử. Vì các giao dịch được thực hiện thông qua một mạng lưới đại lý, nên chúng không để lại bất kỳ dấu vết nào tại các ngân hàng Nga. Mạng lưới này bao gồm các tài khoản nước ngoài tại Dubai, Thái Lan và Hồng Kông.
Các nhà điều tra đã liên lạc với Exved, tuyên bố họ là một công ty Hồng Kông muốn xuất khẩu hàng điện tử sang Nga. Exved đã không kiểm tra kỹ lưỡng và cung cấp dịch vụ. Chính nhờ vậy, các điều tra viên bí mật của Tổ chức Minh bạch Quốc tế tại Nga đã phát hiện ra rằng Exved tạo điều kiện cho việc nhập khẩu các mặt hàng lưỡng dụng, bao gồm vi mạch và thiết bị viễn thông từ Trung Quốc và Đài Loan.
Thỏa thuận với các nhà điều tra đã cấm cung cấp tài liệu đề cập đến sự tham gia của các ngân hàng và công ty từ Nga. Tại Nga, các giao dịch được ghi nhận là giao dịch trong nước, trong khi các khoản thanh toán xuyên biên giới được thực hiện bằng stablecoin. Do đó, các cơ quan quản lý không thể gộp các phần giao dịch này thành một khoản thanh toán duy nhất. Mọi thứ có vẻ hợp pháp. Danh sách các ngân hàng xử lý phần giao dịch bên ngoài bao gồm JP Morgan HK, Deutsche Bank Hong Kong, DBS HK và Bank of China. Được biết, các ngân hàng này được Exved sử dụng hàng ngày.
Cho đến năm 2024, MKAN Coin vẫn hoạt động tại Dubai, hỗ trợ việc chuyển tiền ra nước ngoài thông qua stablecoin. Năm 2024, MKAN Coin bị các cơ quan quản lý Dubai đóng cửa, nhưng một năm sau, chức năng của nó được chuyển giao cho một sàn giao dịch crypto mới, Grinex. Nó đã chuyển gần 4 tỷ đô la trong bốn tháng bằng stablecoin A7A5 (đồng rúp).
Grinex xuất hiện ngay sau khi Garantex ngừng hoạt động. Theo Elliptic, người phát ngôn của Grinex đã phủ nhận mối liên hệ giữa sàn giao dịch này với Garantex, đồng thời thừa nhận rằng nhiều người dùng Garantex đã chuyển sang Grinex. Tổ chức Minh bạch Quốc tế tại Nga cho biết Grinex và MKAN Coin thường xuyên chấp nhận chuyển tiền điện tử từ các tài khoản bị chặn của Garantex. Grinex và Paysol sử dụng phương pháp phân lớp tuần hoàn. Phương pháp này nhằm mục đích che giấu lịch sử đen tối của tài sản Garantex. Tổng cộng, Grinex đã nhận được ít nhất 4,5 tỷ USDT từ Garantex.
Cuộc điều tra nhấn mạnh rằng chính phủ Nga không hề cản trở các hoạt động nói trên và thậm chí có thể còn bảo vệ các dự án liên quan đến Garantex. Do đó, Tổ chức Minh bạch Quốc tế tại Nga đặt câu hỏi về hiệu quả của các lệnh trừng phạt của phương Tây.
Exved, Grinex, InDeFi Bank, Mendeleev, Mira Serda và Pavel Karavatsky đã bị xử phạt vào tháng 8 năm 2025.
Cái chết bí ẩn của giám đốc điều hành Garantex
Trong một chiến dịch phối hợp vào tháng 3 năm 2025, lực lượng thực thi pháp luật phương Tây đã chiếm được máy chủ của Garantex, Block tên miền của sàn giao dịch và bắt giữ một số nhân viên.
Quản trị viên công nghệ chính của Garantex, Alexey Besciokov, đã bị bắt giữ khi đang đi nghỉ ở Ấn Độ vì âm mưu rửa tiền và cho phép giao dịch tiền bất hợp pháp.
Ông ta biết bí mật của sàn giao dịch crypto khét tiếng nhất nước Nga. Giờ ông ta đã chết trong một nhà tù ở Ấn Độ.
— BrightMind (@Brightmind24_7) ngày 8 tháng 9 năm 2025
Alexey Beshchyokov, 46 tuổi, là quản trị viên kỹ thuật chính của Garantex, một nền tảng có trụ sở tại Moscow bị Hoa Kỳ và EU trừng phạt vì rửa tiền hàng triệu đô la từ tội phạm mạng, ma túy và… pic.twitter.com/BNSRGEBQS2
Điều mà Tổ chức Minh bạch Quốc tế tại Nga không đề cập đến là Besciokov đã chết trong một nhà tù ở Ấn Độ. Theo kênh Telegram ẩn danh VChK-OGPU, sự việc xảy ra ngay sau khi Besciokov đồng ý bị dẫn độ sang Mỹ. Nguyên nhân cái chết không được công bố. Một số người cho rằng ông đã bị giết để ngăn chặn việc rò rỉ thông tin cho chính quyền Mỹ. Năm 2021, một trong những người đồng sáng lập Garantex, Stanislav Drugalev, đã ngã từ một cây cầu ở Dubai. Cú ngã đã dẫn đến tử vong. Vợ của ông suy đoán rằng cái chết của Drugalev có thể mang tính chất hình sự.
Phần kết luận
Cuộc điều tra của Tổ chức Minh bạch Quốc tế tại Nga cho thấy mặc dù Garantex bị đóng cửa, mạng lưới của công ty này vẫn tồn tại và tiếp tục phát triển, hoạt động như một tiệm giặt là quốc tế có văn phòng tại trung tâm Moscow.
