调查：俄罗斯Garantex背后的团队创建了一个复杂的国际洗钱网络

美国财政部于2022年4月将俄罗斯加密货币交易所Garantex列入制裁名单。根据美国财政部的最新新闻稿，Garantex在六年内为各类网络犯罪分子处理了超过960亿美元的加密货币。透明国际俄罗斯分部报告称，该交易所背后的团队仍然活跃，扩大了克里姆林宫用来逃避西方制裁的国际洗钱网络。

Garantex 为何如此臭名昭著？

Elliptic 的加密货币调查人员发现，Garantex 交易所与一系列洗钱活动有关。以下是利用 Garantex 洗钱的部分实体名单：

• 臭名昭著的朝鲜黑客组织，Lazarus Group。
• 巴勒斯坦激进组织，巴勒斯坦伊斯兰圣战组织。
• 暗网毒品交易市场有 Hydra、 Kraken （不是交易所）等。
• 勒索软件团伙 Conti、Black Basta 和 Lockbit。
• 俄罗斯寡头，在 2022 年俄乌冲突升级后受到制裁。

Garantex 的每笔交易都使用唯一的加密地址。交易通过一系列不同的钱包进行中继。这使得该交易所即使在 2022 年 4 月受到 OFAC 制裁后仍能继续运营。Tether 于 2025 年冻结了Garantex 的USDT资金USDT的欧洲基础设施在 2025 年 3 月的行动中被查封。

Garantex团队继续开展活动

调查人员得出结论，在制裁和2025年的警方行动之后，Garantex并没有消亡。相反，它重获新生，启动了一系列继续进行复杂洗钱活动的项目。这些项目包括加密货币交易所Grinex、金融咨询公司MKAN Coin和支付平台Exved。据透明国际称，俄罗斯当局对这些项目的犯罪活动并不感到担忧。

第二个结论是，与Garantex团队相关的新组织网络正在多个国家开展业务。这些国家包括阿联酋、西班牙、巴西、吉尔吉斯斯坦、泰国、格鲁吉亚、香港和俄罗斯。

新实体背后的团队与Garantex关系密切：谢尔盖·门捷列夫、亚历山大·米拉·塞尔达（美国通缉）和帕维尔·卡拉瓦茨基。他们的网络是去中心化的，西方监管机构无法访问。新项目（Paysol、Exved和Corporation Fintech LLC）占据了Garantex位于莫斯科城商业综合体中的前办公室，该综合体是莫斯科商业生活的中心。Paysol的负责人谢尔盖·库尼察在莫斯科城拥有商业地产，其中包括与Garantex团队相关的办公室。根据调查，Paysol是Exved进行国际交易的重要组成部分。

透明国际俄罗斯分部声称，Telegram 在 Garantex 团队新项目的运营中发挥着至关重要的作用。他们使用 Telegram 进行注册、沟通、交易、KYC 流程ETC。据调查人员称，Telegram 是 Exved 及其关联公司 Sprintex 和 ABCEX 的唯一操作界面。

Exved、Grinex 和 MKAN Coin 成为新的流氓平台

Exved 是由谢尔盖·门捷列夫（Sergei Mendeleev）创立的支付服务公司，他也是 Garantex 的联合创始人。透明国际俄罗斯分部称 Exved 是逃避制裁的工具。调查人员声称，Exved 的真实角色是一家离岸洗钱机构，帮助俄罗斯客户通过加密货币将资金存放在俄罗斯境外。由于交易是通过代理网络进行的，因此不会在俄罗斯银行留下任何痕迹。该网络包括迪拜、泰国和香港的离岸账户。

调查人员联系了Exved，声称他们是一家香港公司，希望向俄罗斯出口电子产品。Exved并未对其进行审查，而是提供服务。透明国际俄罗斯分部的卧底调查员由此得知，Exved协助进口军民两用商品，其中包括来自中国大陆和台湾的微芯片和电信设备。

与调查人员达成的协议禁止提供提及俄罗斯银行和公司参与的文件。在俄罗斯，交易记录为国内交易，而跨境支付则以稳定币进行。因此，监管机构无法将这些交易部分混淆成一笔付款。一切看起来都合法。处理外部交易的银行名单包括摩根大通香港、德意志银行香港、星展银行香港和中国银行。据称，Exved 每天都使用这些银行的服务。

直到2024年，MKAN Coin一直在迪拜运营，通过稳定币促进俄罗斯境外的资金转移。2024年，MKAN Coin被迪拜监管机构关闭，但一年后，其功能被委托给一家新的加密货币交易所Grinex。Grinex使用卢布稳定币A7A5在四个月内转移了近40亿美元。

Grinex 在 Garantex 关闭后不久便应运而生。据 Elliptic 报道，Grinex 发言人否认该交易所与 Garantex 有任何关联，但承认许多 Garantex 用户已转投 Grinex。俄罗斯透明国际组织 (Transparency International Russia) 表示，Grinex 和 MKAN Coin 定期接受来自 Garantex 冻结账户的加密货币转账。Grinex 和 Paysol 使用循环分层技术。这种方法旨在掩盖 Garantex 资产的不良历史。Grinex 总共从 Garantex 获得了至少 45 亿美元的USDT 。

调查强调，俄罗斯政府并未阻碍上述行动，甚至可能保护了与Garantex相关的项目。因此，透明国际俄罗斯分会质疑西方制裁的有效性。

Exved、Grinex、InDeFi Bank、Mendeleev、Mira Serda 和 Pavel Karavatsky 于 2025 年 8 月受到制裁。

Garantex首席行政官神秘死亡

在 2025 年 3 月的一次协同行动中，西方执法部门成功夺取了 Garantex 的服务器、封锁了该交易所的域名并拘留了多名员工。

Garantex 首席技术管理员 Alexey Besciokov 在印度度假期间因洗钱阴谋和允许非法资金交易而被拘留。

透明国际俄罗斯分部没有提及的是，贝肖科夫死于印度监狱。据匿名电报频道VChK-OGPU报道，贝肖科夫死在同意引渡到美国后不久。死因尚未公开。有人认为，他被杀是为了防止信息泄露给美国当局。2021年，Garantex的联合创始人之一斯坦尼斯拉夫·德鲁加列夫（Stanislav Drugalev）从迪拜的一座桥上坠落身亡。他的遗孀推测，德鲁加列夫的死可能与犯罪有关。

结论

透明国际俄罗斯分部的调查显示，尽管Garantex被关闭，但其网络仍然存在并继续发展，成为一家国际洗衣店，其办事处设在莫斯科市中心。