調查：俄羅斯Garantex背後的團隊創建了一個複雜的國際洗錢網絡

美國財政部於2022年4月將俄羅斯加密貨幣交易所Garantex列入制裁名單。根據美國財政部的最新新聞稿，Garantex在六年內為各類網絡犯罪分子處理了超過960億美元的加密貨幣。透明國際俄羅斯分部報告稱，該交易所背後的團隊仍然活躍，擴大了克里姆林宮用來逃避西方制裁的國際洗錢網絡。

Garantex 為何如此臭名昭著？

Elliptic 的加密貨幣調查人員發現，Garantex 交易所與一系列洗錢活動有關。以下是利用 Garantex 洗錢的部分實體名單：

• 臭名昭著的朝鮮黑客組織，Lazarus Group。
• 巴勒斯坦激進組織，巴勒斯坦伊斯蘭聖戰組織。
• 暗網毒品交易市場有 Hydra、 Kraken （不是交易所）等。
• 勒索軟件團伙 Conti、Black Basta 和 Lockbit。
• 俄羅斯寡頭，在 2022 年俄烏衝突升級後受到制裁。

Garantex 的每筆交易都使用唯一的加密地址。交易通過一系列不同的錢包進行中繼。這使得該交易所即使在 2022 年 4 月受到 OFAC 制裁後仍能繼續運營。Tether 於 2025 年凍結了Garantex 的USDT資金USDT的歐洲基礎設施在 2025 年 3 月的行動中被查封。

Garantex團隊繼續開展活動

調查人員得出結論，在制裁和2025年的警方行動之後，Garantex並沒有消亡。相反，它重獲新生，啟動了一系列繼續進行復雜洗錢活動的項目。這些項目包括加密貨幣交易所Grinex、金融諮詢公司MKAN Coin和支付平臺Exved。據透明國際稱，俄羅斯當局對這些項目的犯罪活動並不感到擔憂。

第二個結論是，與Garantex團隊相關的新組織網絡正在多個國家開展業務。這些國家包括阿聯酋、西班牙、巴西、吉爾吉斯斯坦、泰國、格魯吉亞、香港和俄羅斯。

新實體背後的團隊與Garantex關係密切：謝爾蓋·門捷列夫、亞歷山大·米拉·塞爾達（美國通緝）和帕維爾·卡拉瓦茨基。他們的網絡是去中心化的，西方監管機構無法訪問。新項目（Paysol、Exved和Corporation Fintech LLC）佔據了Garantex位於莫斯科城商業綜合體中的前辦公室，該綜合體是莫斯科商業生活的中心。Paysol的負責人謝爾蓋·庫尼察在莫斯科城擁有商業地產，其中包括與Garantex團隊相關的辦公室。根據調查，Paysol是Exved進行國際交易的重要組成部分。

透明國際俄羅斯分部聲稱，Telegram 在 Garantex 團隊新項目的運營中發揮著至關重要的作用。他們使用 Telegram 進行註冊、溝通、交易、KYC 流程ETC。據調查人員稱，Telegram 是 Exved 及其關聯公司 Sprintex 和 ABCEX 的唯一操作界面。

Exved、Grinex 和 MKAN Coin 成為新的流氓平臺

Exved 是由謝爾蓋·門捷列夫（Sergei Mendeleev）創立的支付服務公司，他也是 Garantex 的聯合創始人。透明國際俄羅斯分部稱 Exved 是逃避制裁的工具。調查人員聲稱，Exved 的真實角色是一家離岸洗錢機構，幫助俄羅斯客戶通過加密貨幣將資金存放在俄羅斯境外。由於交易是通過代理網絡進行的，因此不會在俄羅斯銀行留下任何痕跡。該網絡包括迪拜、泰國和香港的離岸賬戶。

調查人員聯繫了Exved，聲稱他們是一家香港公司，希望向俄羅斯出口電子產品。Exved並未對其進行審查，而是提供服務。透明國際俄羅斯分部的臥底調查員由此得知，Exved協助進口軍民兩用商品，其中包括來自中國大陸和臺灣的微芯片和電信設備。

與調查人員達成的協議禁止提供提及俄羅斯銀行和公司參與的文件。在俄羅斯，交易記錄為國內交易，而跨境支付則以穩定幣進行。因此，監管機構無法將這些交易部分混淆成一筆付款。一切看起來都合法。處理外部交易的銀行名單包括摩根大通香港、德意志銀行香港、星展銀行香港和中國銀行。據稱，Exved 每天都使用這些銀行的服務。

直到2024年，MKAN Coin一直在迪拜運營，通過穩定幣促進俄羅斯境外的資金轉移。2024年，MKAN Coin被迪拜監管機構關閉，但一年後，其功能被委託給一家新的加密貨幣交易所Grinex。Grinex使用盧布穩定幣A7A5在四個月內轉移了近40億美元。

Grinex 在 Garantex 關閉後不久便應運而生。據 Elliptic 報道，Grinex 發言人否認該交易所與 Garantex 有任何關聯，但承認許多 Garantex 用戶已轉投 Grinex。俄羅斯透明國際組織 (Transparency International Russia) 表示，Grinex 和 MKAN Coin 定期接受來自 Garantex 凍結賬戶的加密貨幣轉賬。Grinex 和 Paysol 使用循環分層技術。這種方法旨在掩蓋 Garantex 資產的不良歷史。Grinex 總共從 Garantex 獲得了至少 45 億美元的USDT 。

調查強調，俄羅斯政府並未阻礙上述行動，甚至可能保護了與Garantex相關的項目。因此，透明國際俄羅斯分會質疑西方制裁的有效性。

Exved、Grinex、InDeFi Bank、Mendeleev、Mira Serda 和 Pavel Karavatsky 於 2025 年 8 月受到制裁。

Garantex首席行政官神秘死亡

在 2025 年 3 月的一次協同行動中，西方執法部門成功奪取了 Garantex 的服務器、封鎖了該交易所的域名並拘留了多名員工。

Garantex 首席技術管理員 Alexey Besciokov 在印度度假期間因洗錢陰謀和允許非法資金交易而被拘留。

透明國際俄羅斯分部沒有提及的是，貝肖科夫死於印度監獄。據匿名電報頻道VChK-OGPU報道，貝肖科夫死在同意引渡到美國後不久。死因尚未公開。有人認為，他被殺是為了防止信息洩露給美國當局。2021年，Garantex的聯合創始人之一斯坦尼斯拉夫·德魯加列夫（Stanislav Drugalev）從迪拜的一座橋上墜落身亡。他的遺孀推測，德魯加列夫的死可能與犯罪有關。

結論

透明國際俄羅斯分部的調查顯示，儘管Garantex被關閉，但其網絡仍然存在並繼續發展，成為一家國際洗衣店，其辦事處設在莫斯科市中心。