Запрещённая Garantex продолжает отмывку через Tornado Cash: $261 000 в эфире на выходе из тени

Согласно эксклюзивному отчёту аналитической платформы Global Ledger, российская криптовалютная биржа Garantex, которую закрыли еще в марте 2025 года, похоже, вовсе и не думала прекращать деятельность. Судя по свежим ончейн-данным, площадка продолжает гонять «грязные» токены через Tornado Cash — легендарный миксер, уже давно ставший классикой жанра для кибермошенничества. Только за последнюю операцию через Tornado было прогнано более $261 000 в ETH, и, по всем признакам, это лишь разогрев перед следующими партиями.

Международные санкции, арест одного из фаундеров в Индии, замороженные активы на сумму свыше $28 миллионов (включая USDT) — всё это, казалось бы, должно было поставить жирную точку в истории биржи. Министерство юстиции США отчиталось о полном шате: домены изъяты, деятельность прекращена, инфраструктура демонтирована. Но Garantex, по сути, просто ушла в подполье. Адреса на Ethereum шевелятся, транзакции идут, средства гоняются.

По информации Global Ledger, активный горячий кошелёк Garantex недавно инициировал трансфер 99 ETH (порядка $261 000) на промежуточный адрес. Затем средства были разбиты на три транзакции и переведены на другой адрес (0x3f…7e6a). Этот метод известен как «слоение» — классическая техника отмывания денег, направленная на запутывание следов и сокрытие истинного источника средств.

Что это означает на практике? Всё просто: несмотря на бодрые пресс-релизы регулирующих органов, кошельки Garantex всё ещё активны, и инфраструктура биржи явно не утратила способности к проведению финансовых операций.

Старый бренд, новый фасад

Ранее сообщалось, что после официального закрытия Garantex якобы провела ребрендинг под названием Grinex и попыталась интегрироваться в новые инфраструктурные контуры, используя рублёвый стейблкоин A7A5 для трансфера активов. Теперь становится ясно, что это было не просто слухами: последняя активность подтверждает, что часть инфраструктуры осталась на плаву.

Global Ledger указывает на ещё одну волну переводов ETH с горячего кошелька, ранее связанного с Garantex. Сценарий полностью повторяет предыдущий: промежуточный адрес, деление средств, направление через Tornado Cash. Всё выглядит как textbook-case по обфускации транзакций.

Откуда деньги?

Исторически, согласно данным Chainalysis, Garantex ассоциировалась с поступлениями от сомнительных источников — от даркнета до масштабных взломов и программ-вымогателей. Среди прочего упоминались связи с организованными преступными группами, распространителями вредоносного ПО и теневыми рынками. Таким образом, логично предположить, что речь идёт о попытке реабилитировать старые запасы «грязных» токенов через свежие транзакционные цепочки.

Tornado Cash под давлением, но в игре

Сам Tornado Cash давно под пристальным вниманием регуляторов. Несмотря на отдельные юридические победы в 2025 году, Министерство юстиции США сохраняет твёрдую позицию и готовит дальнейшие обвинения против сооснователя сервиса Романа Сторма.

Хотя в целом крипторегулирование при администрации Трампа претерпело определённое ослабление, наиболее громкие кейсы по-прежнему находятся под контролем — и по ним продолжается преследование. Однако практика показывает: одними юридическими пресс-релизами крипту не остановить. Даже после формального закрытия участники рынка, пусть и в теневом режиме, находят способы продолжать свои схемы.