Как Garantex дробит бизнес и при чем тут AEXbit

14 августа 2025 года Министерство финансов США через управление по контролю за иностранными активами (OFAC) объявило о новых санкционных мерах против основателя и совладельцев криптобиржи Garantex, которая уже ранее попадала под санкции и считалась одной из самых «рисковых» площадок в мире. Под удар также попали ее «наследник» — платформа Grinex, а также токен A7A5, привязанный к рублю. GetBlock AML Research раскрывает связь ABCex и AEXbit с Garantex/Grinex.

Эти меры были приняты после того, как 6 марта 2025 года правоохранительные органы закрыли Garantex. Вскоре после этого начали появляться новые платформы, зарегистрированные в Кыргызстане и, вероятно, связанные с Garantex. У них был такой же интерфейс, как у старой биржи, и они получали переводы с адресов, связанных с Garantex. Все это указывало на их тесную связь с закрытой площадкой.

Параллельно внимание привлекли и другие сомнительные биржи. Например, платформа ABCex вскоре после закрытия Garantex подверглась мощной DDoS-атаке и временно ушла в офлайн. Однако уже 31 июля 2025 года в Telegram появилось сообщение о том, что биржа снова работает. За несколько недель до этого в каналах, связанных с Garantex, появилась новая платформа AEXbit, которая имела абсолютно такой же интерфейс, как у ABCex. Это вызвало догадки, что AEXbit — это переименованный вариант ABCex.

Анализ транзакций показал, что ABCex и AEXbit используют одни и те же схемы и адреса, что почти наверняка доказывает их связь. Их тактика очень похожа на ту, что ранее использовали Garantex и Grinex — запуск новых площадок с идентичным дизайном и сохранением старой инфраструктуры для обхода блокировок.

Основные выводы

После закрытия Garantex резко вырос поток средств на ABCex, причем часть этих денег явно шла с кошельков, связанных с Garantex. В июле 2025 года появилась AEXbit, копирующая интерфейс и методы продвижения ABCex.

Установлено, что оба проекта принадлежат одной и той же команде, так как их адреса совершали совместные траты. Их действия показывают: рискованные биржи учатся друг у друга, копируя проверенные методы ухода от внимания властей.

Краткий обзор площадок

Garantex: одна из крупнейших площадок для отмывания денег и обхода санкций. Через нее проходили десятки миллионов долларов, в том числе от выкупов за кибератаки и сделок на теневых рынках вроде Hydra. На пике Garantex отвечала за более чем 80% криптовалютных операций, связанных с санкционными лицами.

Grinex: появился вскоре после закрытия Garantex. Имел такой же интерфейс и продвигался в тех же Telegram-каналах.

ABCex: имел связи с основателем Garantex Сергеем Менделеевым и в прошлом был третьим крупнейшим партнером Garantex. Биржу обвиняли в причастности к финансированию террористического акта в «Крокус Сити Холле» (Москва, март 2024) и в участии в нелегальных азартных схемах. Ходили слухи о задержании Менделеева в конце 2024 года, но позже он снова активно появился в соцсетях, что поставило слухи под сомнение.

Анонс перезапуска биржи ABCex в Telegram

AEXbit: новая площадка, объявленная в июле 2025 года. Ее интерфейс полностью повторяет ABCex, из-за чего многие считают ее просто новым «брендом» той же команды.

Анонс запуска биржи AEXbit в Telegram

Как ABCex и AEXbit копируют тактику Garantex и Grinex

Поведение этих бирж во многом повторяет действия Garantex и её «наследника» Grinex.

Во-первых, они представляют себя как разные компании, но используют одинаковый интерфейс. Именно так действовал Garantex после закрытия: тогда появился Grinex с тем же дизайном и задачей — продолжать движение средств и сохранять работу платформы.

Во-вторых, у Garantex и Grinex были одинаковые особые «технические отпечатки», которые можно выявить с помощью анализа блокчейна.

В случае с ABCex и AEXbit сходства ещё сильнее: у них не просто похожие интерфейсы — они фактически работают на одной и той же инфраструктуре. Всё это говорит о том, что, скорее всего, у ABCex и Garantex могло быть общее руководство.

Источник