Финансовое ведомство США увеличило санкции в отношении Exved и Grinex вследствие изучения транзакций

От Москвы до Дубая занесенная в чёрный список криптовалютная биржа трансформировалась в Exved, MKAN Coin и Grinex, перекачивая миллиарды через офшорные сети и каналы Telegram, несмотря на глобальные репрессии.

По данным расследования, опубликованного в среду организациями Transparency International Russia in Exile и OCCRP, санкционированная российская криптовалютная сеть вновь появилась под новыми названиями, перемещая миллиарды долларов через банки и офшорных посредников, несмотря на рейды и международные санкции.

В отчёте говорится, что московская компания Garantex, внесённая в чёрный список Министерством финансов США в 2022 году и лишённая лицензии эстонскими регулирующими органами, обработала около 96 миллиардов долларов в период с 2019 по 2025 год, из которых не менее 1,3 миллиарда долларов были связаны с преступной деятельностью, ссылаясь на данные аналитической компании Chainalysis, специализирующейся на блокчейне. В марте 2025 года правоохранительные органы провели рейды против её серверов и доменов, но в течение нескольких недель появились новые платформы. Министерство юстиции США предъявило обвинения её администраторам, а индийские власти арестовали системного администратора по запросу Вашингтона.

Один из преемников, Exved , возглавляется соучредителем Garantex Сергеем Менделеевым. Хотя Exved официально зарегистрирован как отечественный «платежный посредник», он работает из Москва-Сити, позволяя российским клиентам платить в рублях, а иностранным партнёрам получать за рубежом валюту или стейблкоины. Следователи, выдававшие себя за трейдеров в Гонконге, обнаружили, что для регистрации требовался лишь минимальный набор документов. Транзакции проводились через Paysol, зарегистрированную в России компанию, выступавшую в качестве «агента» Exved.

В чатах с представителями Exved описывалась схема работы: рубли переводятся на российский банковский счёт зарегистрированного за рубежом посредника, например, гонконгской компании-пустышки. Затем посредник, находясь в офшоре, пересылает иностранному поставщику эквивалентные суммы в долларах США, юанях или USDT [стейблкоине Tether]. В контрактах криптовалюта не упоминается. «Ни один банк не узнает. Это видно только между нами», — сказал один из агентов.

Такая структура позволяет средствам выглядеть легитимными в российской банковской системе, конвертируя их за рубежом. Exved взимает комиссию в размере трёх процентов за переводы свыше 50 000 долларов США. Российские банки, включая T-Bank и Expobank, были названы «рабочими банками» для рублевых платежей. Иностранные банки в Гонконге, такие как JP Morgan, Deutsche Bank и Bank of China, также упоминались в качестве посредников.

Следователи утверждают, что сеть Exved использовалась для покупки товаров двойного назначения, таких как микропроцессоры и телекоммуникационное оборудование из Китая и Тайваня. Юристы Paysol признали, что клиенты часто ввозят товары, подпадающие под ограничения, и что счета-фактуры могут быть скорректированы, чтобы избежать таможенных проверок.

Анализ блокчейна показал, что кошельки, связанные с Exved и Paysol, были напрямую связаны с санкционированными адресами Garantex. Один из кошельков обработал более 563 миллионов долларов, включая 234 000 долларов из Garantex Europe 25 декабря 2024 года, а спустя несколько недель последовал перевод 2,6 миллиона долларов на Paysol. Часть средств впоследствии вернулась в Garantex, что является распространённой тактикой «расслоения», при которой незаконные деньги проходят через множество транзакций для сокрытия их происхождения и усложнения отслеживания.

За ним последовали и другие преемники. MKAN Coin появился в Дубае, Киргизии, Бразилии, Испании и Таиланде, предлагая россиянам услуги по обмену криптовалюты на наличные через Telegram. Компанию возглавлял бывший руководитель Garantex Мохаммад Халифа. Дубайские регуляторы закрыли MKAN в 2024 году, но позже власти Киргизии добавили аффилированные лица в свой чёрный список по отмыванию денег.

После закрытия MKAN в 2025 году появилась новая биржа Grinex . Аналитики TRM Labs и Global Ledger обнаружили тесные связи с инфраструктурой Garantex, включая кошельки и ботов. Grinex также запустила привязанный к рублю стейблкоин A7A5 , обеспеченный счетами в Промсвязьбанке, банке, находящемся под санкциями государства. В течение четырёх месяцев через A7A5 прошло 9,3 млрд долларов.

В августе 2025 года Министерство финансов США расширило санкции, включив в них Exved, Grinex и InDeFi Bank, а также руководителей Менделеева, Александра Мира Серда и Павла Каравацкого. Несколько дней спустя Великобритания объявила о своих мерах, особо выделив токен A7A5.

Расследование также раскрывает личности лиц, стоящих за этими сетями. Один из них — Сергей Куница, глава Paysol и бывший руководитель таможенно-брокерской фирмы. Другой — Александр Мира Серда, также известный как Нтифо-Сиао, который продолжает свою деятельность, несмотря на обвинения США. Согласно публичным данным, он купил виллу за 3 миллиона долларов в Дубае и получил новое российское свидетельство о рождении, в котором его отцом указан умерший гражданин Испании.

По словам следователей, Telegram остаётся основой всех операций. От регистрации новых клиентов до заключения контрактов — всё решается в личных чатах и через ботов. «Telegram стал центральным операционным звеном», — заключили следователи.

Несмотря на санкции и рейды, в отчёте говорится, что сеть продолжает адаптироваться. Следователи называют её «криптопрачечной»: децентрализованной, непрозрачной и устойчивой. Вместо централизованных бирж система теперь полагается на офшорных посредников, зашифрованные каналы и государственное попустительство.