Einführung
Die sanktionierte Krypto-Börse Garantex könnte zwar 26 Millionen Dollar in eingefrorenem Tether (USDT) verloren haben, aber weitere 15 Millionen Dollar in Krypto sind weiterhin aktiv oder zumindest stillgewahrt. Wochen nachdem die Vereinigten Staaten eine bedeutende Einfrierung von 26 Millionen Dollar an USDT-Vermögenswerten, die mit Garantex verbunden sind, eingeleitet haben, deutet eine neue Untersuchung darauf hin, dass die Durchsetzung möglicherweise nur an der Oberfläche gekratzt hat.
Zusätzliche Reserven
Ein Bericht der Blockchain-Analysefirma Global Ledger zeigt, dass mehr als 15 Millionen Dollar an zusätzlichen Reserven über die Ethereum-, Bitcoin- und BNB Chain-Netzwerke unberührt bleiben. Diese Vermögenswerte scheinen aktiv zu sein und sind in einigen Fällen bereits in Bewegung. Während das offizielle Einfrieren von Tether Garantex‘ USDT-Bestände ins Visier nahm, hat die Börse Berichten zufolge auch zusätzliches Engagement in anderen Kryptowährungen.
Wie Global Ledger in dem Bericht, der mit crypto.news geteilt wurde, feststellt, handelte die Börse auch mit Bitcoin (BTC), Ethereum (ETH) und einer Reihe anderer Token, darunter ERC-20, BEP-20 und sogar einen an den Rubel gebundenen Stablecoin namens A7A5. Die Sanktionen und das Einfrieren, die in Abstimmung mit Deutschland und Finnland durchgeführt wurden, fanden über drei Tage Anfang März statt. Am 6. März erkannte Garantex öffentlich die Durchsetzungsmaßnahmen an.
Geldwäsche und Aktivität
Am selben Tag wurde eine mit Garantex verbundene Ethereum-Wallet plötzlich wieder online, die zuvor monatelang inaktiv war. Diese Wallet hatte 3.265 ETH oder etwa 8,6 Millionen Dollar aggregiert. Anschließend begann die Geldwäsche: Zwischen dem 22. Mai und dem 4. Juni wurde ETH im Wert von mehr als 2,25 Millionen Dollar schrittweise über Tornado Cash, ein auf Ethereum basierendes Mischprotokoll, geleitet. Global Ledger berichtet, dass die Wallet 844,99 ETH in Chargen an den Mixer gesendet hat, was es schwieriger macht, die Gelder nachzuverfolgen. Die Firma bezeichnete dies als Teil dessen, was sie als „koordinierten Liquiditätsabfluss“ identifiziert hat.
Diese Aktivität hörte hier jedoch nicht auf: Am 30. Mai beispielsweise wurden 206 ETH – etwa 280.000 Dollar – durch Tornado Cash gemischt. Nur wenige Tage später, am 4. Juni, wurden weitere 30 ETH gesendet. An diesem Datum hielt die Wallet noch mehr als 2.334 ETH, was etwa 6,1 Millionen Dollar entspricht.
„Diese Muster deuten stark auf einen absichtlichen Geldwäscheversuch hin, um die Verbindungen zu Garantex zu verschleiern“, so Global Ledger.
Bitcoin-Aktivitäten
Die Situation mit Bitcoin war ähnlich verblüffend. Anfang März identifizierte Global Ledger eine Sammlung von 19,39 BTC, wiederum aus inaktiven Adressen. Im Laufe der nächsten Wochen wuchs diese Zahl auf 30,04 BTC, was etwa 3,17 Millionen Dollar wert ist. Ein Teil dieses Bitcoin blieb nicht lange auf der gleichen Kette. Anfang Mai wurden 2,2 BTC auf das TRON (TRX)-Netzwerk überbrückt und teilweise an Grinex gesendet, einen mutmaßlichen Nachfolger von Garantex. Laut Lex Fisun, CEO von Global Ledger, spiegelt der Umzug zu TRON wahrscheinlich eine kalkulierte Entscheidung wider, um die Geschwindigkeit und geringen Kosten des Netzwerks auszunutzen.
„TRON ist günstig, liquide und schnell,“ sagte Fisun zu crypto.news. „Wenn Ihr Endziel darin besteht, BTC in Stablecoins umzutauschen, ist das Überbrücken direkt in die Kette, die diese Flüsse bereits dominiert, der Weg des geringsten Widerstands.“
„Übertragungen auf TRON kosten weniger, als Sie für Bitcoin oder Ethereum zahlen würden. Selbst nicht subventionierte Tokens kosten Bruchteile eines Cents, und für USDT ist der Werttransfer buchstäblich kostenlos, dank aktuellem Gas-geminderten Upgrades,“ fügte Lex Fisun hinzu.
BNB Chain und strategische blinde Flecken
Ob Grinex tatsächlich als Nachfolger der sanktionierten Börse fungiert, ist noch unbestätigt, doch Global Ledger scheinen diesbezüglich wenig Zweifel zu haben. Das Unternehmen stellte fest, dass alle Vermögenswerte von Garantex nach dem Einfrieren im März sofort abgehoben und direkt an Grinex-verbundene Wallets transferiert wurden. Die BNB Chain spielte ebenfalls eine stille, aber interessante Rolle. Im Gegensatz zu Ethereum oder TRON unterstützt die BNB Chain Tether nicht, was bedeutet, dass Tether keine Befugnis hat, Vermögenswerte dort einzufrieren. Tatsächlich bewegten sich die Gelder auf der BNB Chain am selben Tag, an dem Garantex seine Aussetzung ankündigte: am 6. März. Aber es gab keine Verbrennungen, keine Swaps und keine Abhebungen.
Im Juni schätzt Global Ledger die BNB-basierten Reserven auf etwa 4 Millionen Dollar, die immer noch ungenutzt sind. Fisun bemerkte, dass dies einen strategischen blinden Fleck für die Durchsetzung von Sanktionen schafft. „Es gibt keine große rote Taste, also beruht die Durchsetzung auf der BNB Chain auf Off-Chain-Akteuren“, erklärte er und verwies darauf, dass die Einfrierung von Vermögenswerten auf der BNB Chain in der Praxis langsamer und unsicherer ist.
„Es hat fast zwei Jahre mit dem PopcornSwap-Betrug gedauert“, betonte Fisun.
Schlussfolgerung
Insgesamt schätzt die Analysefirma, dass mindestens 15 Millionen Dollar an mit Garantex verbundenen Krypto außerhalb der Reichweite der US-Durchsetzung bleiben. Diese Zahl enthält keine neuen Tokens oder potenzielle Stealth-Wallets, die noch nicht zurückverfolgt wurden. Während Token-Level-Einfrierungen – wie die, die auf Tether verhängt wurden – auf dem Papier effektiv sein können, sind sie weit weniger nützlich, wenn Einheiten Vermögenswerte zwischen Ketten bewegen oder in Stablecoins, die nicht von US-amerikanischen Unternehmen ausgegeben werden.
Wie Global Ledger feststellt, unterstreicht Garantex‘ „On-Chain-Manöver die wachsende Herausforderung bei der Durchsetzung von Vermögenssperren. Als er nach der USDC-Exposition gefragt wurde, sagte Fisun, dass Global Ledger Vermögenswerte verfolgt habe, die kurz vor dem Einfrieren bewegt wurden. „Die blockierten Garantex-Wallets halten noch 73.283 USDC„, sagte er und stellte fest, dass am 4. März mehr als 290.000 USDC von „blockierten Ethereum-Wallets zu einer der Top-10-Börsen-Einzahlungsadressen“ transferiert wurden.
Er fügte hinzu, dass kleinere Bestände möglicherweise unter dem Radar geflogen sind und bemerkte, dass der wahrscheinliche Grund, weshalb die Adressen nicht eingefroren wurden, die relativ kleinen Beträge waren, die im Spiel waren, und dass es sich möglicherweise einfach um die Zahlen handelte.
