Einleitung
Das US-Finanzministerium hat die russische Krypto-Börse Garantex im April 2022 sanktioniert. Laut einer aktuellen Pressemitteilung des Finanzministeriums hat Garantex in den letzten sechs Jahren über 96 Milliarden Dollar in Kryptowährungen für verschiedene Cyberkriminelle verarbeitet. Transparency International Russland berichtete, dass das Team hinter der Börse weiterhin aktiv ist und ein internationales Geldwäsche-Netzwerk ausweitet, das vom Kreml genutzt wird, um westliche Sanktionen zu umgehen.
Geldwäscheoperationen und Sanktionen
Krypto-Ermittler von Elliptic haben Garantex mit einer Vielzahl von Geldwäscheoperationen in Verbindung gebracht. Hier ist eine teilweise Liste der Entitäten, die Garantex zur Wäsche ihrer Gelder genutzt hat: Garantex verwendete für jede Transaktion einzigartige Krypto-Adressen und leitete Transaktionen über eine Reihe verschiedener Wallets weiter. Dies ermöglichte es der Börse, den Betrieb fortzusetzen, selbst nachdem sie im April 2022 von der OFAC sanktioniert wurde.
Tether fror 2025 die USDT-Mittel von Garantex ein, und die europäische Infrastruktur von Garantex wurde während einer Operation im März 2025 beschlagnahmt. Ermittler kamen zu dem Schluss, dass Garantex nach den Sanktionen und den Polizeieinsätzen 2025 nicht untergegangen ist. Vielmehr wurde es wiedergeboren und startete eine Reihe von Projekten, die weiterhin ausgeklügelte Geldwäscheoperationen durchführen. Diese Projekte umfassen die Krypto-Börse Grinex, ein Finanzberatungsunternehmen namens MKAN Coin und eine Zahlungsplattform namens Exved.
Internationale Aktivitäten und neue Projekte
Laut Transparency International zeigen sich die russischen Behörden unbeeindruckt von den kriminellen Aktivitäten dieser Projekte. Eine weitere Schlussfolgerung ist, dass das Netzwerk neuer Organisationen, die mit dem Garantex-Team verbunden sind, in mehreren Ländern tätig ist, darunter Vereinigte Arabische Emirate, Spanien, Brasilien, Kirgisistan, Thailand, Georgien, Hongkong und Russland. Die Personen hinter den neuen Entitäten sind eng mit Garantex verbunden: Sergey Mendeleev, Alexandr Mira Serda (in den USA gesucht) und Pavel Karavatsky. Ihr Netzwerk ist dezentralisiert und für westliche Regulierungsbehörden nicht zugänglich.
Die neuen Projekte (Paysol, Exved und Corporation Fintech LLC) befinden sich im ehemaligen Büro von Garantex in einem Geschäftsgebäude in Moskau-City, dem Herzen des Geschäftslebens in Moskau. Der Leiter von Paysol, Sergey Kunitsa, besitzt Gewerbeimmobilien in Moskau-City, einschließlich Büros, die mit dem Garantex-Team verbunden sind. Laut der Untersuchung ist Paysol ein wichtiges Element internationaler Transaktionen, die von Exved durchgeführt werden.
Rolle von Telegram und Exved
Transparency International Russland behauptet, dass Telegram eine entscheidende Rolle in den Operationen der neuen Projekte des Garantex-Teams spielt. Sie nutzen es für Registrierung, Kommunikation, Geschäfte, KYC-Verfahren usw. Laut Ermittlern ist Telegram die einzige betriebliche Schnittstelle von Exved und den verbundenen Firmen Sprintex und ABCEX. Exved ist ein Zahlungsdienst, der von Sergey Mendeleev gegründet wurde, der auch Garantex mitbegründete. Transparency International Russland bezeichnet Exved als ein Werkzeug zur Umgehung von Sanktionen.
Ermittler behaupten, dass die wahre Rolle von Exved die eines Offshore-Wäschereis ist, die russischen Kunden hilft, Geld außerhalb Russlands über Kryptowährungen zu parken.
Da Transaktionen über ein Netzwerk von Agenten abgewickelt werden, hinterlassen sie keine Spuren in russischen Banken. Das Netzwerk umfasst Offshore-Konten in Dubai, Thailand und Hongkong.
Ermittlungen und Festnahmen
Ermittler kontaktierten Exved und gaben vor, ein Unternehmen aus Hongkong zu sein, das elektronische Waren nach Russland exportieren wollte. Exved prüfte sie nicht und bot Dienstleistungen an. So erfuhren verdeckte Ermittler von Transparency International Russland, dass Exved den Import von Dual-Use-Waren erleichtert, darunter Mikrochips und Telekommunikationsgeräte aus China und Taiwan.
Der mit den Ermittlern arrangierte Deal verbot die Bereitstellung von Dokumenten, die die Beteiligung von Banken und Unternehmen aus Russland erwähnen. In Russland werden Transaktionen als Inlandsdeals dokumentiert, während die grenzüberschreitenden Zahlungen in Stablecoins erfolgen. Somit können Regulierungsbehörden diese Teile der Transaktionen nicht zu einer einzigen Zahlung zusammenfügen. Alles sieht legitim aus.
Die Liste der Banken, die den externen Teil der Transaktionen abwickeln, umfasst J.P. Morgan HK, Deutsche Bank Hongkong, DBS HK und Bank of China. Angeblich werden diese Banken von Exved täglich genutzt.
Schlussfolgerung
Bis 2024 arbeitete MKAN Coin in Dubai und erleichterte Geldtransfers außerhalb Russlands über Stablecoins. 2024 wurde MKAN Coin von den Regulierungsbehörden in Dubai geschlossen, aber ein Jahr später wurden seine Funktionen an die neue Krypto-Börse Grinex delegiert. Diese bewegte in vier Monaten fast 4 Milliarden Dollar mit einem Rubel-Stablecoin A7A5. Grinex entstand kurz nach der Schließung von Garantex.
Laut Elliptic bestritt ein Sprecher von Grinex die Verbindungen der Börse zu Garantex, räumte jedoch ein, dass viele Nutzer von Garantex zu Grinex gewechselt sind. Transparency International Russland legt nahe, dass Grinex und MKAN Coin regelmäßig Krypto-Überweisungen von blockierten Konten von Garantex akzeptieren. Grinex und Paysol verwenden zirkuläre Schichtung, um die toxische Geschichte der Garantex-Vermögenswerte zu verschleiern.
Insgesamt erhielt Grinex mindestens 4,5 Milliarden USDT von Garantex. Die Untersuchung unterstreicht, dass die russische Regierung diese Operationen nicht behindert und wahrscheinlich sogar die Projekte schützt, die mit Garantex verbunden sind. Somit stellt Transparency International Russland die Effizienz der westlichen Sanktionen in Frage.
Exved, Grinex, InDeFi Bank, Mendeleev, Mira Serda und Pavel Karavatsky wurden im August 2025 sanktioniert. Während einer koordinierten Operation im März 2025 gelang es den westlichen Strafverfolgungsbehörden, die Server von Garantex zu beschlagnahmen, die Domains der Börse zu blockieren und mehrere Mitarbeiter festzunehmen.
Der technische Hauptadministrator von Garantex, Alexey Besciokov, wurde während eines Urlaubs in Indien wegen Geldwäscheverschwörung und der Ermöglichung illegaler Geldtransaktionen festgenommen. Er kannte die Geheimnisse der berüchtigtsten Krypto-Börse Russlands. Jetzt ist er tot in einem indischen Gefängnis. Laut einem anonymen Telegram-Kanal VChK-OGPU geschah dies kurz nachdem Besciokov der Auslieferung in die USA zugestimmt hatte. Die Todesursache wird nicht öffentlich bekannt gegeben. Einige glauben, dass er getötet wurde, um einen Informationsleck an die US-Behörden zu verhindern.
Die Untersuchung von Transparency International Russland zeigt, dass, während Garantex geschlossen wurde, sein Netzwerk überlebt hat und weiterhin wächst und als internationale Wäscherei mit einem Büro im Zentrum von Moskau dient.
