Масштабная операция западных спецслужб по ликвидации российской криптобиржи Garantex не смогла мгновенно остановить транснациональные финансовые потоки, а лишь спровоцировала глубокую реорганизацию санкционной инфраструктуры.

То, что изначально казалось сокрушительным ударом по главному криптовалютному каналу России, на практике обернулось цифровой реинкарнацией. Собранные в ходе нашего расследования данные показывают: миллионные активы, клиентская база и технологии были оперативно переведены на кыргызскую площадку Grinex и интегрированы в экосистему платежной сети A7. Создание этой альтернативной архитектуры позволило на время сохранить обслуживание колоссальных операций в обход международных ограничений, прежде чем глобальные регуляторы нанесли финальный удар.

Разгром Garantex и арест активов

Вплоть до весны 2025 года биржа Garantex оставалась ядром серого крипторынка СНГ, физически располагаясь в башне «Федерация» московского делового центра «Москва-Сити». Масштабы ее деятельности поражают: в период с 2019 по 2025 год платформа обработала транзакции на сумму не менее 96 миллиардов долларов. Площадка активно обслуживала не только корпоративный сектор и розничных клиентов, ищущих способы вывода капитала, но и откровенных киберпреступников, предоставляя услуги отмывания денег структурам даркнета, включая печально известную маркетплейс-платформу Hydra.

Конец этой безнаказанности наступил в начале марта, когда Соединенные Штаты при силовой и технической поддержке Германии и Финляндии провели скоординированную спецоперацию. Серверы и основные сетевые домены платформы были конфискованы, а эмитент крупнейшего стейблкоина компания Tether принудительно заблокировала связанные с биржей кошельки на сумму свыше 26 миллионов долларов (около 2,5 млрд рублей). В рамках этого беспрецедентного расследования правоохранительные органы задержали в Индии системного администратора биржи, гражданина Литвы Алексея Бесчокова, которому предъявили тяжкие обвинения в отмывании денег. Позднее появились неофициальные данные о его внезапной гибели в тюремной камере в ожидании экстрадиции. Его коллега, администратор Александр Мира Серда, избежал ареста и скрылся на территории ОАЭ.

Рождение Grinex: кыргызский хаб и спасение капиталов

Вопреки ожиданиям регуляторов, физическое закрытие биржи не привело к параличу системы. В криптоиндустрии уничтожение серверов редко означает смерть проекта, если ключи доступа и база клиентов остаются у владельцев. Всего через неделю после полицейских рейдов в профильных Telegram-каналах начала активно продвигаться платформа Grinex, которая была предусмотрительно зарегистрирована в Кыргызстане еще в декабре 2024 года.

Наш анализ показывает, что новая площадка практически под копирку воспроизвела интерфейс своего предшественника и уже за первую неделю работы смогла обработать свыше 36 миллионов долларов входящих транзакций. Руководство Grinex не стало скрывать свою прямую преемственность и публично подтвердило намерения в официальном пресс-релизе: «В рамках стратегии экстенсивного роста мы подписали соглашение с менеджментом Garantex. Оно направлено на расширение нашей пользовательской базы за счет “нетоксичных” клиентов Garantex. В свою очередь, мы намерены выполнить перед ними те обязательства, которые Garantex не смогла выполнить из-за санкций». Блокчейн-мониторинг беспристрастно зафиксировал прямые переводы ликвидности с кошельков Garantex на счета Grinex, что окончательно закрепило за Кыргызстаном статус нового перевалочного хаба для уклонения от санкций.

Стейблкоин A7A5: сто миллиардов долларов в тени

Главным финансовым инструментом для бесшовного перелива активов стал рублевый стейблкоин A7A5. Формальным эмитентом этого токена выступила кыргызская компания Old Vector, однако за фасадом проекта стояла мощная кроссбордерная сеть A7. Эта структура была создана подсанкционным молдавским политиком Иланом Шором при непосредственной технологической и финансовой поддержке российского государственного Промсвязьбанка (ПСБ), который обслуживает оборонный комплекс РФ.

Новый цифровой актив продемонстрировал феноменальные показатели оборачиваемости. За первый год через токены A7A5 прошло более 102 миллиардов долларов в рамках 251 тысячи транзакций. Проект стремительно захватил около трети мирового рынка недолларовых стейблкоинов. Его взрывная популярность объяснялась не только мнимой устойчивостью к блокировкам, но и высокой доходностью для инвесторов. Создатели актива открыто описывали свою финансовую модель: «Каждый токен A7A5 обеспечен фиатными депозитами в банках, с которыми мы работаем по ставкам овернайт. Половина полученного дохода от размещения средств распределяется между держателями токенов». Подобная схема обеспечивала держателям пассивную доходность свыше 9% годовых, что моментально привлекло крупный бизнес, остро нуждающийся в работающей замене отключенной системе SWIFT.

Децентрализованная сеть: от «Москва-Сити» до Африки

Попытка восстановления инфраструктуры не ограничилась созданием одной лишь кыргызской биржи. Теневой сектор начал выстраивать децентрализованную паутину. Архитектор Garantex Сергей Менделеев совместно с экс-офицером спецслужб Александром Лебедевым запустили платежный сервис Exved и проект Indefi Smartbank. Платформа Exved виртуозно маскировала российские финансовые потоки под легальные операции офшорных компаний в Гонконге, Дубае и Таиланде, обслуживая в том числе поставки критически важных технологий.

Специалист по комплаенсу данной компании в разговоре с нашими источниками под прикрытием откровенно призналась: «У нас есть масса клиентов, российских импортеров, которые импортируют из Китая, Гонконга и Тайваня товары двойного назначения. Будь то телекоммуникации, микропроцессоры… Опыт многомиллионный, годовой и так далее».

Масштабы содействия этим схемам оказались глобальными. Установлено, что международная криптобиржа HTX (бывшая Huobi) могла способствовать переводу свыше 1,5 млрд долларов в сторону структур Grinex и Garantex. Параллельно сеть A7 начала агрессивную экспансию на развивающиеся рынки Африки. Руководители проекта Леонид Шумаков и заместитель председателя ПСБ Михаил Дорофеев лично организовали открытие филиалов платежной системы в Нигерии и активно готовились к запуску представительства в Зимбабве.

Кроме того, вакуум после краха Garantex в самой Москве заполнили и другие игроки:

Платформа ABCeX, занявшая освободившийся офис в той же «Башне Федерации», обработала операции на сумму 11 миллиардов долларов.
Биржи Rapira и Aifory Pro значительно расширили географию услуг по конвертации наличных, открыв хабы в Москве, Дубае и Турции.
P2P-сервис Bitpapa, перехвативший значительную часть розничных клиентов, направил около 10% своих потоков подсанкционным организациям, за что вскоре сам попал под жесткие ограничения США.

Закат схемы и экзит-скам: как рухнул проект A7A5

Несмотря на сложную офшорную структуру и децентрализацию, новый криптоландромат начал неизбежно рушиться под системным давлением Запада. Начиная с августа 2025 года коалиция стран-союзников последовательно внесла в санкционные списки компании Grinex, Exved, A7, Old Vector, а также Сергея Менделеева, Павла Каравацкого и топ-менеджеров ПСБ.

Механизм блокировки сработал не через арест серверов, а благодаря инструментам блокчейн-аналитики от компаний Chainalysis и Elliptic. Эти алгоритмы позволили мировым биржам моментально выявлять «токсичный» след токена A7A5 и блокировать любые связанные с ним средства. Из-за риска вторичных санкций крупнейшая децентрализованная площадка Uniswap принудительно удалила A7A5 из своих листингов, а внутри самой России Центробанк заблокировал каналы покупки этих токенов с банковских карт.

Окончательный коллапс наступил весной 2026 года. В середине апреля основная торговая площадка стейблкоина, биржа Grinex, неожиданно заявила о масштабном взломе и хищении клиентских активов на сумму свыше 1 миллиарда рублей (около $15 млн). В индустрии криптовалют подобные инциденты на фоне жесткого давления регуляторов редко оказываются делом рук внешних хакеров. Чаще всего это классический экзит-скам (exit scam) — спланированный побег владельцев с остатками клиентской ликвидности перед неминуемым закрытием проекта.

В результате санкционной изоляции, блокировки фиатных шлюзов и внутренней кражи активов, доверие к инфраструктуре было полностью уничтожено. Объемы транзакций A7A5 рухнули на 96% к лету 2026 года. Амбициозный проект по созданию независимого от Запада финансового криптоканала оказался парализован, оставив тысячи розничных клиентов и корпоративных импортеров без их капиталов.