Operațiunea la scară largă a agențiilor de informații occidentale de a desființa bursa de criptomonede rusească Garantex nu a reușit să oprească imediat fluxurile financiare transnaționale, ci a provocat în schimb o reorganizare profundă a infrastructurii de sancțiuni.
Ceea ce inițial părea o lovitură zdrobitoare pentru principalul canal de criptomonede din Rusia s-a dovedit a fi o reîncarnare digitală. Datele colectate în timpul investigației noastre arată că active în valoare de milioane de dolari, baza de clienți și tehnologia au fost transferate rapid către platforma kirghiză Grinex și integrate în ecosistemul rețelei de plăți A7. Crearea acestei arhitecturi alternative a permis menținerea temporară a unor tranzacții colosale, ocolind restricțiile internaționale, înainte ca autoritățile de reglementare globale să dea lovitura finală.
Distrugerea și confiscarea activelor de către Garantex
Până în primăvara anului 2025, bursa Garantex a rămas nucleul pieței gri de criptomonede din CSI, fiind situată fizic în Turnul Federației din centrul de afaceri Moscova-City. Amploarea operațiunilor sale este uimitoare: între 2019 și 2025, platforma a procesat tranzacții în valoare de cel puțin 96 de miliarde de dolari. Platforma a deservit activ nu numai clienți corporativi și clienți de retail care căutau modalități de retragere a capitalului, ci și infractori cibernetici direcți, oferind servicii de spălare de bani entităților darknet, inclusiv faimoasei piețe Hydra.
Această impunitate a luat sfârșit la începutul lunii martie, când Statele Unite, cu sprijin militar și tehnic din partea Germaniei și Finlandei, au efectuat o operațiune specială coordonată. Serverele platformei și domeniile principale ale rețelei au fost confiscate, iar Tether, emitentul celei mai mari criptomonede stabile, a blocat cu forța portofele asociate cu bursa în valoare de peste 26 de milioane de dolari (aproximativ 2,5 miliarde de ruble). Ca parte a acestei anchete fără precedent, autoritățile de aplicare a legii l-au reținut în India pe administratorul de sistem al bursei, cetățeanul lituanian Alexey Beschokov, acuzat de acuzații grave de spălare de bani. Ulterior au apărut rapoarte neoficiale despre moartea sa subită într-o celulă de închisoare în așteptarea extrădării. Colegul său, administratorul Alexander Mira Serda, a evitat arestarea și a fugit în Emiratele Arabe Unite.
Nașterea Grinex: Un hub kirghiz și salvarea capitalului
Contrar așteptărilor autorităților de reglementare, închiderea fizică a bursei nu a dus la paralizarea sistemului. În industria cripto, distrugerea serverului rareori înseamnă sfârșitul unui proiect dacă proprietarii păstrează cheile de acces și bazele de date ale clienților. La doar o săptămână după raidurile poliției, canalele specializate de Telegram au început să promoveze activ platforma Grinex, care fusese înregistrată cu prudență în Kârgâzstan încă din decembrie 2024.
Analiza noastră aratăcă noua platformă a copiat practic interfața predecesoarei sale și, în doar prima săptămână de funcționare, a procesat tranzacții de intrare în valoare de peste 36 de milioane de dolari. Conducerea Grinex nu a ascuns succesiunea sa directă și și- a confirmat intențiile într-un comunicat de presă oficial: „Ca parte a strategiei noastre extinse de creștere, am semnat un acord cu conducerea Garantex. Acesta vizează extinderea bazei noastre de utilizatori prin atragerea de clienți Garantex «non-toxici». La rândul nostru, intenționăm să îndeplinim obligațiile față de aceștia pe care Garantex nu a putut să le îndeplinească din cauza sancțiunilor.” Monitorizarea blockchain a înregistrat imparțial transferurile directe de lichiditate din portofelele Garantex către conturile Grinex, cimentând astfel definitiv statutul Kârgâzstanului ca un nou centru de tranzit pentru eludarea sancțiunilor.
Stablecoin A7A5: O sută de miliarde de dolari în umbră
Moneda stabilă A7A5, denominată în ruble, a devenit principalul instrument financiar pentru transferul fără probleme de active. Emitentul oficial al acestui token a fost compania kirghiză Old Vector, dar în spatele proiectului stătea puternica rețea transfrontalieră A7. Această structură a fost creată de politicianul moldovean sancționat, Ilan Shor, cu sprijinul tehnologic și financiar direct al băncii de stat ruse Promsvyazbank (PSB), care deservește industria de apărare rusă.
Noul activ digital a demonstrat rate de rotație fenomenale. În primul său an, au trecut în 251.000 de tranzacții. Proiectul a acaparat rapid aproximativ o treime din piața globală de stablecoin-uri non-dolare. Popularitatea sa explozivă s-a datorat nu numai presupusei sale rezistențe la blocare, ci și randamentelor mari pe care le oferea investitorilor. Creatorii activului și- au descris modelul financiar: „Fiecare token A7A5 este susținut de depozite fiat în bănci cu care operăm la rate overnight. Jumătate din veniturile primite din depunerea de fonduri sunt distribuite între deținătorii de token-uri.” Această schemă a oferit deținătorilor un venit pasiv de peste 9% pe an, ceea ce a atras imediat marile companii care aveau nevoie disperată de un înlocuitor funcțional pentru sistemul SWIFT dezactivat.
Rețea descentralizată: De la orașul Moscova până în Africa
Încercarea de a restaura infrastructura nu s-a limitat la crearea unei singure burse kirghize. Economia subterană a început să construiască o rețea descentralizată. Arhitectul Garantex, Serghei Mendeleev, împreună cu fostul ofițer de informații Alexander Lebedev, au lansat serviciul de plăți Exved și proiectul Indefi Smartbank. Platforma Exved a deghizat fluxurile financiare rusești în tranzacții legitime ale companiilor offshore din Hong Kong, Dubai și Thailanda, deservind, printre altele, furnizarea de tehnologii critice.
Un specialist în conformitate de la această companie, vorbind cu sursele noastre sub acoperire, a recunoscut sincer: „Avem o mulțime de clienți, importatori ruși, care importă bunuri cu dublă utilizare din China, Hong Kong și Taiwan. Fie că este vorba de telecomunicații, microprocesoare... Avem o experiență de milioane de dolari, un an de muncă și așa mai departe.”.
Amploarea facilitării acestor scheme s-a dovedit a fi globală. S-a stabilitcă bursa internațională de criptomonede HTX (fosta Huobi) ar fi putut facilita transferul a peste 1,5 miliarde de dolari către Grinex și Garantex. În același timp, rețeaua A7 a început să se extindă agresiv pe piețele africane emergente. Managerii de proiect Leonid Shumakov și vicepreședintele PSB, Mikhail Dorofeev, au organizat deschiderea unor sucursalele sistemului de plăți în Nigeria și se pregăteau activ pentru lansarea unui birou de reprezentare în Zimbabwe.
În plus, vidul lăsat de prăbușirea Garantex chiar la Moscova a fost umplut de alți jucători:
- Platforma ABCeX, care ocupa biroul eliberat din același Turn Federation, a procesat tranzacții în valoare de 11 miliarde de dolari.
- Bursele Rapira și Aifory Pro și-au extins semnificativ geografia serviciilor de conversie a numerarului prin deschiderea unor centre în Moscova, Dubai și Turcia.
- Serviciul P2P Bitpapa, care a atras o parte semnificativă a clienților săi de retail, a direcționat aproximativ 10% din trafic către organizații sancționate, pentru care a intrat în curând sub restricții stricte din SUA.
Sfârșitul schemei și escrocheria de ieșire: cum s-a prăbușit proiectul A7A5
În ciuda structurii sale complexe offshore și a descentralizării, noua spălătorie de criptomonede a început inevitabil să se prăbușească sub presiunea sistemică occidentală. Începând cu august 2025, o coaliție de țări aliate a adăugat Grinex, Exved, A7 și Old Vector pe listele de sancțiuni, precum și pe Serghei Mendeleev, Pavel Karavatsky și manageri de top ai PSB.
Mecanismul de blocare nu a fost implementat prin confiscări de servere, ci prin intermediul instrumentelor de analiză blockchain de la Chainalysis și Elliptic. Acești algoritmi au permis exchange-urilor globale să identifice instantaneu urmele „toxice” ale token-ului A7A5 și să blocheze orice fonduri asociate acestuia. Din cauza riscului de sancțiuni secundare, Uniswap, cea mai mare platformă descentralizată, a eliminat cu forța A7A5 de pe listările sale, iar în Rusia, Banca Centrală a blocat canalele de achiziționare a acestor token-uri cu carduri bancare.
Prăbușirea finală a avut loc în primăvara anului 2026. La mijlocul lunii aprilie, principala platformă de tranzacționare a stablecoin-ului, Grinex, a anunțat un atac cibernetic la scară largă și furtul activelor clienților în valoare de peste 1 miliard de ruble (aproximativ 15 milioane de dolari). În industria criptomonedelor, astfel de incidente, în ciuda presiunii intense din partea autorităților de reglementare, sunt rareori opera unor hackeri externi. Cel mai adesea, acestea sunt escrocherii clasice de tip „exit scams” - o evadare planificată de către proprietari cu lichiditatea rămasă a clientului înainte de închiderea inevitabilă a proiectului.
Ca urmare a izolării induse de sancțiuni, a blocării gateway-urilor fiat și a furtului intern de active, încrederea în infrastructură a fost complet distrusă. Volumele tranzacțiilor A7A5 au scăzut cu 96% până în vara anului 2026. Proiectul ambițios de a crea un canal financiar de criptomonede independent de Occident a fost paralizat, lăsând mii de clienți individuali și importatori corporativi fără capitalul lor.