Garantex transfère ses activités vers Grinex – La plateforme russe illégale Garantex change de plateforme

La plateforme d'échange de cryptomonnaies Garantex, une plateforme russe qui avait été fermée suite à des violations de sanctions et à des liens présumés avec le blanchiment d'argent pour des organisations criminelles internationales par le département de la Justice des États-Unis en collaboration avec les forces de l'ordre allemandes et finlandaises, aurait refait surface sous le nom de Grinex. 

Selon une enquête menée par Global Ledger, une société suisse d'analyse de la blockchain, Garantex a transféré sa liquidité vers Grinex et a poursuivi ses activités comme d'habitude après sa récente fermeture. 

Global Ledger a ensuite fourni des preuves issues de son enquête, révélant des activités sur et hors chaîne présentant des schémas similaires à ceux de Garantex. À la mi-mars, Grinex aurait reçu plus de 29 millions de dollars. 

Dans le cadre de son enquête, Global Ledger a découvert que le stablecoin adossé au rouble, A7A5, qui n'était auparavant listé que sur deux plateformes d'échange, Garantex et BiFinance, est désormais disponible sur Grinex. 

dent, Garantex a transféré 4,5 milliards d'A7A5 de son portefeuille bloqué vers Grinex. L'ensemble du processus ayant mené à ce transfert de fonds est parfaitement documenté par Global Ledger, les transactions présentant un mode opératoire similaire à celui de Garantex. 

Dans le rapport détaillé publié par Global Ledger, l'interface utilisateur des deux plateformes d'échange est très similaire, avec très peu de différences visibles. Par ailleurs, une évaluation de Grinex par CoinMarketRating corrobore l'affirmation selon laquelle Garantex aurait changé de nom et repris ses activités sous le nom de Grinex. Le rapport indique clairement que la plateforme d'échange a été créée par Garantex après que sa plateforme ait été sanctionnée à l'échelle internationale, puis bloquée. 

Garantex a un long passé d'activités illégales

Garantex est une plateforme d'échange de cryptomonnaies non conforme à la réglementation, connue pour avoir servi de tremplin à des acteurs malveillants du secteur. Elle était notamment tristement célèbre pour avoir été une importante plateforme de blanchiment d'argent et utilisée par des groupes de ransomware tels que Conti et Black Basta.

La plateforme a également servi de terrain fertile pour le transfert des recettes du marché DarkNet (DNM) liées au trafic de drogue et aux contenus pédopornographiques (CSAM).

Il est également rapporté que Garantex a servi de plateforme pour blanchir plus de 22 millions de dollars provenant d'une blockchain piratée aux États-Unis. La plateforme a aussi été liée au groupe Lazarus, un collectif de pirates informatiques soutenu par le gouvernement nord-coréen et connu pour d'importants vols de cryptomonnaies à l'échelle mondiale, notamment le piratage récent de Bybit. Elle a également été associée à des forums cybercriminels russes et au financement du terrorisme.

En 2022, l'Office of Foreign Assets Control (OFAC) du département du Trésor américain, qui administre et applique les sanctions économiques et commerciales fondées sur la politique étrangère et la sécurité nationale des États-Unis, a sanctionné Garantex pour son rôle dans la facilitation du blanchiment de fonds provenant d'acteurs de ransomware et de marchés du darknet. 

Cependant, Garantex a continué à effectuer des transactions illégales aux États-Unis, utilisant diverses tactiques pour éviter d'être repéré et modifiant occasionnellement ses opérations, notamment en changeant constamment d'adresse de portefeuille afin de se soustraire aux obligations légales. Garantex a également enfreint la réglementation fédérale américaine en menant des opérations financières aux États-Unis sans être enregistré auprès du FinCEN. 

Une répression internationale contre la plateforme

Le 7 mars 2025, la plateforme a finalement été mise hors service grâce à une action internationale conjointe impliquant les forces de l'ordre et des acteurs privés du secteur de la blockchain. Tether a participé au blocage de ses portefeuilles opérationnels, limitant ainsi sa capacité à transférer des fonds. 

Comme l'avait prédit Chainalysis, Garantex a rapidement changé de nom et repris ses activités, en transférant ses clients vers la nouvelle plateforme. Ce n'est pas la première fois qu'une plateforme fermée par les autorités de régulation réapparaît sous un nouveau nom ; le cas de Suex et Chatex en est un parfait exemple.  

Le partenariat entre acteurs publics et privés pour lutter contre la cybercriminalité transnationale dans le secteur des cryptomonnaies est une évolution positive, et des organisations comme Global Ledger veillent à ce que les opérations d'acteurs malveillants comme Garantex soient suffisamment sensibilisées. 

Bien que l'enquête de Global Ledger ait démontré de manière concluante que Garantex a désormais un successeur en la personne de Grinex, elle n'a pas répondu à la question que beaucoup d'entre nous se posent : quand les autorités de régulation et les organismes internationaux chargés de l'application de la loi s'abattront-ils sur cette nouvelle plateforme d'échange ?