Garantex에서 Grinex로 – 불법 러시아 시장이 새로운 플랫폼으로 운영 이전

미국 법무부가 독일 및 핀란드 법 집행 기관과 협력하여 제재 위반 및 국제 범죄 조직과의 자금 세탁 혐의 관련 연결 고리로 인해 폐쇄된 러시아 암호화폐 거래소 Garantex가 새로운 암호화폐 거래소인 Grinex로 다시 등장한 것으로 보고되었습니다. 

로이터의 글로벌 레저(Global Ledger)의 조사, 스위스 블록체인 분석 회사인 가란텍스(Garantex)는 유동성을 그라인섹스(Grinex)로 이전했으며, 최근의 중단 이후 평소와 같은 사업을 계속하고 있습니다. 

글로벌 레저는 추가 조사를 통해 온체인 및 오프체인 활동을 증거로 제시했으며, 이는 가란텍스와 유사한 패턴을 따랐습니다. 3월 중순 기준으로 그라인섹스는 2,900만 달러 이상을 수령한 것으로 보고되었습니다. 

조사의 일환으로 글로벌 레저는 이전에 가란텍스와 바이파이nance(BiFinance) 두 곳의 거래소에만 상장되어 있던 루블 기반 스테이블코인 A7A5가 이제 그라인섹스에서 거래 가능해졌다는 사실을 발견했습니다. 

우연히도 가란텍스는 차단된 지갑에서 그라인섹스로 45억 A7A5를 이전했습니다. 이 자금 이전으로 이어진 전 과정은 글로벌 레저에 의해 상세히 문서화되었으며, 거래 내역은 가란텍스의 수법(modus operandi)을 연상시킵니다. 

글로벌 레저가 발표한 상세 보고서에 따르면, 두 거래소의 사용자 인터페이스는 매우 유사하며 눈에 띄는 차이점은 거의 없습니다. 또한, 코인마켓레이팅(CoinMarketRating)의 그라인섹스 리뷰 는 가란텍스가 리브랜딩하여 그라인섹스로 사업을 재개했다는 주장을 뒷받침합니다. 보고서는 플랫폼이 국제적으로 제재받고 이후 차단된 후 가란텍스에 의해 생성되었다고 명시적으로 밝혔습니다. 

가란텍스는 불법 거래의 오랜 역사를 가지고 있습니다

가란텍스는 규제 준수를 따르지 않는 것으로 알려진 암호화폐 거래소로, 암호화폐 공간에서 나쁜 행위자들의 플랫폼 역할을 해왔습니다. 이 거래소는 주요 자금 세탁 플랫폼으로 악명 높았으며, 콘티(Conti)와 블랙 바스타(Black Basta) 등 랜섬웨어 그룹에 의해 사용되었습니다.

이 플랫폼은 또한 마약 밀매 및 아동 성학대 자료(CSAM)와 관련된 다크넷 마켓(DNMs)의 수익을 이동하는 데에도 적합한 환경을 제공했습니다.

또한 가란텍스는 미국 해킹 블록체인에서 훔친 2,200만 달러 이상의 자금을 세탁하는 플랫폼으로도 사용된 것으로 보고되었습니다. 이 플랫폼은 전 세계적으로 대규모 암호화폐 절도 사건, 최근에는 바이비트(Bybit) 해킹 사건과 관련된 것으로 알려진 북한 정부 지원 해킹 집단인 라자루스 그룹(Lazarus Group)과도 연결되어 있습니다. 또한 일부 러시아 사이버 범죄 포럼 및 테러 자금 조달과도 연관되어 있습니다.

2022년, 미국의 재무부 산하 외국자산통제국(OFAC)은 랜섬웨어 행위자와 다크넷 마켓의 자금 세탁을 용이한 역할로 가란텍스에 제재를 가했습니다. OFAC은 미국의 외교 정책과 국가 안보에 기반하여 경제 및 무역 제재를 관리하고 시행하는 기관입니다. 

하지만 Garantex 미국에서 여전히 불법적으로 거래를 계속했으며, 다양한 전술을 사용하여 단속을 피하고 지갑 주소를 끊임없이 변경하는 등의 전술을 사용하여 규제 요구 사항을 회피했습니다. 가란텍스는 FinCEN에 등록하지 않고 미국에서 금융 업무를 수행함으로써 미국 연방 규정을 위반했습니다. 

플랫폼에 대한 국제적인 단속

2025년 3월 7일, 플랫폼은 공공 법 집행 기관과 블록체인 공간의 민간 이해관계자 간의 협력이라는 국제적인 공동 노력으로 마침내 무너졌습니다. 테더(Tether)는 운영 지갑의 차단에 참여하여 일부 자금 이동을 제한했습니다. 

로 체인alysis(Chainalysis)가 예측한바와 같이, 가란텍스는 빠르게 리브랜딩하여 사업을 재개하고 고객을 새로운 플랫폼으로 이동시켰습니다. 이는 규제 기관에 의해 중단된 플랫폼이 새로운 이름으로 다시 등장한 첫 번째 사례가 아닙니다. 수엑스(Suex)와 차텍스(Chatex) 사례 가 완벽한 예시입니다.  

암호화폐 공간에서 국제 사이버 범죄를 억제하기 위한 공공 및 민간 행위자 간의 파트너십은 환영할 만한 발전이며, 글로벌 레저와 같은 조직들은 가란텍스와 같은 나쁜 행위자들의 운영에 대한 적절한 인식을 보장하고 있습니다. 

글로벌 레저의 조사는 가란텍스가 그라인섹스에서 후계자를 확보했다는 것을 결론적으로 보여주었지만, 우리 많은 이들이 궁금해하는 질문에 대한 답은 하지 못했습니다. 즉, 규제 기관과 국제 법 집행 기관의 망치가 이 새로운 거래소에 언제 내려질 것인가 하는 문제입니다.