Russisk børs Garantex fortsetter å hvitvaske krypto via Tornado Cash

I følge en eksklusiv rapport fra Global Ledger, er den russiske børsen Garantex, som ble tvunget til å stenge i mars, fortsatt aktivt involvert i hvitvasking av kryptovaluta.

Data fra blokkjeden antyder at Garantex har brukt Tornado Cash til å overføre ETH verdt over $ 261 000. Til tross for amerikanske sanksjoner, eksperimenterer selskapet med måter å fortsette sine hvitvaskingsoperasjoner.

Garantex opererer fortsatt i skyggene

Garantex, en russisk kryptobørs, har opplevd store tilbakeslag etter nylige internasjonale hvitvaskingssanksjoner. DOJ beslagla domenene deres, indiske myndigheter arresterte medgründeren, og Tether frøs over $ 28 millioner av deres aktiva i mars.

Siden da har Garantex angivelig stanset driften, men nye data antyder at de bruker Tornado Cash for å flytte Ethereum.

“Vi har identifisert en mistenkelig flyt fra en aktiv Garantex-lommebok til Tornado Cash, noe som antyder fortsatt hvitvaskingsaktivitet til tross for formelle nedstengninger. Garantex sine operasjonelle lommebøker forblir aktive på Ethereum, og aktiva blir fortsatt kanalisert gjennom obfuskeringsruter. Totalt er rundt $ 261 000 på vei fra Garantex sine hot wallets på Ethereum,” hevdet Global Ledger.

For noen måneder siden rapporterte BeInCrypto at Garantex angivelig hadde omdøpt seg til Grinex etter å ha stengt ned. Børsen brukte rubel-støttet stablecoin A7A5 for å overføre midler til den nye plattformen.

I dag identifiserte Global Ledger en ny batch med ETH-tokens overført fra en Grantex hot wallet til Tornado Cash-mikseren.

Spesifikt initierte Garantex hot wallet en overføring av 99 ETH, verdsatt til omtrent $ 261 000, til en mellomliggende adresse.

Fra denne mellomliggende lommeboken ble ETH delt inn i tre separate transaksjoner, som ble sendt til en annen mellomliggende lommebok (0x3f…7e6a). Dette indikerer et forsøk på å lagdele og skjule sporet, en etablert hvitvaskingsteknikk.

Så, hva betyr det? Lommeboken opprinnelig tilskrevet Garantex forblir i stand til å utføre transaksjoner. Til tross for DOJ sine påstander om fullstendig nedstengning, er børsens infrastruktur fortsatt i det minste delvis intakt.

Tidligere identifiserte Chainalysis at Garantex mottok midler fra alle slags kriminelle aktiviteter. De fleste av midlene inkluderte stjålet krypto knyttet til store hack, løsepengevirus og darknet-markeder.

Så, det er ikke usannsynlig å hevde at børsen fortsatt prøver å hvitvaske disse ulovlige midlene gjennom den aktive Ethereum-lommeboken.

Tornado Cash har på sin side også hatt noen problemer med loven. Selv om selskapet vant noen juridiske gjennombrudd i 2025, bekreftet DOJ sitt engasjement for å straffeforfølge medgründer Roman Storm.

Krypto-håndhevelse har blitt svekket under Trump-administrasjonen, men tjenestemenn forblir forpliktet til å straffeforfølge store kriminelle.