El Departamento del Tesoro de los Estados Unidos ha intensificado su ofensiva contra la actividad ilícita de criptomonedas, redesignando el exchange de criptomonedas vinculado a Rusia Garantex Europe OU y sancionando a su plataforma sucesora, Grinex.
La medida sigue a años de acusaciones de que Garantex procesó más de $100 millones en transacciones vinculadas a grupos de ransomware, mercados darknet y otras operaciones ciberdelictivas.
La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. ha sancionado a tres altos ejecutivos del exchange de criptomonedas Garantex y a seis empresas asociadas en Rusia y Kirguistán. Las medidas, anunciadas el jueves bajo las autoridades cibernéticas de la OFAC, citan el papel de la plataforma en el lavado de activos digitales para ciberdelincuentes.
Los funcionarios del Tesoro dijeron que Garantex ha continuado sirviendo a operadores de ransomware a pesar de haber sido sancionado en abril de 2022 por operar en el sector de servicios financieros de Rusia.
"Explotar los exchanges de criptomonedas para lavar dinero y facilitar ataques de ransomware no solo amenaza nuestra seguridad nacional, sino que también mancha la reputación de los proveedores legítimos de servicios de activos virtuales", dijo John K. Hurley, Subsecretario de Terrorismo e Inteligencia Financiera.
Las autoridades dicen que el exchange manejó transacciones para grupos detrás de las variantes de ransomware Conti, LockBit y Black Basta, así como para la lavadora de dinero sancionada Ekaterina Zhdanova.
La nueva acción sigue a una operación coordinada del 6 de marzo que involucró al Servicio Secreto de EE.UU. y a las autoridades alemanas y finlandesas, que incautaron el dominio web de Garantex, congelaron $26 millones en criptomonedas y desmantelaron su infraestructura.
El Departamento de Justicia de EE.UU. también ha revelado acusaciones contra los ejecutivos Aleksandr Mira Serda y Aleksej Bešciokov, acusándolos de conspiración para el lavado de dinero, operar un negocio de transmisión de dinero sin licencia y violar las sanciones estadounidenses.
Bešciokov fue arrestado en Kerala, India, mientras estaba de vacaciones con su familia. Mira Serda, ciudadano ruso y copropietario de Garantex, sigue prófugo.
Los fiscales alegan que Garantex movió billeteras para evadir la detección y proporcionó datos engañosos para ocultar la propiedad de las cuentas, incluso en casos donde las fuerzas del orden rusas buscaban información. Si son condenados, ambos enfrentan hasta 20 años de prisión por lavado de dinero, otros 20 por violaciones de sanciones y cinco años por operar sin licencia.
Además, el Departamento de Estado ha anunciado dos ofertas de recompensa bajo el Programa de Recompensas por Crimen Organizado Transnacional de hasta $5 millones por información que conduzca al arresto y/o condena de Mira Serda y hasta $1 millón para otros líderes clave de Garantex.
Tras las incautaciones de marzo, los funcionarios del Tesoro de EE.UU. dicen que Garantex trasladó los fondos de sus clientes a un exchange recién creado, Grinex, en un esfuerzo por eludir las sanciones. Los materiales promocionales de Grinex declaraban abiertamente que se formó en respuesta a las congelaciones y restricciones. Desde su lanzamiento, ha procesado miles de millones en transacciones de criptomonedas.
Los investigadores también descubrieron que Garantex y Grinex utilizaron un token digital respaldado por rublos, A7A5, para devolver fondos a clientes rusos cuyos activos fueron congelados.
El token estaba vinculado a la empresa rusa A7 y sus empresas subsidiarias, que según funcionarios estadounidenses están controladas por individuos sancionados, incluido el oligarca moldavo Ilan Shor y el banco ruso Promsvyazbank.
La OFAC ha sancionado ahora a Grinex, A7, sus empresas subsidiarias y Old Vector por ayudar a los esfuerzos de evasión de sanciones de Garantex.
Los funcionarios del Tesoro dicen que el liderazgo de Garantex fue clave para permitir las operaciones ilícitas del exchange. El cofundador Sergey Mendeleev, el copropietario Mira Serda y el director regional Pavel Karavatsky supuestamente adquirieron infraestructura, registraron marcas comerciales y participaron en el desarrollo de negocios para mantener la apariencia de legitimidad.
Otras dos empresas, InDeFi Bank y Exved, también fueron sancionadas. Ambas están controladas por Mendeleev y son acusadas de ayudar a facilitar transacciones cripto transfronterizas que eluden las restricciones estadounidenses.
Las nuevas sanciones significan que todas las propiedades e intereses en propiedades de las personas y entidades nombradas que caen bajo la jurisdicción de EE.UU. están bloqueadas. A las personas estadounidenses generalmente se les prohíbe participar en cualquier transacción con ellos a menos que estén autorizadas.
Las instituciones financieras que continúen haciendo negocios con las partes sancionadas arriesgan acciones de cumplimiento.
El Tesoro enfatizó que las sanciones están destinadas a cambiar el comportamiento, no simplemente a castigar. La OFAC mantiene un proceso para la eliminación de su Lista de Nacionales Especialmente Designados (SDN) para aquellos que demuestren cumplimiento con las leyes estadounidenses.
El caso Garantex se produce en medio de una serie de operaciones recientes de EE.UU. dirigidas a la infraestructura ciberdelictiva. El 5 de junio, las fuerzas del orden incautaron criptomonedas vinculadas a BidenCash, un mercado de la dark web acusado de vender más de 15 millones de tarjetas de crédito robadas y datos personales.
La operación internacional, que involucró a agencias estadounidenses, holandesas y otras, derribó alrededor de 145 dominios vinculados al sitio.
Los funcionarios también desmantelaron el grupo de ransomware BlackSuit, incautando más de $1 millón en activos digitales vinculados al esquema de malware. BlackSuit es acusado de atacar sectores de infraestructura crítica en EE.UU. y en el extranjero.
Las autoridades estadounidenses han destacado repetidamente el creciente nexo entre el ransomware, el uso ilícito de criptomonedas y actores vinculados a estados.
Las Naciones Unidas han estimado que el Grupo Lazarus de Corea del Norte ha robado más de $3 mil millones en activos digitales en todo el mundo, con gran parte del dinero financiando programas de armamento.


