Het Amerikaanse ministerie van Financiën heeft zijn optreden tegen illegale crypto-activiteiten opgevoerd door de aan Rusland gelinkte cryptocurrency-exchange Garantex Europe OU opnieuw aan te wijzen en zijn opvolgend platform, Grinex, te sanctioneren.
De maatregel volgt na jarenlange beschuldigingen dat Garantex meer dan $100 miljoen aan transacties heeft verwerkt die verband houden met ransomwaregroepen, darknet markten en andere cybercriminele operaties.
Het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën heeft sancties opgelegd aan drie hooggeplaatste executives van crypto-exchange Garantex en zes geassocieerde bedrijven in Rusland en Kirgizië. De maatregelen, donderdag aangekondigd onder OFAC's cyberbevoegdheden, verwijzen naar de rol van het platform bij het witwassen van digitale activa voor cybercriminelen.
Functionarissen van het ministerie van Financiën zeiden dat Garantex ransomware-operators is blijven bedienen ondanks dat het in april 2022 werd gesanctioneerd voor het opereren in de Russische financiële dienstensector.
"Het misbruiken van cryptocurrency-exchanges om geld wit te wassen en ransomware-aanvallen te faciliteren bedreigt niet alleen onze nationale veiligheid, maar schaadt ook de reputatie van legitieme virtuele activadienstverleners," zei John K. Hurley, Onderstaatssecretaris voor Terrorisme en Financiële Inlichtingen.
Autoriteiten zeggen dat de exchange transacties heeft verwerkt voor groepen achter de Conti, LockBit en Black Basta ransomware-varianten, evenals voor de gesanctioneerde witwasser Ekaterina Zhdanova.
De nieuwe actie volgt op een gecoördineerde operatie van 6 maart waarbij de Amerikaanse Secret Service en Duitse en Finse autoriteiten betrokken waren, die het webdomein van Garantex in beslag namen, $26 miljoen aan cryptocurrency bevroren en de infrastructuur verstoorden.
Het Amerikaanse ministerie van Justitie heeft ook aanklachten onthuld tegen executives Aleksandr Mira Serda en Aleksej Bešciokov, die worden beschuldigd van samenzwering tot witwassen, het exploiteren van een niet-gelicentieerd geldovermakingsbedrijf en het schenden van Amerikaanse sancties.
Bešciokov werd gearresteerd in Kerala, India, tijdens een vakantie met zijn familie. Mira Serda, een Russische staatsburger en mede-eigenaar van Garantex, is nog voortvluchtig.
Aanklagers beweren dat Garantex wallets verplaatste om detectie te ontwijken en misleidende gegevens verstrekte om accounteigendom te verbergen, zelfs in gevallen waarin de Russische wetshandhaving om informatie vroeg. Bij veroordeling riskeren beiden tot 20 jaar gevangenisstraf voor witwassen, nog eens 20 jaar voor sanctieovertredingen en vijf jaar voor het opereren zonder vergunning.
Daarnaast heeft het ministerie van Buitenlandse Zaken twee beloningsaanbiedingen aangekondigd onder het Transnational Organized Crime Rewards Program van maximaal $5 miljoen voor informatie die leidt tot de arrestatie en/of veroordeling van Mira Serda en maximaal $1 miljoen voor andere sleutelfiguren van Garantex.
Na de inbeslagnames in maart zeggen Amerikaanse functionarissen van het ministerie van Financiën dat Garantex zijn klantfondsen heeft verplaatst naar een nieuw opgerichte exchange, Grinex, in een poging sancties te omzeilen. Promotiemateriaal voor Grinex vermeldde openlijk dat het was opgericht als reactie op de bevriezingen en beperkingen. Sinds de lancering heeft het miljarden aan cryptocurrency-transacties verwerkt.
Onderzoekers ontdekten ook dat Garantex en Grinex een door roebel gedekte digitale token, A7A5, gebruikten om fondsen terug te geven aan Russische klanten wiens activa waren bevroren.
De token was verbonden aan het Russische bedrijf A7 en zijn dochterondernemingen, die volgens Amerikaanse functionarissen worden gecontroleerd door gesanctioneerde personen, waaronder de Moldavische oligarch Ilan Shor en de Russische bank Promsvyazbank.
OFAC heeft nu sancties opgelegd aan Grinex, A7, zijn dochterondernemingen en Old Vector voor het helpen bij Garantex's pogingen om sancties te ontduiken.
Functionarissen van het ministerie van Financiën zeggen dat de leiding van Garantex cruciaal was voor het mogelijk maken van de illegale operaties van de exchange. Medeoprichter Sergey Mendeleev, mede-eigenaar Mira Serda en regionaal directeur Pavel Karavatsky zouden infrastructuur hebben aangeschaft, handelsmerken hebben geregistreerd en zich hebben beziggehouden met bedrijfsontwikkeling om de schijn van legitimiteit te behouden.
Twee andere bedrijven, InDeFi Bank en Exved, werden ook gesanctioneerd. Beide worden gecontroleerd door Mendeleev en worden beschuldigd van het helpen faciliteren van grensoverschrijdende cryptotransacties die Amerikaanse beperkingen omzeilen.
De nieuwe sancties betekenen dat alle eigendommen en belangen in eigendommen van de genoemde personen en entiteiten die onder de Amerikaanse jurisdictie vallen, worden geblokkeerd. Amerikaanse personen mogen over het algemeen geen transacties met hen aangaan tenzij daartoe gemachtigd.
Financiële instellingen die zaken blijven doen met de gesanctioneerde partijen riskeren handhavingsmaatregelen.
Het ministerie van Financiën benadrukte dat sancties bedoeld zijn om gedrag te veranderen, niet simpelweg om te straffen. OFAC handhaaft een proces voor verwijdering van zijn Specially Designated Nationals (SDN) List voor degenen die naleving van Amerikaanse wetten aantonen.
De Garantex-zaak komt te midden van een reeks recente Amerikaanse operaties gericht op cybercriminele infrastructuur. Op 5 juni nam de wetshandhaving crypto in beslag die gelinkt was aan BidenCash, een darkweb-marktplaats die ervan wordt beschuldigd meer dan 15 miljoen gestolen creditcards en persoonlijke gegevens te hebben verkocht.
De internationale operatie, waarbij Amerikaanse, Nederlandse en andere instanties betrokken waren, nam ongeveer 145 domeinen in beslag die aan de site waren gekoppeld.
Functionarissen verstoorden ook de BlackSuit ransomware-groep, waarbij meer dan $1 miljoen aan digitale activa in beslag werd genomen die verband hielden met het malware-schema. BlackSuit wordt ervan beschuldigd kritieke infrastructuursectoren in de VS en daarbuiten aan te vallen.
Amerikaanse autoriteiten hebben herhaaldelijk gewezen op de groeiende nexus tussen ransomware, illegaal cryptogebruik en aan staten gelinkte actoren.
De Verenigde Naties hebben geschat dat de Lazarus Group van Noord-Korea wereldwijd meer dan $3 miljard aan digitale activa heeft gestolen, waarbij een groot deel van het geld wapenprogramma's financiert.


