O Departamento do Tesouro dos Estados Unidos intensificou a sua repressão à atividade ilícita de criptomoedas, redesignando a exchange de criptomoedas russa Garantex Europe OU e sancionando a sua plataforma sucessora, Grinex.
A medida segue anos de alegações de que a Garantex processou mais de 100 milhões de dólares em transações ligadas a grupos de ransomware, mercados darknet e outras operações cibercriminosas.
O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA sancionou três executivos seniores da exchange de criptomoedas Garantex e seis empresas associadas na Rússia e no Quirguistão. As medidas, anunciadas na quinta-feira sob as autoridades cibernéticas da OFAC, citam o papel da plataforma na lavagem de ativos digitais para cibercriminosos.
Funcionários do Tesouro disseram que a Garantex continuou a servir operadores de ransomware apesar de ter sido sancionada em abril de 2022 por operar no setor de serviços financeiros da Rússia.
"Explorar exchanges de criptomoedas para lavar dinheiro e facilitar ataques de ransomware não apenas ameaça nossa segurança nacional, mas também mancha a reputação de provedores legítimos de serviços de ativos virtuais", disse John K. Hurley, Subsecretário para Terrorismo e Inteligência Financeira.
As autoridades dizem que a exchange processou transações para grupos por trás das variantes de ransomware Conti, LockBit e Black Basta, bem como para a lavadora de dinheiro sancionada Ekaterina Zhdanova.
A nova ação segue uma operação coordenada de 6 de março envolvendo o Serviço Secreto dos EUA e autoridades alemãs e finlandesas, que apreenderam o domínio web da Garantex, congelaram 26 milhões de dólares em criptomoedas e interromperam sua infraestrutura.
O Departamento de Justiça dos EUA também revelou indiciamentos contra os executivos Aleksandr Mira Serda e Aleksej Bešciokov, acusando-os de conspiração para lavagem de dinheiro, operação de um negócio de transmissão de dinheiro sem licença e violação de sanções dos EUA.
Bešciokov foi preso em Kerala, Índia, enquanto estava de férias com sua família. Mira Serda, um cidadão russo e coproprietário da Garantex, continua foragido.
Os promotores alegam que a Garantex moveu carteiras para evitar detecção e forneceu dados enganosos para ocultar a propriedade das contas, mesmo em casos em que a aplicação da lei russa buscava informações. Se condenados, ambos enfrentam até 20 anos de prisão por lavagem de dinheiro, mais 20 por violações de sanções e cinco anos por operar sem licença.
Além disso, o Departamento de Estado anunciou duas ofertas de recompensa sob o Programa de Recompensas por Crime Organizado Transnacional de até 5 milhões de dólares por informações que levem à prisão e/ou condenação de Mira Serda e até 1 milhão de dólares para outros líderes-chave da Garantex.
Após as apreensões de março, funcionários do Tesouro dos EUA dizem que a Garantex moveu os fundos de seus clientes para uma exchange recém-criada, Grinex, em um esforço para contornar as sanções. Materiais promocionais da Grinex declararam abertamente que ela foi formada em resposta aos congelamentos e restrições. Desde seu lançamento, processou bilhões em transações de criptomoedas.
Investigadores também descobriram que Garantex e Grinex usaram um token digital lastreado em rublos, A7A5, para devolver fundos a clientes russos cujos ativos foram congelados.
O token estava ligado à empresa russa A7 e suas subsidiárias, que funcionários dos EUA dizem ser controladas por indivíduos sancionados, incluindo o oligarca moldavo Ilan Shor e o banco russo Promsvyazbank.
A OFAC agora sancionou Grinex, A7, suas subsidiárias e Old Vector por auxiliar nos esforços de evasão de sanções da Garantex.
Funcionários do Tesouro dizem que a liderança da Garantex foi fundamental para permitir as operações ilícitas da exchange. O cofundador Sergey Mendeleev, o coproprietário Mira Serda e o diretor regional Pavel Karavatsky supostamente adquiriram infraestrutura, registraram marcas comerciais e se envolveram no desenvolvimento de negócios para manter a aparência de legitimidade.
Duas outras empresas, InDeFi Bank e Exved, também foram sancionadas. Ambas são controladas por Mendeleev e são acusadas de ajudar a facilitar transações de criptomoedas transfronteiriças que contornam as restrições dos EUA.
As novas sanções significam que todas as propriedades e interesses em propriedades dos indivíduos e entidades nomeados que estejam sob jurisdição dos EUA estão bloqueados. Pessoas dos EUA geralmente estão proibidas de se envolver em quaisquer transações com eles, a menos que autorizadas.
Instituições financeiras que continuam a fazer negócios com as partes sancionadas arriscam ações de execução.
O Tesouro enfatizou que as sanções têm como objetivo mudar comportamentos, não simplesmente punir. A OFAC mantém um processo para remoção de sua Lista de Nacionais Especialmente Designados (SDN) para aqueles que demonstram conformidade com as leis dos EUA.
O caso Garantex surge em meio a uma série de operações recentes dos EUA visando infraestrutura cibercriminosa. Em 5 de junho, autoridades apreenderam criptomoedas ligadas ao BidenCash, um mercado da dark web acusado de vender mais de 15 milhões de cartões de crédito roubados e dados pessoais.
A operação internacional, envolvendo agências dos EUA, holandesas e outras, derrubou cerca de 145 domínios ligados ao site.
Autoridades também interromperam o grupo de ransomware BlackSuit, apreendendo mais de 1 milhão de dólares em ativos digitais ligados ao esquema de malware. O BlackSuit é acusado de visar setores de infraestrutura crítica nos EUA e no exterior.
Autoridades dos EUA têm repetidamente destacado o crescente nexo entre ransomware, uso ilícito de criptomoedas e atores ligados a estados.
As Nações Unidas estimaram que o Grupo Lazarus da Coreia do Norte roubou mais de 3 bilhões de dólares em ativos digitais em todo o mundo, com grande parte do dinheiro financiando programas de armas.

