Các nền tảng rủi ro cao đang sao chép sàn giao dịch Nga bị trừng phạt Garantex

Garantex, một sàn giao dịch tiền mã hóa của Nga bị trừng phạt, có thể truyền cảm hứng cho các doanh nghiệp khác bắt chước phương pháp của mình. Một báo cáo mới chi tiết mối liên hệ giữa ABCex và AEXbit, có thể là một sự đổi tên để tránh hậu quả pháp lý.

TRM Labs đã chia sẻ báo cáo này với BeInCrypto cùng với một số bình luận độc quyền từ Ari Redbord, Trưởng phòng Chính sách và Quan hệ Chính phủ Toàn cầu của họ. Công ty nghi ngờ rằng AEXbit và Garantex có liên kết trực tiếp, nhưng chưa có bằng chứng chắc chắn.

Garantex có đang truyền cảm hứng cho các sàn giao dịch?

TRM Labs đã làm việc chăm chỉ để phân tích xu hướng tội phạm trong siêu chu kỳ lừa đảo tiền mã hóa năm 2025, và báo cáo mới nhất của họ rất đáng lo ngại. Cụ thể, báo cáo cáo buộc rằng Garantex, một sàn giao dịch tiền mã hóa có rủi ro cao, đã dạy cho một số bài học quý giá về việc né tránh lệnh trừng phạt cho các nền tảng tiền mã hóa bất hợp pháp khác:

“Việc triệt phá Garantex là một hành động thực thi pháp luật quan trọng, nhưng nó cũng cho thấy một điều quan trọng — các tác nhân bất hợp pháp không chỉ biến mất, họ thích nghi. Những gì chúng ta đang thấy bây giờ là cách thức này đang được tái sử dụng: đổi tên, sao chép giao diện và tận dụng sự khác biệt về pháp lý,” Redbord nói với BeInCrypto.

Điều này có ý nghĩa gì? Mặc dù Garantex chủ yếu hoạt động ngầm sau lệnh trừng phạt của Mỹ và một số vụ bắt giữ, sàn giao dịch này đã khởi động lại dưới một tên mới. Grinex, công ty mới, chia sẻ nhiều giao dịch trên chuỗi, mã và tài sản khác với Garantex.

Điều này khiến các chuyên gia tin rằng công ty này là một mặt trận rửa tiền mới. Các giao dịch trong A7A5, một stablecoin được hỗ trợ bằng đồng rúp từ Kyrgyzstan, đã giúp củng cố những kết nối này. TRM Labs không tự tin rằng các sàn giao dịch tội phạm mới có liên quan trực tiếp đến Garantex, nhưng họ đang sử dụng các phương pháp tương tự.

Chiến thuật lan truyền giữa các đối tượng bất hợp pháp

Cụ thể, công ty đã theo dõi ABCex, một sàn giao dịch đã đóng cửa, và AEXbit, một khả năng đổi tên, có sự tương đồng chặt chẽ với mối liên hệ giữa Garantex và Grinex.

Ngay sau khi ABCex tạm thời đóng cửa trong một cuộc tấn công DDoS, dịch vụ thay thế này đã mở với giao diện người dùng giống hệt.

TRM Labs nghi ngờ AEXbit tái khởi động để tránh hậu quả pháp lý, giống như Garantex đã tạo ra một sàn giao dịch kế nhiệm.

ABCex bị cáo buộc có liên quan đến cờ bạc bất hợp pháp và tài trợ khủng bố, và TRM Labs phát hiện rằng nó đã chi tiêu cùng với AEXbit “sạch”. Công ty mới này cũng có một số kết nối gián tiếp với Garantex, nhưng những kết nối đó ít chắc chắn hơn.

Tóm lại, không quan trọng liệu sàn giao dịch mới này có liên kết trực tiếp với Garantex hay không. Điều quan trọng là những chiến thuật này đang lan rộng trong số các tác nhân bất hợp pháp.

Các chuyên gia an ninh mạng đã lo ngại rằng tội phạm đang học hỏi lẫn nhau hiệu quả hơn so với những người chống tội phạm.

Trong những bình luận kết thúc của mình, Redbord dường như cũng chia sẻ những lo ngại này.

“Đối với các đội ngũ thực thi pháp luật và tuân thủ, điều này nhấn mạnh sự cần thiết phải giám sát hành vi và cơ sở hạ tầng, không chỉ là tên gọi,” Redbord kết luận.

Nếu cộng đồng muốn ngăn chặn rửa tiền và chống lại các tác nhân tội phạm, họ cũng cần học hỏi từ những chiến thuật này.