أعلنت وزارة الخزانة الأمريكية، ممثلة في مكتب مراقبة الأصول الأجنبية (OFAC)، فرض عقوبات جديدة على منصة تبادل العملات المشفرة الروسية Garantex، بعد ثبوت تسهيلها لمعاملات مرتبطة بعصابات برامج الفدية وغيرها من الأنشطة الإجرامية الإلكترونية، تجاوزت قيمتها 100 مليون دولار منذ عام 2019. كما شملت العقوبات منصتها اللاحقة Grinex إلى جانب ثلاثة من مؤسسي Garantex وست شركات تابعة في روسيا وجمهورية قيرغيزستان.
أسماء المسؤولين والكيانات المعاقبة
شملت العقوبات المؤسسين الثلاثة لـ Garantex:
-
سيرجي مندلييف
-
ألكسندر ميرا سيردا
-
بافيل كارافاتسكي
كما طالت العقوبات كيانات داعمة منها: InDeFi Bank، Exved، Old Vector، A7 LLC، A71 LLC، وA7 Agent LLC.
الموقف الأمريكي من استغلال العملات المشفرة
قال جون ك. هيرلي، وكيل وزارة الخزانة لشؤون الإرهاب والاستخبارات المالية، إن الأصول الرقمية تساهم في الابتكار والتنمية الاقتصادية عالميًا، لكن الولايات المتحدة لن تسمح باستغلالها لدعم الجرائم الإلكترونية أو لتجنب العقوبات. وأضاف أن استخدام منصات العملات المشفرة لغسل الأموال وتمويل الهجمات يهدد الأمن القومي ويضر بسمعة مزودي الخدمات الشرعية.
خلفية العقوبات السابقة على Garantex
خضعت Garantex للعقوبات لأول مرة في أبريل 2022 بسبب تعاملاتها مع أسواق الشبكة المظلمة مثل Hydra وجماعة Conti. وفي مارس 2025، تم الاستيلاء على موقعها الإلكتروني ضمن عملية أمنية دولية، واعتُقل أحد مؤسسيها أليكسي بيسكيوكوف في الهند.
بعدها، كشفت تقارير TRM Labs أن المنصة أعادت إطلاق نفسها باسم Grinex، مسجلة في قيرغيزستان في ديسمبر 2024، في محاولة واضحة للالتفاف على العقوبات، حيث واصلت معالجة معاملات بمئات الملايين من الدولارات، منها 82% مرتبطة بجهات خاضعة لعقوبات دولية.
أساليب غسل الأموال عبر Garantex وGrinex
ذكرت وزارة الخزانة أن مجرمي الإنترنت استخدموا المنصتين لغسل أموال ناتجة عن هجمات برامج فدية مثل Conti وLockBit وNetWalker وPhoenix Cryptolocker. كما نقلت Garantex بنيتها التحتية وأموال عملائها إلى Grinex بعد حملة مارس الأمنية.
وتعاونت المنصة مع بعض عملائها لاستعادة حساباتهم عبر عملة مستقرة مدعومة بالروبل تسمى A7A5 token، أصدرتها شركة Old Vector المرتبطة بـ A7 LLC. ووفقًا لتقارير Elliptic، تجاوزت قيمة تحويلات هذه العملة 41.2 مليار دولار، بمعدل يومي لا يقل عن مليار دولار.
ارتباطات مع عصابات برامج الفدية
أكدت وزارة الخزانة أن Garantex قدمت خدمات مالية لأفراد مرتبطين بجماعة Ryuk لبرامج الفدية. كما أشارت إلى تورط إيكاترينا زهدانوفا، وهي مغسلة أموال بارزة، حيث حولت أكثر من مليوني دولار من بيتكوين إلى عملة Tether عبر المنصة.
دور القيادات والشركات التابعة
أوضحت الوزارة أن كبار مسؤولي Garantex وفروا بنية تحتية تقنية وسجلوا العلامات التجارية وساهموا في أنشطة تجارية لإضفاء الشرعية على المنصة، بينما مكنت شبكة الشركات التابعة لها من تحويل الأموال خارج روسيا.
مكافآت مالية مقابل معلومات
أعلنت وزارة الخارجية الأمريكية عن مكافأة قدرها 5 ملايين دولار لمن يدلي بمعلومات تؤدي إلى اعتقال سيردا، إضافة إلى مليون دولار مقابل معلومات عن قادة آخرين. كما تجدر الإشارة إلى أن شركة A7 أُدرجت على قوائم العقوبات من قبل المملكة المتحدة في مايو 2025، ومن قبل الاتحاد الأوروبي في يوليو من العام نفسه.
ملاحقات قضائية ومصادرة أصول
بالتوازي مع العقوبات، كشفت وزارة العدل الأمريكية عن أوامر قضائية لمصادرة أكثر من 2.8 مليون دولار من العملات المشفرة و70 ألف دولار نقدًا بالإضافة إلى سيارة فارهة. وقد تمت مصادرة هذه الأصول من محفظة رقمية تعود إلى إيانيس ألكسندروفيتش أنتروبنكو، المتهم باستخدام برنامج Zeppelin ransomware لاستهداف أفراد وشركات حول العالم.
وأكدت الوزارة أن هذه الأصول جرى غسلها باستخدام طرق متعددة، بينها خدمة ChipMixer التي أُغلقت في عملية دولية عام 2023، إضافة إلى استبدال العملات المشفرة نقدًا ثم إيداعها في حسابات مصرفية.
تجميد أصول إضافية مرتبطة بالجرائم الإلكترونية
في تطور متصل، تم تجميد أكثر من 300 مليون دولار من أصول العملات المشفرة المرتبطة بعمليات احتيال إلكتروني، بما في ذلك عمليات النصب العاطفي المعروفة باسم pig butchering، ضمن جهود مستمرة لتعقب الشبكات الإجرامية وتعطيل أنشطتها.
