俄罗斯交易所 Garantex 遭制裁，黑 U 正大规模扩散至 OTC 产业链

撰文：Bitrace

‍‍根据美国司法部（DOJ） 3 月 7 日发布的起诉书，3 月 13 日更新的逮捕确认以及印度中央调查局（CBI）的声明，俄罗斯中心化加密货币交易平台 Garantex 已经被跨国联合执法强制关停，其联合创始人 Aleksej Besciokov 遭到逮捕。

在此期间，链上也发生了针对 Garantex 关联资金的大规模冻结，本文旨在通过梳理制裁与冻结细节，警示 Web3 从业者关注风险 USDT 的威胁。

Garantex 被制裁背景

Garantex 是一家成立于 2019 年的俄罗斯加密货币交易所，长期以来被指控为非法活动提供洗钱服务。2022 年 4 月，美国财政部外国资产控制办公室（OFAC）对 Garantex 实施制裁，称其处理了超过 1 亿美元的非法交易，包括与暗网市场、勒索软件团伙（如 Conti）、黑客以及恐怖主义相关的资金。

2025 年 3 月 7 日，美国司法部（DOJ）公开了对 Aleksej Besciokov 及其合伙人 Aleksandr Mira Serda 的起诉书，指控他们涉嫌通过 Garantex 进行洗钱阴谋、违反美国制裁以及未经许可经营资金传输业务。

据称，Garantex 自成立以来处理了至少 960 亿美元的加密货币交易，其中包括大量犯罪所得。例如，美国当局指出，该交易所曾为朝鲜黑客组织（如 Lazarus Group）、俄罗斯寡头以及多个勒索软件团伙（如 Black Basta、Play 和 Conti）提供洗钱服务。

链上执法活动

与链下逮捕同时发生的是大规模链上冻结行动，这起行动由美国安全厂商与 USDT 发行商 Tether 公司响应美国政府协作执行。根据 Bitrace 的链上监测与 Garantex 在电报频道的自行披露，相关执法活动至少冻结了价值 28m 的 USDT。

早在 2022 年 Garantex 被制裁之时，该所就已经开始高频率更换其业务地址以尝试规避可能的链上制裁，但本次链上冻结活动并非直接针对 Garantex 的业务热钱包地址，而是大量用于规避资金追踪的中转与囤币地址——Aleksej Besciokov 在被捕前，他或者他背后的团队从主要的加密货币交易平台、支付平台中提取大量资金，并在高度自动化的资金清洗后，再次转入其他交易平台。

Tether 的执法协作强行打断了这一进程，并直接导致 Garantex 停止了服务。

链上资金威胁正在扩散

在对所有被冻结地址链上活动进行调研后，不难发现 Garantex 在资金清洗过程中大量利用了中心化实体地址。

以本次事件中被冻结的波场地址 TUCUYf 为例，该地址的上游资金来源是某个支付或交易所平台的提款热钱包地址，在被冻结前该地址将部分资金转入其他中心化交易平台。

另一个波场地址 TXFUjf 在冻结前除了与交易所用户进行交互外，也与支付平台甚至网赌平台有较多关联。

显然，在链上冻结活动之外，这类中心化机构——假如它的经营者出于合规理由对收取这类资金的用户进行风控，无辜的 OTC 商或者收取相关变现资金的普通用户都将受到影响。