A exchange de criptomoedas Garantex Europe, sancionada na quinta-feira, pode já ter um plano de contingência que lhe permita contornar o impacto das ações dos Estados Unidos, afirmou a empresa de inteligência em blockchain TRM Labs.

Na quinta-feira, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA sancionou a Garantex pela segunda vez, juntamente com sua sucessora, a Grinex.

No entanto, a TRM Labs disse em um relatório na quinta-feira que as sanções podem ser ineficazes, pois entidades como a Garantex “parecem preparar planos de contingência com bastante antecedência em relação a medidas de fiscalização previstas”, o que lhes permite migrar rapidamente clientes, infraestrutura e fundos para plataformas sucessoras.

A Garantex foi um canal importante usado por quadrilhas de ransomware para lavar ganhos ilícitos, realizar transações em mercados da darknet e movimentar outros fundos ilegais. O OFAC estima que a exchange processou bilhões em transações de criptomoedas de 2019 até março de 2025.

Sucessoras prontas com meses de antecedência

Autoridades dos EUA, Alemanha e Finlândia derrubaram a infraestrutura da Garantex em março, mas, segundo a TRM Labs, registros do governo do Quirguistão mostram que a Grinex foi incorporada em dezembro de 2024, muito antes da apreensão, já pronta para assumir as operações.

Carteiras vinculadas à Garantex começaram a mover fundos para a stablecoin A7A5, atrelada ao rublo russo, em janeiro de 2025, semanas antes da derrubada da infraestrutura, “ressaltando o conhecimento prévio sobre a fiscalização iminente e a intenção de estabelecer um canal de transferência de valor resistente a sanções”, afirmou a empresa de inteligência em blockchain.

Fundos da Garantex foram movimentados semanas antes da derrubada de sua infraestrutura em março de 2025. Fonte: TRM Labs 

Estima-se que a Garantex tenha processado mais de US$ 100 milhões em transações ilícitas até suas primeiras sanções pelo OFAC em 2022, e centenas de milhões de dólares adicionais após a designação.

“A derrubada multinacional de março de 2025 não interrompeu essas atividades. Em vez disso, a liderança da Garantex rapidamente ativou um plano de contingência que parece ter sido preparado há meses”, disse a TRM Labs.

“Nos dias seguintes à interrupção da Garantex, canais do Telegram vinculados à exchange começaram a promover a Grinex como uma nova plataforma com funcionalidades familiares.”

Exchange Meer possivelmente é outro plano reserva 

Outra exchange de criptomoedas conhecida como Meer foi uma das primeiras a listar a A7A5 e possui recursos e interfaces de negociação semelhantes aos da Garantex e da Grinex, segundo a TRM Labs.

O site também foi registrado em dezembro de 2024, aproximadamente na mesma época que a Grinex e a A7A5.

O momento aponta para um “desenvolvimento coordenado”, disse a TRM Labs, e o aumento no volume de negociação da Meer após a ação de fiscalização contra a Garantex em março de 2025 sugere “que ela pode ter servido como um canal adicional para manter os fluxos” ligados à atividade financeira ilícita da rede.

Cryptocurrencies, United States, Cryptocurrency Exchange, Cybercrime, Stablecoin, Sanctions
A Meer também pode estar conectada aos operadores da Garantex. Fonte: TRM Labs 

A7A5 também é central para a evasão de sanções

Uma parte fundamental da transição da Garantex para a Grinex após a derrubada foi a introdução do token A7A5, que ajudou a facilitar a movimentação e a recuperação de fundos congelados de clientes.

A TRM Labs afirmou que o vínculo Garantex–Grinex–A7A5 é um “estudo de caso crítico” para o monitoramento da migração de atividades ilícitas e deveria motivar a realização de uma diligência mais rigorosa sobre tokens atrelados a moedas fiduciárias com governança não transparente.

“O caso também ilustra como tokens atrelados a moedas fiduciárias, frequentemente comercializados como instrumentos rotineiros de liquidação ou compensação, podem ser reaproveitados como componentes centrais de estratégias de evasão de sanções quando vinculados a redes corporativas opacas e instituições financeiras sancionadas”, acrescentou a empresa.