국제 법 집행 기관에 의해 철거된 지 채 2주가 지나지 않아, 랜섬웨어 갱단과 제재 회피 과두파에게 인기가 많은 러시아 암호화폐 거래소 Garantex가 Grinex라는 이름으로 이미 재건된 것으로 의심되고 있습니다.
스위스 블록체인 분석 회사인 글로벌 레저(Global Ledger)의 새로운 보고서에 따르면, 온체인 및 오프체인 데이터를 통해 Grinex가 Garantex의 직접적인 후계자로 나타납니다. Garantex의 모든 A7A5라는 루블 연동 스테이블코인 보유를 포함한 일부 유동성이 이미 Grinex가 통제하는 지갑으로 이동한 것으로 나타났습니다.
Global Ledger의 CEO 레스 피순(Lex Fisun)은 코인데스크에 Garantex와 Grinex를 연결짓는 온체인 데이터 외에도 두 거래소가 밀접하게 연결되었다는 수많은 오프체인 징후가 있었다고 밝혔습니다. 피순은 Grinex의 급속한 성장을 언급하며, 2주 만에 4천만 달러의 거래량을 넘어섰고, 두 거래소 간의 소셜 미디어 연결도 다수 있다고 말했습니다.
TRM Labs와 체이널리시스(Chainalysis)를 포함한 다른 주요 블록체인 분석 회사들은 Global Ledger의 발견을 아직 확인하지 않았지만, 체이널리시스의 국가안보정보 책임자 앤드류 피어만(Andrew Fierman)은 Grinex가 Garantex의 리브랜딩일 가능성이 크다는 몇 가지 지표를 관찰했다고 코인데스크에 말했습니다.
피어만은 Garantex의 원래 창립자 중 한 명인 세르게이 멘델레예프(Sergey Mendeleev)가 Grinex의 설립을 발표하고 두 거래소 간의 유사성이 우연이라고 주장하는 최근 텔레그램 댓글을 언급했습니다. 이 댓글은 웃으며 우는 이모지 두 개로 마무리되었습니다. 피어만과 피순 모두 Garantex 사용자가 유럽 및 중동에 있는 Garantex의 오프라인 사무소에 가서 암호화폐를 Grinex로 이전했다는 다수의 보고가 있었다고 했습니다. 두 사람은 두 플랫폼의 사용자 인터페이스의 유사성도 지적했습니다.
증거는 확실히 설득력이 있지만, 피어만은 체이널리시스가 Grinex의 인프라를 검토할 때까지는 Global Ledger의 보고서의 정확성을 확실히 검증할 수 없다고 말했습니다.
하지만 Grinex가 실제로 Garantex의 리브랜딩이라면, 제재를 받은 거래소가 폐쇄 후 자신을 재구성한 사례가 처음은 아닐 것입니다. 2017년 러시아 암호화폐 거래소 BTC-E가 미국 법 집행 기관에 의해 철거된 후, WEX로 리브랜딩 되었습니다. 하지만 WEX는 오래가지 못했고, 내부 갈등과 남은 지도부 간의 다툼으로 1년 후 문을 닫았습니다. 이와 유사하게 제재를 받은 러시아 거래소 Suex는 Chatex로 리브랜딩되어 재제재를 받았습니다.
제재의 어려움
Garantex의 빠른 부활은 비순응 거래소, 다크넷 마켓플레이스, 랜섬웨어 갱단과 같은 범죄 작전을 겨냥한 제재의 어려움을 보여줍니다. 이러한 작전은 단순히 변신하여 탐지를 피할 수 있습니다.
“제재 회피는 일어날 것입니다,”라고 피어슨은 말했습니다. “제재를 받았다고 해서 더 이상 금융 거래를 할 수 없다고 수용할 순 없습니다. 방법이 무엇이든 탐지를 피하려고 할 것입니다. 쉘 회사 생성, 새로운 암호화폐 지갑 생성 등의 방법을 통해서 말입니다. 작전이 크고 더 눈에 띌수록 실제로 작동시키려면 더 기술적으로 발전해야 합니다.”
피어슨은 이 문제는 암호화폐에만 국한된 것이 아니지만, 암호화폐 관련 제재는 법 집행 기관에게 제재가 실시된 후 자금을 추적할 수 있는 독특한 기회를 제공한다고 말했습니다.
“블록체인의 독특한 측면은 투명하고 변경 불가능하다는 것입니다. 그래서 회사가 폐쇄되면 더 많은 조사가 이루어집니다,”라고 피어슨은 말했습니다. “온체인에서 조사할 것이 훨씬 더 많습니다. Garantex가 폐쇄되고 그들의 테더 보유량이 압수되더라도 다른 자산의 이동을 멈출 수는 없습니다. 공식 폐쇄 이후 그 자금에 무슨 일이 일어나는지를 모니터링할 기회가 있습니다.”
잠재적 후계자의 하이드라 같은 네트워크
Grinex가 Garantex의 2.0인지 여부와 무관하게, 여러 비준수 러시아 암호화폐 거래소가 그 자리를 차지하려고 기를 쓰고 있습니다.
TRM 랩스(TRM Labs)의 글로벌 정책 및 정부 업무 책임자인 아리 레드보드(Ari Redbord)는 코인데스크에 Grinex와 Garantex 사이의 관계를 명확히 평가하기에는 아직 “너무 이르다”고 말했습니다. “그럼에도 불구하고, 다른 고위험 비준수 거래소가 Garantex가 남긴 불법 금융 공백을 채우려고 시도할 것임은 분명합니다,”라고 그는 덧붙였습니다.
TRM 랩스의 최근 클라이언트 보고서는 ABCEX와 Keine-Exchange 같은 고위험 러시아 거래소를 포함한 몇몇 가능성 있는 후계자를 지목했습니다.
Garantex 철거
Garantex는 이달 초 미국, 독일, 핀란드의 국제적 법 집행 기관에 의해 공동 작전으로 철거되어, 해당 도메인과 서버가 압수되었습니다.
미국 재무부 해외 자산 관리국(OFAC)은 2022년 처음으로 이 거래소를 제재하면서, 이를 Black Basta와 Conti 같은 랜섬웨어 갱단 및 Hydra 같은 다크넷 시장에서 자금 세탁을 의도적으로 용이하게 만든 혐의를 제기했습니다.
법원 문서에 따르면, Garantex의 클라이언트에는 최근 14억 달러 규모의 바이비트(Bybit) 해킹의 주범인 북한의 국가 허가 해킹팀 라자루스 그룹(The Lazarus Group)과, 우크라이나 침공 이후 제재를 피하기 위해 이 서비스를 사용한 러시아 올리가르히도 포함되어 있었습니다.
Garantex의 운영자 중 리투아니아 국적자이자 러시아 거주자인 알렉세이 베시오코프(Aleksej Besciokov)와 러시아 시민이자 아랍에미리트 거주자인 알렉산드르 미라 세르다(Aleksandr Mira Serda)는 Garantex에서의 작업과 관련하여 자금 세탁 음모 혐의로 기소되었습니다. 베시오코프는 이달 초 인도에서 가족과 함께 휴가를 보내던 중 체포되었으며, 미국으로 송환되어 혐의를 받을 예정입니다.
