Elliptic выявила маршруты криптоплатежей с российскими связями

Elliptic сообщает о формировании альтернативных расчётных маршрутов: рубли конвертируются в криптоактивы, выводятся за рубеж вне банковской системы, а затем обмениваются обратно в национальные валюты через иностранных посредников.

В центре анализа – пять платформ: Bitpapa, ABCeX, Exmo (Exmo.com и Exmo.me), Rapira и Aifory Pro. По версии аналитиков, они продолжают обеспечивать обход санкционных ограничений, несмотря на ужесточение контроля и заявления отдельных сервисов о своей независимости от России – заявления, которые, как утверждается, не подтверждаются блокчейн-данными.

ABCeX в отчёте названа одним из наиболее показательных кейсов. Площадка, по данным Elliptic, сочетает торговлю через ордербук и p2p-обмен рубля на криптовалюту, располагая офисом в московской башне «Федерация» – в помещении, где ранее работала Garantex. Компания также применяет методы маскировки кошельков для затруднения отслеживания потоков. Общий объём обработанных криптоактивов оценивается минимум в $11 млрд, включая существенные переводы в адрес Garantex и Aifory Pro.

Среди пяти сервисов только Bitpapa уже находится под санкциями OFAC – на это прямо указывает Elliptic. Формально платформа зарегистрирована в ОАЭ, однако, по данным аналитиков, её основная аудитория – российские пользователи. Объём взаимодействия с подсанкционными адресами прослеживается в структуре исходящих переводов: около 9,7% средств отправлялись на цели, находящиеся под санкциями США, при этом приблизительно 5% – на Garantex. Elliptic также обращает внимание на частую смену адресов кошельков, что, по её оценке, используется для усложнения комплаенс-отслеживания и сокрытия российского источника капитала.

Что касается Exmo, Elliptic утверждает, что заявления о дистанцировании от российского сегмента после 2022 года не подтверждаются ончейн-данными. В отчёте говорится, что Exmo.com и Exmo.me продолжали работать через общую кастодиальную инфраструктуру: депозиты с обеих площадок попадали на одни и те же горячие кошельки, а выводы средств происходили с тех же адресов. Такой технический пересечённый контур, по оценке аналитиков, позволял смешивать потоки между российским и «западным» сегментами. Elliptic оценила объём прямых транзакций с подсанкционными структурами – Garantex, Grinex и Chatex – более чем в $19,5 млн.

По данным Elliptic, Rapira – биржа с грузинской регистрацией и московским офисом, через который осуществляется рублёвая торговля – провела прямые транзакции с Grinex на сумму свыше $72 млн. Также аналитики ссылаются на сообщения прессы о том, что офисы Rapira в Москве были обысканы в рамках расследования предполагаемого вывода капитала в Дубай.

Aifory Pro описана как связанный с Россией сервис обмена наличных на криптовалюту, представленный в Москве, Дубае и Турции. Компания позиционирует себя как платёжного агента в сфере внешнеэкономической деятельности, поддерживая трансграничные расчёты, в том числе между Россией и Китаем. Elliptic утверждает, что Aifory Pro рекламирует инструменты обхода ограничений – виртуальные карты и карты с поддержкой Apple Pay, которые используют USDT-баланс клиента для оплаты зарубежных сервисов, включая Airbnb и ChatGPT. В отчёте также упоминается перевод почти $2 млн в криптовалюте на адрес Abantether, названной иранской биржей, что отнесено к высокорисковым связям.

Говоря о «пост-Garantex» среде, Elliptic отсылает к череде санкционных и правоохранительных мер, предпринятых против биржи за последние годы. В апреле 2022 года OFAC ввело санкции против Garantex в рамках российского пакета ограничений, позднее указав на её предполагаемое участие в кибероперациях. В марте 2025 года американские власти объявили о международной операции, направленной на срыв её деятельности, утверждая, что операции продолжались даже после введения санкций.

Помимо этого, давление усилилось через контроль над стейблкоинами и расширенные санкционные меры. В марте 2025 года Garantex заявила о приостановке работы после блокировки связанных с ней кошельков с USDT на сумму более 2,5 млрд рублей.

Отчёт подчёркивает, что часть нынешних угроз обусловлена тем, как сервисы с российскими связями выстраивают трансграничную структуру, сохраняя доступ к рублёвой ликвидности. Elliptic утверждает, что выявленные платформы обеспечивают рабочие каналы для перемещения средств через криптовалютные конверсионные узлы, а анализ ончейн-потоков и кошельковой инфраструктуры позволяет обнаружить такие маршруты, даже если формальные данные о регистрации не дают полной картины.