接连被制裁 俄罗斯交易平台 Garantex 做了什么？

作者：Lisa & Keywolf

2025 年 3 月 6 日，Tether 冻结俄罗斯受制裁交易所 Garantex 价值 2800 万美元的 USDT，再次引发市场对稳定币冻结风险的广泛关注。本文将围绕 Garantex 的被制裁历史、平台资金管理策略及稳定币冻结的应对措施，探讨如何规避链上合规风险，确保资金安全。

被制裁历史

Garantex 成立于 2019 年底，最初注册于爱沙尼亚，主要提供法币与加密货币的兑换服务。由于监管环境变化，其主要业务很快转移至莫斯科，并在联邦大厦和圣彼得堡设立运营点，这些地点也是其他受制裁虚拟货币交易所（如 SUEX、CHATEX）的聚集地。由于 Garantex 允许匿名交易，合规性较弱，逐渐成为黑客、勒索软件团伙和非法资金的重要通道，最终引发监管机构的高强度审查。

1. 受到 OFAC 和 FIU 制裁

2022 年 2 月，在爱沙尼亚金融情报部门(FIU) 对 Garantex 进行调查后，发现该交易所存在严重的违背反洗钱/反恐怖融资(AML/CFT) 问题，并与犯罪资金存在联系，最终撤销了 Garantex 的虚拟货币服务提供商许可证。尽管失去了爱沙尼亚牌照，Garantex 仍通过其他手段为客户提供服务。

2022 年 4 月 6 日，美国财政部外国资产控制办公室(OFAC) 宣布对 Garantex 实施制裁，指控该交易所涉嫌为非法交易、洗钱和其他犯罪活动提供便利。在这次调查中，OFAC 发现 Garantex 交易中有超过 1 亿美元涉及非法行为者和暗网市场，包括俄罗斯勒索软件即服务(RaaS) 团伙 Conti 的近 600 万美元和已被取缔的暗网市场 Hydra 的近 260 万美元。OFAC 还将三个与 Garantex 相关的钱包列入特别指定国民和被封锁人员名单(SDN List)，禁止美国个人或机构与其进行交易。该行动是美国政府打击俄罗斯暗网市场 Hydra 的一部分。同日，德国执法部门关闭 Hydra，并没收 543 枚比特币（当时价值约 2500 万美元）。

(来源：https://ofac.treasury.gov/recent-actions/20220405)

2. 与非法资金存在关联

即使受到美国和爱沙尼亚的制裁，Garantex 仍继续运营，并与黑客、勒索软件团伙和犯罪组织的资金存在关联。

• 2023 年 6 月 13 日，据 Cointelegraph 报道，被认为是 Atomic Wallet 被盗事件（损失高达 3500 万美元）幕后黑手的朝鲜黑客组织 Lazarus Group，将部分资金转移至 Garantex 以换取 BTC。

• 2024 年 7 月 25 日，TRM Labs 发布报告称，2023 年 Garantex 占国际受制裁实体加密交易量的 82%，远高于其他受制裁平台。

• 2025 年 2 月 12 日，据报道，美国财政部 OFAC、英国 FCDO 和澳大利亚 DFAT 联合制裁了俄罗斯 Bulletproof Hosting (BPH) 服务商 Zservers，指控其为勒索软件团伙 LockBit 提供关键基础设施支持。链上数据显示，Zservers 参与了至少 520 万美元的加密交易，其中部分资金流向 Garantex 和无 KYC 交易所。

3. 稳定币被冻结

值得注意的是，Garantex 的用户群体、交易量并未因为制裁出现大幅下降，甚至一度增长。根据 CoinPaprika 的数据，自 2022 年以来，Garantex 的每日交易量大幅飙升，其交易量在过去三年中激增了 1000% 以上，从 2022 年 3 月 1 日的每日交易量约 1100 万美元增至 2025 年 3 月 1 日的 1.216 亿美元。

 (来源：CoinPaprika)

然而，随着监管升级，制裁的力度进一步加大。2025 年 3 月 6 日，稳定币发行方 Tether 冻结了约 2800 万美元的 USDT，涉及多个 Garantex 关联钱包。Garantex 被迫暂停所有交易和提现，并在官网发布公告，警告俄罗斯用户的 USDT 资产面临风险。这一行动紧随欧盟 2 月 26 日发布的第 16 轮对俄罗斯制裁，Garantex 因与受制裁的俄罗斯银行关系密切，被直接列入制裁名单。

(来源：https://t.me/misttrack_alert)

Garantex 官方回应称“将继续抗争”。

(来源：Garantex Telegram)

被制裁后 Garantex 如何管理自己的热钱包

根据慢雾(SlowMist) 旗下反洗钱追踪分析系统 MistTrack 的地址标签数据分析显示，在 2022 年 4 月受到 OFAC 的制裁后，Garantex 采取了一系列措施来维持运营，其中最关键的一环是不断地调整平台热钱包的资金管理策略，主要的变更历史为：

• 2022 年 4 月 - 2022 年 12 月期间，Garantex 平台大约每个季度会更换一次热钱包；

• 2022 年 12 月 - 2023 年 2 月期间，Garantex 平台大约每周会更换一次热钱包；

• 2023 年 2 月至今，Garantex 平台大约每两天就会更换一次热钱包。

慢雾(SlowMist) 旗下反洗钱追踪分析系统 MistTrack 已积累超过 100 万个 Garantex 有关的钱包地址，内部自研的标签数据挖掘系统会对 Garantex 不断变换的热钱包地址进行持续的特征识别和地址标记。部分热钱包地址的统计分析如下图：

进一步对 Garantex 热钱包地址的交易对手地址进行分析发现，Garantex 平台的用户除了把 USDT 提币到非托管钱包（例如 Ledger、MetaMask）外，还有大量用户从 Garantex 直接提币到其他交易所，如下图（抽样数据，与事实不一定完全符合，仅供参考）：

如何应对稳定币的冻结

根据 MistTrack 的数据统计，2024 年 Tether 冻结的 USDT 金额为 540,195,442 美元，Circle 冻结的 USDC 金额为 13,359,597 美元。对于交易所、机构、个人而言，如何降低稳定币被冻结的风险，并在合规框架下保障资金安全，是当前面临的重要挑战。

(来源：https://dune.com/misttrack/2024)

监管机构和稳定币发行方主要依赖链上数据分析工具识别、追踪涉嫌非法活动的钱包。如果交易地址与被制裁实体或黑产资金有关，即便是无意间接触，也可能导致账户资金被冻结。而 KYT（Know Your Transaction - 了解您的交易）能够实时分析交易行为、识别可疑资金流向，从而降低因误操作或合规问题导致资金冻结的风险。

基于多年区块链安全研究和风控实践，慢雾(SlowMist) 旗下反洗钱追踪分析系统 MistTrack 已为多家交易所、企业提供稳定可靠的链上风控支持和强有力的 AML 合规解决方案，并为个人用户、企业团队和开发者提供准确的数据分析、实时的风险监控以及全面的合规支持。MistTrack 可以检测资金来源，筛查资金是否来自受制裁钱包或高风险地址，避免接收被污染资金；还可以实时风控，在交易前进行地址审查，避免与受制裁地址或可疑资金往来，降低被冻结的可能性。MistTrack 目前已覆盖 17 条公链，包括：Bitcoin, Ethereum, BNB Smart Chain, TRON, Polygon, IoTeX, Avalanche-C, Arbitrum One, OP Mainnet, Base, zkSync Era, Merlin Chain, Toncoin, Litecoin, Dogecoin, Bitcoin Cash 和 Solana。

从 2022 年 Garantex 被制裁到 2025 年 Tether 冻结 USDT，我们可以看到合规风险对交易所、机构和个人的长期影响。随着监管环境的收紧，KYT 成为加密行业不可或缺的合规工具，如有需要，请联系我们获取定制化 KYT 方案，确保资金流转的安全性，避免资产冻结，并在合法合规的框架下持续发展！