Le démantèlement de Garantex : Le rôle d'une bourse de crypto-monnaies notoire dans la finance illicite

Aujourd'hui, les forces de l'ordre du monde entier ont saisi le domaine principal de Garantex, le célèbre échange de crypto-monnaies sanctionné. Cette action a nécessité des efforts coordonnés entre Europol, le Department of Justice américain Department of Justice, le Federal Bureau of Investigation, les Secret Service américains, la police nationale néerlandaise, l'Office fédéral allemand de police criminelle, le bureau du procureur général de Francfort, le Bureau national d'enquête finlandais et la police criminelle nationale estonienne.

Plus tôt dans la journée, Garantex a annoncé via l'un de ses principaux canaux Telegram qu'elle suspendait temporairement ses opérations après que Tether a bloqué environ 28 millions de dollars en USDT à partir du service. L'échange a également partagé 89 adresses de crypto-monnaies qui, selon lui, ont été gelées par Tether. L'opération de démantèlement qui s'en est suivie constitue l'une des mesures de répression internationales les plus importantes à ce jour en matière d'opérations illicites sur les crypto-monnaies.

‍Qu'est-ce queGarantex ? Une histoire de crimes et de sanctions

Garantex a été initialement sanctionnée par l'Office of Foreign Assets Control (OFAC) des États-Unis en avril 2022, pour avoir facilité plus de 100 millions USD de transactions associées à des acteurs illicites et à des marchés du darknet, notamment des groupes de Rançonlogiciel tels que Conti et le marché Hydra, aujourd'hui disparu. Le Royaume-Uni a suivi avec des sanctions similaires et, en février 2025, l'Union européenne a désigné Garantex et six adresses de crypto-monnaies associées, marquant ainsi la toute première sanction de l'UE à l'encontre d'adresses de crypto-monnaies spécifiques.

Depuis sa désignation par l'OFAC le 5 avril 2022, Garantex a été responsable de plus de 100 milliards de dollars de transferts, représentant plus de 70 % du volume à destination et en provenance d'entités et de juridictions sanctionnées au cours de cette période. La bourse a continué à faciliter des centaines de millions de dollars de transactions illicites pour des acteurs criminels, des entités sanctionnées et des particuliers.

Le rôle de Garantex dans le financement illicite

Exposition globale aux activités illicites

Selon TRM, Garantex est responsable de 82 % de tous les volumes de crypto-monnaies associés aux entités sanctionnées dans le monde et de 70 % depuis qu'elle a été sanctionnée par l'OFAC en avril 2022. Ses liens avec les opérateurs du Rançonlogiciel , les marchés du darknet et les réseaux financiers sanctionnés ont cimenté son statut comme l'un des échanges de crypto-monnaies les plus risqués jamais sanctionnés.

Rançonlogiciel Paiements et réseaux cybercriminels

En 2023, les groupes russophones du Rançonlogiciel représentaient au moins 69 % de tous les produits cryptographiques du Rançonlogiciel, soit plus de 500 millions de dollars. Garantex a joué un rôle clé dans le blanchiment de ces produits, en traitant des transactions liées à des groupes de Rançonlogiciel tels que Ryuk, Conti et LockBit. Le groupe Ryuk Rançonlogiciel a blanchi plus de 2,3 millions de dollars par l'intermédiaire de Garantex, en utilisant la bourse pour convertir les fonds volés en monnaie fiduciaire.

Transactions sur le marché du Darknet

Hydra Market, le plus grand marché du darknet de l'histoire, a été sanctionné par l'OFAC dans la même désignation que Garantex pour avoir facilité des milliards de transactions cryptographiques illicites. Les offres d'Hydra comprenaient du Rançonlogiciel, des services et des logiciels de piratage, des informations personnelles volées, de la fausse monnaie, de la monnaie virtuelle volée et des drogues illicites.Avant son démantèlement, Garantex était l'un des principaux facilitateurs financiers d'Hydra Market, facilitant des dizaines de millions de volume de transactions pour le marché du darknet aujourd'hui disparu. Selon TRM, après le démantèlement d'Hydra, douze places de marché en langue russe ont accumulé en cinq mois un volume supérieur d'environ 24 % à celui d'Hydra au cours des cinq premiers mois de l'année, alors qu'il était encore en activité, les plus importantes d'entre elles étant exposées à Garantex à hauteur de plusieurs millions d'euros.

Evasion des sanctions et réseaux financiers russes

Garantex a joué un rôle majeur dans l'évasion des sanctions. En 2024, Garantex et Nobitex représentaient plus de 85 % des entrées de crypto-monnaie vers des entités et des juridictions sanctionnées. La bourse a également été liée à des entités russes à haut risque (HRE), qui l'utilisent pour contourner les restrictions financières internationales et transférer des fonds vers des comptes offshore.

Par exemple, en mars 2024, l'OFAC a annoncé des sanctions à l'encontre de Bitpapa, un échange de crypto-monnaies offrant des services aux ressortissants russes, et de NetEx24, une société basée à Moscou exploitant un échange de crypto-monnaies et d'autres entités russes. Bitpapa et NetEx24 ont facilité des transactions d'une valeur de plusieurs millions de dollars pour des entités désignées par l'OFAC, notamment Hydra Market et Garantex.

‍Blanchiment d'argentet liens avec d'autres entités illicites

Garantex a été largement utilisé par les réseaux russes de blanchiment d'argent. Des personnes telles qu'Ekaterina Zhdanova, une blanchisseuse d'argent russe sanctionnée, se sont appuyées sur Garantex pour transférer des fonds illicites liés aux élites russes et aux opérateurs du Rançonlogiciel . En outre, Garantex a également été associée à des paiements à des entreprises responsables de composants d'armes utilisées par la Russie lors de son invasion de l'Ukraine.

L'impact du rachat de Garantex sur la conformité et la réglementation

La récente saisie du domaine de Garantex souligne l'importance des renseignements en temps réel et des mesures de conformité rigoureuses. Les organisations doivent continuer à rechercher les adresses liées à Garantex, car l'exposition historique et future à la bourse pourrait entraîner une surveillance réglementaire accrue.

Malgré la saisie, Garantex est susceptible de changer de marque, de migrer ses opérations ou de lancer des entités affiliées pour poursuivre ses activités financières illicites. Les équipes chargées de la conformité peuvent constater une diminution temporaire des alertes directes liées à Garantex, mais elles doivent s'attendre à une augmentation de l'exposition aux risques indirects, les acteurs illicites acheminant les fonds par le biais de nouvelles adresses.

Comment TRM Labs peuvent aider les équipes de conformité

TRM Labs permet aux équipes chargées de la conformité de surveiller ces changements de différentes manières. L'équipe d'intelligence de TRM fournira des mises à jour en temps réel sur tout changement de marque ou d'opération de Garantex, comme on l'a vu dans des cas précédents avec d'autres entités sanctionnées. TRM Transaction Monitoring permettent aux utilisateurs de définir des contrôles juridictionnels et des seuils d'alerte, garantissant que l'exposition aux échanges russes peut être surveillée et signalée en temps réel.

Pour identifier les risques indirects, la plateforme d'analyse avancée de TRM fournit des informations détaillées sur l'exposition aux risques, en suivant le cheminement des transactions, le nombre d'adresses intermédiaires, l'horodatage des transactions et les flux financiers indirects. Cela permet aux équipes de conformité de détecter les liens cachés avec des entités illicites, plutôt que de se fier à un score de risque "boîte noire".

‍A LandmarkMoment for Crypto Sanctions (en anglais)

Le démantèlement de Garantex marque une étape importante dans la lutte contre le financement illicite. Toutefois, ce n'est pas la fin de l'histoire. Les bourses sanctionnées tentent souvent d'échapper aux restrictions en créant de nouvelles entités, en opérant sous d'autres domaines ou en déplaçant leur infrastructure vers d'autres juridictions. D'autres services à haut risque peuvent également tenter de reprendre les volumes que Garantex traitait auparavant. 

Les autorités et les professionnels de la conformité doivent rester vigilants. La réaction mondiale à la Garantex démontre une volonté croissante de cibler de manière agressive la criminalité financière liée aux cryptomonnaies. Les organismes d'application de la loi du monde entier exploitent des outils de blockchain intelligence , tels que ceux fournis par TRM Labspour suivre les activités illicites en temps réel, geler les actifs et perturber les opérations criminelles.

Pour les équipes chargées de la conformité, ce cas souligne l'importance d'une surveillance continue, de renseignements en temps réel et de solides stratégies d'atténuation des risques. Alors que l'écosystème des crypto-monnaies illicites continue d'évoluer, les professionnels de la conformité, les régulateurs et les forces de l'ordre doivent travailler ensemble pour s'assurer que des bourses comme Garantex ne puissent pas réapparaître sous de nouveaux noms.