Analyse de la blockchain par la société Elliptic identifie cinq plateformes d’échange de cryptomonnaies aidant la Russie à contourner les sanctions internationales, dont ABCeX qui aurait traité pour plus de 11 milliards de dollars de transactions, avec un bureau situé dans l’ancien local de Garantex.
(Précédent : Abandonner la dédollarisation ? La Russie envisagerait de « revenir au système de règlement en dollars », en échange d’une coopération économique avec les États-Unis et d’un accord de paix entre la Russie et l’Ukraine)
(Contexte supplémentaire : La Russie interdit Telegram « l’échange de fichiers et de vidéos » ! Exigeant la suppression de l’anonymat, l’écosystème TON est mis à l’épreuve)
Table des matières
Toggle
- La division du serpent à cinq têtes
- De Garantex à Grinex puis A7A5
- L’option nucléaire de l’UE : interdiction totale des échanges cryptographiques avec la Russie
En mars 2025, le ministère américain de la Justice, en collaboration avec les autorités allemandes et finlandaises, annonce en grande pompe la fermeture de Garantex, une plateforme russe traitant pour plus de 100 milliards de dollars de transactions, fournissant des services aux ransomwares et aidant à contourner les sanctions. Le nom de domaine est saisi, 26 millions de dollars d’actifs cryptographiques sont gelés, deux dirigeants sont poursuivis, dont l’un arrêté en Inde.
C’est l’une des plus grandes opérations de l’histoire de l’application des sanctions sur les cryptomonnaies.
Cependant, dans un rapport publié le 22, la société d’analyse blockchain Elliptic indique que ABCeX, Exmo, Rapira, Bitpapa et Aifory Pro comblent rapidement le vide laissé par Garantex, et ce de manière efficace.
Parmi eux, le plus notable est ABCeX. Cette plateforme offre un carnet d’ordres en roubles pour la cryptomonnaie et des services de trading P2P, traitant au moins 11 milliards de dollars de transactions cryptographiques, avec un bureau situé dans le même immeuble que Garantex avant sa fermeture, dans le bâtiment fédéral de Moscou.
Autrement dit : le nom a changé, mais l’adresse est la même, et l’activité continue.
La division du serpent à cinq têtes
Le rapport d’Elliptic ne se limite pas à une simple liste de noms, il analyse aussi le mode de fonctionnement et le niveau d’exposition au risque de chaque plateforme.
ABCeX utilise une « stratégie de mélange de portefeuilles ». Elle change fréquemment d’adresses de dépôt, rendant difficile le suivi via les outils de traçage blockchain. Elliptic a détecté de nombreux flux financiers entre ABCeX, Garantex et Aifory Pro.
Exmo a une histoire plus ironique. Après l’invasion de l’Ukraine par la Russie en 2022, Exmo a affirmé avoir vendu ses activités russes à une entité indépendante, Exmo.me, pour réaliser une « séparation géographique ». Mais l’analyse blockchain d’Elliptic montre que les dépôts des utilisateurs des deux plateformes continuent d’arriver au même portefeuille chaud : la séparation n’est qu’apparente, le front-end a changé de logo, mais les coffres-forts en arrière-plan sont restés unifiés.
Rapira est enregistrée en Géorgie, mais possède un bureau à Moscou, proposant des services en roubles. Elle a des flux directs de plus de 72 millions de dollars avec la plateforme sanctionnée Grinex. Plus tôt cette année, son bureau moscovite aurait été perquisitionné, pour suspicion d’aide à l’évasion de capitaux.
Bitpapa est la seule plateforme parmi les cinq à avoir été officiellement sanctionnée par l’OFAC (mars 2024). Enregistrée aux Émirats arabes unis, elle sert principalement le marché russe en roubles. Selon Elliptic, environ 9,7 % de ses fonds cryptographiques sortants vont vers des cibles sous sanctions OFAC, dont 5 % directement vers Garantex. Sa méthode d’évitement consiste à changer constamment d’adresses de portefeuille pour compliquer le suivi.
Aifory Pro est la plateforme la plus diversifiée. Elle offre des services de change en espèces en cryptomonnaie à Moscou, Dubaï et en Turquie, jouant aussi le rôle d’« agent de paiement pour les activités commerciales extérieures » dans le commerce russo-chinois.
Elle propose même des cartes de paiement virtuelles basées sur USDT et une intégration avec Apple Pay, permettant aux utilisateurs russes d’accéder à des services bloqués par les sanctions, comme Airbnb ou ChatGPT. Elliptic a également détecté un transfert de près de 2 millions de dollars vers la plateforme iranienne sous sanctions Abantether.
De Garantex à Grinex puis A7A5
Pour comprendre comment ces cinq plateformes ont pu combler si rapidement le vide laissé par Garantex, il faut revenir sur la réaction en chaîne après la fermeture de Garantex.
Quelques semaines après la chute de Garantex, une plateforme nommée Grinex apparaît. Des utilisateurs rapportent qu’il suffit de se rendre dans le même bureau fédéral pour transférer des fonds de Garantex à Grinex. L’analyse de Chainalysis indique que l’interface de Grinex est « presque identique » à celle de Garantex.
Simultanément, apparaît le stablecoin en roubles A7A5. Émis par la société kirghize Old Vector, il est adossé à des dépôts en roubles de la banque russe sanctionnée Promsvyazbank, et a traité plus de 51,17 milliards de dollars de transactions jusqu’en juillet 2025.
Selon un rapport de Chainalysis de janvier 2026, en 2025, un record de 154 milliards de dollars a été transféré vers des adresses cryptographiques illicites, dont 93,3 milliards de dollars via A7A5. Les acteurs derrière A7A5 sont Ilan Shor, un homme politique moldave exilé allié de Poutine, jouant un rôle clé dans la contournement des sanctions russes.
En août 2025, l’OFAC a finalement sanctionné Grinex, Old Vector, A7 LLC et leurs entités et individus associés. En octobre, le 19e paquet de sanctions de l’UE a inscrit A7A5 sur la liste des interdictions.
Mais le problème, c’est qu’à chaque nouvelle sanction, des solutions de remplacement apparaissent en quelques semaines. Selon TRM Labs, après la fermeture de Garantex, les volumes d’échange d’ABCeX et Rapira ont connu une croissance significative.
L’option nucléaire de l’UE : interdiction totale des échanges cryptographiques avec la Russie
C’est dans ce contexte que l’UE a présenté, le 6 février, son 20e paquet de sanctions.
La proposition du président de la Commission européenne, Ursula von der Leyen, est considérée comme la plus radicale de l’histoire : interdiction totale pour les entités de l’UE de toute transaction avec les fournisseurs de services cryptographiques russes, blocage du rouble numérique de la Banque centrale russe, et ciblage explicite des « entités de contournement issues de plateformes sanctionnées ».
Ce plan devrait être adopté le 24 février, date du quatrième anniversaire de la guerre russo-ukrainienne. Cependant, il nécessite l’unanimité des 27 États membres, et au moins trois pays y sont encore opposés.
Même en cas d’adoption, la mise en œuvre sera difficile. Aifory Pro opère depuis Dubaï et la Turquie, hors de la juridiction de l’UE. La stratégie de mélange d’adresses d’ABCeX complique la traçabilité. Quant à A7A5 sur Tron, ses transactions sont essentiellement P2P, sans passer par une plateforme régulée.
