Công ty phân tích blockchain Elliptic chỉ đích danh năm sàn giao dịch tiền mã hóa đang giúp Nga né tránh các lệnh trừng phạt quốc tế, trong đó ABCeX đã xử lý tổng cộng hơn 11 tỷ USD giao dịch, văn phòng đặt tại cùng tòa nhà cũ của Garantex.
(Thông tin trước: Từ bỏ phi đô-la hóa? Nga xem xét “quay trở lại hệ thống thanh toán USD”, đổi lấy hợp tác kinh tế Mỹ và hòa bình Nga-Ukraine)
(Bổ sung bối cảnh: Nga cấm Telegram “gửi tệp và video”! Yêu cầu xóa bỏ tính ẩn danh, hệ sinh thái TON đối mặt thử thách)
Mục lục bài viết
Chuyển đổi
- Nhiều đầu rồng và phân công nhiệm vụ của từng phần
- Từ Garantex đến Grinex đến A7A5
- Lựa chọn cốt lõi của EU: cấm hoàn toàn giao dịch tiền mã hóa với Nga
Tháng 3 năm 2025, Bộ Tư pháp Mỹ phối hợp với các cơ quan thực thi pháp luật của Đức và Phần Lan tuyên bố triệt phá Garantex, một sàn giao dịch tiền mã hóa của Nga xử lý hơn 1000 tỷ USD giao dịch, cung cấp dịch vụ cho các phần tử tấn công ransomware và né tránh trừng phạt. Tên miền bị tịch thu, 26 triệu USD tài sản mã hóa bị phong tỏa, hai giám đốc điều hành bị truy tố, trong đó một người bị bắt tại Ấn Độ.
Đây là một trong những hoạt động thực thi trừng phạt tiền mã hóa quy mô lớn nhất trong lịch sử.
Tuy nhiên, trong báo cáo mới nhất ngày 22, công ty phân tích blockchain Elliptic cho biết: ABCeX, Exmo, Rapira, Bitpapa, Aifory Pro đang nhanh chóng lấp đầy khoảng trống do Garantex để lại, và làm rất nhanh, rất đầy đủ.
Trong số đó, nổi bật nhất là ABCeX. Sàn này cung cấp sổ đặt hàng và dịch vụ giao dịch P2P đổi tiền ruble sang tiền mã hóa, đã xử lý ít nhất 11 tỷ USD giao dịch tiền mã hóa, văn phòng đặt tại tòa nhà liên bang Moscow, cùng tòa nhà với địa điểm trước đây của Garantex.
Nói cách khác: dù đổi tên thương hiệu, nhưng địa chỉ vẫn không đổi, hoạt động vẫn như cũ.
Nhiều đầu rồng và phân công nhiệm vụ của từng phần
Báo cáo của Elliptic không chỉ liệt kê tên, mà còn phân tích cách hoạt động và mức độ rủi ro của từng sàn.
ABCeX sử dụng “chiến lược trộn ví”. Thường xuyên thay đổi địa chỉ gửi tiền, khiến các công cụ theo dõi trên chuỗi khó xác định giao dịch thuộc về nền tảng nào. Elliptic phát hiện ra rằng, có nhiều dòng tiền chảy qua lại giữa ABCeX, Garantex và Aifory Pro.
Exmo mang tính châm biếm hơn. Sau khi Nga xâm lược Ukraine năm 2022, Exmo tuyên bố đã bán hoạt động tại Nga cho thực thể độc lập Exmo.me, để “chia tách địa lý”. Nhưng phân tích trên chuỗi của Elliptic cho thấy, các khoản gửi tiền của người dùng trên hai nền tảng vẫn chuyển vào cùng một địa chỉ ví nóng: việc tách biệt chỉ là đổi logo, còn kho bạc phía sau vẫn chung.
Rapira đăng ký tại Georgia, nhưng có văn phòng tại Moscow, cung cấp dịch vụ đổi ruble sang tiền mã hóa. Nó có giao dịch trực tiếp hơn 7,2 triệu USD với sàn Grinex bị trừng phạt. Đầu năm nay, văn phòng tại Moscow của nó bị cáo buộc bị khám xét, nghi giúp trốn vốn ra nước ngoài.
Bitpapa là nền tảng duy nhất trong năm sàn bị OFAC chính thức trừng phạt (tháng 3 năm 2024). Đăng ký tại UAE, chủ yếu phục vụ nhu cầu đổi ruble của thị trường Nga. Dữ liệu của Elliptic cho thấy, khoảng 9,7% dòng tiền ra khỏi nền tảng này hướng tới các mục tiêu bị OFAC trừng phạt, trong đó 5% trực tiếp chảy về Garantex. Phương pháp né tránh của họ là liên tục đổi địa chỉ ví, khiến các công cụ giám sát khó theo dõi.
Aifory Pro là trong số các nền tảng có phạm vi hoạt động rộng nhất. Nó cung cấp dịch vụ đổi tiền mặt sang tiền mã hóa tại Moscow, Dubai và Thổ Nhĩ Kỳ, đồng thời đóng vai trò “đại lý thanh toán hoạt động ngoại thương” giữa Nga và Trung Quốc.
Nó còn cung cấp thẻ thanh toán ảo dựa trên USDT và tích hợp Apple Pay, cho phép người dùng Nga sử dụng các dịch vụ bị cấm như Airbnb và ChatGPT. Elliptic còn theo dõi chuyển gần 2 triệu USD tới sàn giao dịch bị trừng phạt của Iran là Abantether.
Từ Garantex đến Grinex đến A7A5
Để hiểu vì sao năm sàn này có thể nhanh chóng lấp đầy khoảng trống, cần nhìn lại phản ứng dây chuyền sau khi Garantex bị triệt phá.
Chỉ vài tuần sau khi Garantex sụp đổ, một nền tảng tên là Grinex đã ra đời. Người dùng phản ánh rằng, chỉ cần đến cùng một văn phòng trong tòa nhà liên bang, họ có thể chuyển tiền từ Garantex sang Grinex. Phân tích của Chainalysis cho thấy, giao diện của Grinex “gần như giống hệt Garantex”.
Đi cùng với đó là sự xuất hiện của đồng stablecoin ruble A7A5. Đồng này do công ty Kyrgyz Old Vector phát hành, dự trữ bằng tiền gửi ruble của ngân hàng bị trừng phạt Promsvyazbank của Nga, đã xử lý hơn 51,17 tỷ USD giao dịch tính đến cuối tháng 7 năm 2025.
Trong báo cáo tháng 1 năm 2026, Chainalysis cho biết, năm 2025, dòng tiền chảy vào các địa chỉ tiền mã hóa bất hợp pháp đạt kỷ lục 1540 tỷ USD, trong đó riêng A7A5 đã đóng góp 933 tỷ USD giao dịch. Người đứng sau A7A5 là Ilan Shor: một chính trị gia lưu vong của Moldova, liên minh với Putin, đóng vai trò then chốt trong hoạt động né tránh trừng phạt của Nga.
Tháng 8 năm 2025, OFAC chính thức trừng phạt Grinex, Old Vector, A7 LLC cùng các thực thể và cá nhân liên quan. Tháng 10, gói trừng phạt thứ 19 của EU liệt kê A7A5 vào danh sách cấm.
Nhưng vấn đề là: sau mỗi đợt trừng phạt, các phương án thay thế mới lại xuất hiện trong vài tuần. Dữ liệu của TRM Labs cho thấy, sau khi Garantex bị triệt phá, giao dịch của ABCeX và Rapira đều tăng rõ rệt.
Lựa chọn cốt lõi của EU: cấm hoàn toàn giao dịch tiền mã hóa với Nga
Điều này chính là lý do EU đề xuất gói trừng phạt thứ 20 vào ngày 6 tháng 2.
Chủ tịch Ủy ban EU Ursula von der Leyen đề xuất phương án mang tính đột phá nhất từ trước đến nay: cấm toàn bộ các thực thể của EU giao dịch với các nhà cung cấp dịch vụ tiền mã hóa của Nga, phong tỏa đồng ruble kỹ thuật số của Ngân hàng Trung ương Nga, và nhắm rõ vào các “thực thể giả mạo tách ra từ các nền tảng đã bị trừng phạt”.
Dự kiến, gói này sẽ chính thức được thông qua vào ngày 24 tháng 2 (ngày kỷ niệm bốn năm chiến tranh Nga-Ukraine). Tuy nhiên, cần sự đồng thuận của 27 quốc gia thành viên, hiện ít nhất có ba quốc gia còn do dự về lệnh cấm toàn diện.
Ngay cả khi gói trừng phạt được thông qua, việc thực thi vẫn còn nhiều thách thức lớn. Aifory Pro hoạt động tại Dubai và Thổ Nhĩ Kỳ không chịu sự quản lý của EU. Chiến lược trộn ví của ABCeX khiến việc xác định thuộc về nền tảng nào trở nên khó khăn. A7A5 trên nền tảng Tron chủ yếu là giao dịch P2P, không qua bất kỳ cổng giám sát nào.
