미 재무부, 자금세탁 거점 붕괴 속에 Garantex와 후계 Grinex를 재지정

요약

2026년 4월 16일 러시아 연계 거래소 Grinex가 운영을 중단하며, 10억 루블 넘는 사용자 자금이 도난당했다고 주장하고 «비우호국»의 «특무기관»을 비난했다. 이 붕괴는 미 재무부 OFAC가 Garantex를 재지정한 조치에 뒤이은 것이다. Garantex는 2019년 이후 1억 달러 넘는 불법 거래를 처리했고, Conti 랜섬웨어 조직과 다크넷 시장 Hydra를 위해 자금을 세탁했다. 재무부는 후계 Grinex와 임원 3명, 러시아·키르기스의 유령회사 6곳도 지정했다. 수사관들에 따르면 Garantex 관계자들은 2025년 3월 압류 며칠 만에 고객 예치금을 Grinex로 옮겼고, 루블 연동 A7A5 토큰으로 유동성을 유지했다. 지정, 리브랜딩, 재개로 이어지는 이 패턴이 핵심 과제다.

숫자로 보기

• 1억 달러 이상, 2019년 이후 Garantex가 처리한 불법 거래(재무부).
• 10억 루블 이상, Grinex가 해킹 의혹으로 도난당했다고 주장한 금액.
• 3, 새로 지정된 Garantex 임원. 여기에 러시아·키르기스 유령회사 6곳.
• 2025년 3월, Garantex 예치금이 처음으로 후계 Grinex로 이동한 시점.

왜 중요한가

Garantex는 러시아의 랜섬웨어와 제재 회피 암호화폐에 있어 하중을 지탱하는 출구였다. 중단이 진짜이고 먹튀 사기가 아니라면 후계자마저 없애는 것은 주요 세탁 거점을 제거하는 셈이다. 그러나 A7A5와 리브랜딩 수법은 다음 거점이 얼마나 빨리 세워지는지를 보여준다.

지켜볼 점

• 새로운 후계 거래소가 등장할지, 아니면 A7A5가 다른 곳으로 옮겨갈지.
• Grinex의 «도난» 자금에 대한 온체인 추적(해킹인가 먹튀 사기인가).
• Endgame 이후 랜섬웨어 제휴 세력에 대한 파급적 유동성 압박.