Домены изъяты, серверы перешли к следствию, десятки миллионов долларов заморожены. Так могла бы закончиться история Garantex. Но затем появились сообщения о переводе клиентов на Grinex, новых расчётных инструментах и продолжении выплат. Для расследования «Химпрома» эта история имеет особое значение: ICIJ ещё в 2024 году со ссылкой на украинские власти писал об использовании биржи этой группировкой. [3][5][1]
Имя Егора Буркина обычно возникает в рассказах о предполагаемом руководстве «Химпрома», нарколабораториях и трансграничной сети. Финансовая сторона требует другого масштаба рассмотрения: кто обслуживает платежи, кто принимает решения по сомнительным операциям и что остаётся от такого бизнеса после блокировки его публичного сайта.
Редакция KARTEL KHIMPROM сопоставила американское обвинительное заключение, санкционные решения, журналистские расследования и блокчейн-аналитику. Получилась история о разных уровнях одной финансовой среды. Связь «Химпрома» с использованием Garantex описана источниками; личные переводы Буркина и его договорённости с руководителями биржи в рассмотренных документах не раскрыты.
Где в истории Garantex появляется Егор Буркин
В расследовании от 8 января 2024 года «Слідство.Інфо» разбирало санкции против лиц, предположительно связанных с «Химпромом». Среди них — Егор Васильевич Буркин, использовавший в Украине документы на имя Егора Левченко. Журналисты ссылались на судебные материалы, в которых ему вменялись создание преступной организации, организация незаконного оборота наркотиков и легализация преступных доходов. [2]
Это делает вопрос о финансовом обслуживании сети предметным. Однако для перехода от общего обвинения в легализации к конкретному обменному сервису нужен отдельный источник. Такой источник есть: в публикации ICIJ и Eesti Ekspress от 13 марта 2024 года прямо приведено сообщение украинских властей об использовании «Химпромом» Garantex и нескольких даркнет-площадок. [1]
Поэтому две истории можно исследовать совместно, сохраняя точность: Буркин фигурирует в материалах о предполагаемом руководстве «Химпрома»; использование группировкой биржи описано в расследовании ICIJ. Это ещё не означает, что любой платёж её участников проходил через Garantex или что Буркин лично управлял биржевыми аккаунтами.
Биография, другие имена и источники по фигуранту собраны в нашем досье Егора Буркина. Организационный контекст — в материале «Схема картеля Химпром — как функционирует организация».
Почему обменная инфраструктура важна для наркорынка
Продажа запрещённого товара и возможность пользоваться выручкой — разные задачи. Преступному бизнесу необходимы расчёты с людьми, оплата расходов и перевод накопленных активов в доступную владельцам форму. Между получением криптовалюты и приобретением имущества могут действовать самостоятельные посредники, каждый со своими владельцами, сотрудниками и клиентами.
Именно поэтому расследование финансовой инфраструктуры нельзя ограничить фотографией предполагаемого руководителя картеля. Нужно установить, какие сервисы принимали деньги, на каких основаниях обслуживали клиентов и что знали о происхождении средств. Биржа может быть общей площадкой для множества несвязанных пользователей; наличие преступных клиентов само по себе не делает каждого её сотрудника соучастником.
В апреле 2022 года Минфин США сообщил о более чем 100 млн долларов выявленных операций Garantex, связанных с незаконной деятельностью. В эту оценку входили около 2,6 млн долларов от Hydra и почти 6 млн долларов от группировки Conti. Это историческая оценка конкретного ведомства, а не весь оборот биржи и не установленная сумма денег «Химпрома». [12]
Позднее в расследовании ICIJ среди активных даркнет-контрагентов Garantex по анализу Global Ledger были названы BlackSprut, OMG!OMG!, Kraken и Mega. Такие данные описывают денежные потоки; они не устанавливают общего владельца всех перечисленных площадок. [1]
Март 2025 года: следствие добралось до инфраструктуры
7 марта 2025 года Минюст США объявил об операции совместно с Германией и Финляндией. Были изъяты домены Garantex, серверы и заморожены средства более чем на 26 млн долларов. Ведомство также сообщило о полученных ранее копиях клиентских и бухгалтерских баз. [3]
С точки зрения расследования базы могут оказаться важнее вывески. Публичный блокчейн показывает движение активов, но редко сам по себе отвечает, кто управлял счётом и почему операция была разрешена. Внутренняя документация позволяет сопоставлять транзакции, владельцев аккаунтов и решения сотрудников. Именно это превращает анализ потока денег в проверку действий конкретных людей.
Названный американским ведомством оборот Garantex — не менее 96 млрд долларов с апреля 2019 года — нельзя выдавать за сумму отмытых денег. Это общий объём обработанных транзакций. Вопрос о незаконном происхождении отдельных средств рассматривается отдельно. [3]
Александр Мира Серда: почему в деле важен CryptoMax
В центре одного из наиболее конкретных эпизодов американского обвинения находится Александр Мира Серда, ранее Александр Нтифо-Сиао. Прокуроры описывают его как совладельца Garantex и оператора обменника CryptoMax, работавшего на инфраструктуре биржи. [4]
По пунктам 6 и 13 обвинительного заключения, CryptoMax относился к крупным аккаунтам платформы и обслуживал анонимные незаконные операции. Обвинение ссылается на внутренние обсуждения сомнительного происхождения средств: несмотря на них, обменник сохранял доверенный статус. Пункт 14 касается якобы неполного раскрытия российским правоохранителям данных о связанном с Мира Серда аккаунте. [4]
Здесь находится содержательный вопрос всего дела: что происходило после появления предупреждений о риске? Автоматическая проверка имеет значение лишь тогда, когда её выводы влияют на обслуживание клиента. Если же исключение делается для коммерчески важного аккаунта, исследовать необходимо решения людей, а не только наличие программы финансового контроля.
В августе 2025 года США объявили вознаграждение до 5 млн долларов за информацию, ведущую к задержанию и/или осуждению Мира Серда. [5] Сам эпизод CryptoMax остаётся версией обвинения. Названия «Химпром» и Егор Буркин в рассмотренном описании этого эпизода не указаны: соединять их с конкретным аккаунтом без дополнительных материалов было бы необоснованно.
Павел Каравацкий: компании за названием биржи
В санкционном сообщении от 14 августа 2025 года Минфин США назвал Павла Каравацкого совладельцем и региональным директором Garantex. [5] Его значение для этой истории связано с корпоративным устройством бизнеса: какими юридическими лицами оформлялись сервисы и кто участвовал в их управлении.
Расследование Transparency International Russia описывает Fintech Corporation как часть юридической и сервисной инфраструктуры Garantex. В нём Каравацкий и Мира Серда фигурируют как совладельцы компании, связанной с Garantex Academy. Там же рассматривается CoinKYT — продукт для проверки криптовалютных рисков; авторы указывают на регистрацию товарного знака на Мира Серда в 2023 году. [6]
Образовательный проект, аналитический продукт и обменная площадка могут иметь разные функции. Для понимания бизнеса важно проверить, где проходит граница между ними: кто нанимает сотрудников, заключает договоры, получает выручку и отвечает за обработку данных. Наличие нескольких брендов не отменяет необходимость разбираться в реальных полномочиях их владельцев.
Каравацкий включён в санкционный пакет США, однако в опубликованном обвинительном заключении по делу Garantex названы другие обвиняемые — Мира Серда и Алексей Бещеков. Эти статусы нельзя смешивать. [5][4]
Сергей Менделеев: Exved и спор о международных платежах
Сергей Менделеев назван Минфином США сооснователем Garantex и лицом, контролирующим InDeFi и Exved. Американское ведомство связало Exved с криптовалютными расчётами, позволяющими обходить финансовые ограничения. [5]
Transparency International Russia проверяла работу Exved через переговоры под видом потенциального клиента. Авторы сообщили, что в октябре 2024 года представились несуществующим экспортёром электроники из Гонконга. По их описанию, после ограниченной проверки их направили к платёжному посреднику; в материалах фигурировали Paysol и Feilian Company Limited. [7]
В опубликованных переговорах обсуждались международные расчёты за товары, включая электронику двойного назначения. Исследователи увидели риски в проверке клиентов и непрозрачности посреднической цепочки. Этот эпизод относится к работе изученного канала Exved; он не является доказательством, что через него переводились именно деньги «Химпрома». [7]
Менделеев оспорил официальную картину. В разговоре с Bits.media 14 августа 2025 года он заявил, что около пяти лет не связан с Garantex, а американские власти неверно понимают устройство его проектов. По его словам, InDeFi давно не работал, Exved не проводил операций и не имел собственного юридического лица; управление Grinex он также отрицал. [8]
Это существенное расхождение, которое нельзя разрешить выразительным заголовком. Проверка должна сопоставлять заявления предпринимателя с документами об операторах сервисов, конкретными договорами и финансовыми данными. Санкционный акт устанавливает позицию государства, но не заменяет уголовный приговор.
Алексей Бещеков: техническое управление и решения по операциям
Минюст США называл Алексея Бещекова главным техническим администратором Garantex, участвовавшим также в рассмотрении транзакций. Ему и Мира Серда предъявили обвинение в сговоре с целью отмывания денег; Бещекову дополнительно — в сговоре для нарушения санкций и ведения нелицензированного бизнеса денежных переводов. [3]
Прокуроры отдельно описали предполагаемое распознавание им аккаунтов, связанных с Lazarus, которые продолжили совершать операции. [4] Для доказательства вины здесь необходимы сведения о его осведомлённости, фактических полномочиях и конкретных действиях. Профессия технического специалиста сама по себе не устанавливает соучастие.
История Бещекова завершилась до рассмотрения обвинений по существу. ICIJ сообщил, что после задержания в Индии он умер 31 августа 2025 года в тюрьме Тихар. Его адвокат Ашиш Пандей назвал причиной сердечный приступ. Это сообщение нельзя превращать в неподтверждённую версию об устранении свидетеля. [9]
Grinex: что осталось после закрытия доменов
В августе 2025 года Минфин США сообщил о переносе клиентской базы и средств Garantex на Grinex и ввёл санкции против этой площадки. [5] Аналитики TRM Labs обнаружили, что Grinex была зарегистрирована в Кыргызстане ещё в декабре 2024 года, до мартовской операции. Они также описали сходство интерфейсов и привлечение прежних клиентов Garantex. [10]
В исследовании TRM важное место занимает A7A5 — токен, привязанный к рублю и использовавшийся в процессе переноса клиентских остатков. Совокупность наблюдений позволила аналитикам говорить о преемственности операций. При этом сходный интерфейс в отдельности был бы слабым доказательством: значение имеет его сочетание с данными о клиентах, сроках регистрации и движении активов. [10]
15 декабря 2025 года Global Ledger опубликовал отдельное исследование выплат бывшим пользователям Garantex. По оценке компании, к тому моменту было выплачено не менее примерно 25 млн долларов в криптовалюте. Аналитики описали связанные с выплатами кошельки и сохранение значительной части резервов. Эти суммы относятся к клиентским выплатам и резервам, а не к установленным доходам наркокартеля. [11]
Наш вывод из этой последовательности: результат операции против финансового посредника следует оценивать по тому, сохранилась ли способность обслуживать клиентов. Потеря домена затрудняет работу. Потеря базы клиентов, контроля над резервами и партнёрских отношений может менять саму возможность продолжать бизнес. Это разные уровни воздействия.
Что установлено о связях — и где нужны новые доказательства
| Связь | Основание | Чего это не устанавливает |
|---|---|---|
| Буркин — «Химпром» | Материалы, разобранные «Слідство.Інфо». [2] | Личного управления счетами Garantex. |
| «Химпром» — Garantex | Сообщение украинских властей, приведённое ICIJ. [1] | Сумм конкретных переводов и их конечных получателей. |
| Мира Серда — CryptoMax | Версия американского обвинения. [4] | Обслуживания именно «Химпрома» этим аккаунтом. |
| Garantex — Grinex | Выводы Минфина США и анализ TRM Labs. [5][10] | Принадлежности каждой операции преступной группе. |
Для персональной связи с доходами «Химпрома» необходимы совпадающие по времени и содержанию доказательства: атрибуция аккаунта, документы о владельце средств, переписка о назначении перевода и сведения о конечном получателе. Одного перевода между сервисами недостаточно, чтобы назвать двух их руководителей партнёрами по преступлению.
В ответе ICIJ Garantex отрицала содействие незаконной деятельности и оспаривала методику оценки подозрительных потоков. [1] Позиция биржи входит в эту историю наравне с конкретными обвинениями; её убедительность проверяется документами и операциями.
Почему расследование «Химпрома» должно идти дальше лабораторий
История Garantex показывает, зачем изучать инфраструктуру вокруг преступного рынка. Производитель, продавец, оператор площадки и финансовый посредник могут быть разными участниками. Установление их взаимодействия требует работы с разными источниками: уголовными делами, корпоративными записями, внутренним учётом и движением средств.
В отношении Егора Буркина и «Химпрома» главный открытый вопрос — кто обеспечивал сети доступ к деньгам и на каких условиях. Рассмотренные материалы дают отправную точку для такой проверки, но не готовый список личных финансовых партнёров Буркина.
Следующий содержательный шаг — связать конкретный преступный доход с конкретным аккаунтом и решением конкретного человека. Тогда история перестанет зависеть от того, какое название сегодня написано над обменным сервисом. Её основой станут деньги, документы и ответственность тех, чьи действия удастся доказать.
