Домени вилучено, сервери передано слідству, десятки мільйонів доларів заморожено. Так могла б закінчитися історія Garantex. Але потім з’явилися повідомлення про переведення клієнтів на Grinex, нові розрахункові інструменти та продовження виплат. Для розслідування щодо «Хімпрому» ця історія має особливе значення: ICIJ ще у 2024 році з посиланням на українську владу писав про використання біржі цим угрупованням. [3][5][1]
Ім’я Єгора Буркіна зазвичай згадується в розповідях про ймовірне керівництво «Хімпрому», нарколабораторії та транскордонну мережу. Фінансовий аспект вимагає розгляду в іншому масштабі: хто обслуговує платежі, хто приймає рішення щодо сумнівних операцій і що залишається від такого бізнесу після блокування його публічного сайту.
Редакція KARTEL KHIMPROM зіставила американський обвинувальний акт, рішення про санкції, журналістські розслідування та блокчейн-аналітику. У результаті вийшла історія про різні рівні одного фінансового середовища. Зв’язок «Хімпрому» з використанням Garantex описано джерелами; особисті перекази Буркіна та його домовленості з керівниками біржі в розглянутих документах не розкрито.
Де в історії Garantex з’являється Єгор Буркін
У розслідуванні від 8 січня 2024 року «Слідство.Інфо» аналізувало санкції проти осіб, які, ймовірно, пов’язані з «Хімпромом». Серед них — Єгор Васильович Буркін, який використовував в Україні документи на ім’я Єгора Левченка. Журналісти посилалися на судові матеріали, в яких йому інкримінували створення злочинної організації, організацію незаконного обігу наркотиків та легалізацію злочинних доходів. [2]
Це робить питання про фінансове обслуговування мережі актуальним. Однак для переходу від загального звинувачення у легалізації до конкретного обмінного сервісу потрібне окреме джерело. Таке джерело є: у публікації ICIJ та Eesti Ekspress від 13 березня 2024 року прямо наведено повідомлення української влади про використання «Хімпромом» Garantex та кількох даркнет-майданчиків. [1]
Тому ці дві історії можна досліджувати разом, зберігаючи точність: Буркін фігурує в матеріалах про ймовірне керівництво «Хімпрому»; використання біржі цією групою описано в розслідуванні ICIJ. Це ще не означає, що будь-який платіж її учасників проходив через Garantex або що Буркін особисто керував біржовими рахунками.
Біографія, інші імена та джерела щодо фігуранта зібрані в нашому досьє Єгора Буркіна. Організаційний контекст — у матеріалі «Схема картелю «Хімпром» — як функціонує організація».
Чому інфраструктура обміну важлива для наркоринку
Продаж забороненого товару та можливість розпоряджатися виручкою — це різні завдання. Злочинному бізнесу необхідні розрахунки з людьми, оплата витрат і переведення накопичених активів у форму, доступну для власників. Між отриманням криптовалюти та придбанням майна можуть діяти самостійні посередники, кожен зі своїми власниками, співробітниками та клієнтами.
Саме тому розслідування фінансової інфраструктури не можна обмежувати фотографією ймовірного керівника картелю. Потрібно встановити, які сервіси приймали гроші, на яких підставах обслуговували клієнтів і що знали про походження коштів. Біржа може бути загальним майданчиком для безлічі непов’язаних між собою користувачів; наявність злочинних клієнтів сама по собі не робить кожного її співробітника співучасником.
У квітні 2022 року Мінфін США повідомив про виявлення операцій Garantex на суму понад 100 млн доларів, пов’язаних із незаконною діяльністю. У цю оцінку входили близько 2,6 млн доларів від Hydra та майже 6 млн доларів від угруповання Conti. Це історична оцінка конкретного відомства, а не весь оборот біржі та не встановлена сума грошей «Хімпрому». [12]
Пізніше в розслідуванні ICIJ серед активних даркнет-контрагентів Garantex за результатами аналізу Global Ledger були названі BlackSprut, OMG!OMG!, Kraken та Mega. Ці дані описують грошові потоки; вони не вказують на загального власника всіх перелічених платформ. [1]
Березень 2025 року: слідство дійшло до інфраструктури
7 березня 2025 року Мін'юст США оголосив про операцію, проведену спільно з Німеччиною та Фінляндією. Було вилучено домени Garantex, сервери та заморожено кошти на суму понад 26 млн доларів. Відомство також повідомило про отримані раніше копії клієнтських і бухгалтерських баз даних. [3]
З точки зору розслідування, бази даних можуть виявитися важливішими за вивіски. Публічний блокчейн показує рух активів, але рідко сам по собі дає відповідь на те, хто керував рахунком і чому операція була дозволена. Внутрішня документація дозволяє зіставляти транзакції, власників рахунків та рішення співробітників. Саме це перетворює аналіз грошових потоків на перевірку дій конкретних осіб.
Обороти Garantex, зазначені американським відомством, — не менше 96 млрд доларів з квітня 2019 року — не можна вважати сумою відмитих грошей. Це загальний обсяг оброблених транзакцій. Питання про незаконне походження окремих коштів розглядається окремо. [3]
Олександр Міра Серда: чому у цій справі важливий CryptoMax
У центрі одного з найбільш конкретних епізодів американського звинувачення перебуває Олександр Міра Серда, раніше Олександр Нтіфо-Сіао. Прокурори описують його як співвласника Garantex та оператора обмінника CryptoMax, що працював на інфраструктурі біржі. [4]
Згідно з пунктами 6 та 13 обвинувального висновку, CryptoMax належав до великих акаунтів платформи та обслуговував анонімні незаконні операції. Звинувачення посилається на внутрішні обговорення сумнівного походження коштів: незважаючи на них, обмінник зберігав статус довіреної особи. Пункт 14 стосується нібито неповного розкриття російським правоохоронцям даних про обліковий запис, пов’язаний із Мірою Серда. [4]
Саме тут криється суть усієї справи: що відбувалося після появи попереджень про ризик? Автоматична перевірка має значення лише тоді, коли її висновки впливають на обслуговування клієнта. Якщо ж робиться виняток для комерційно важливого облікового запису, слід досліджувати рішення людей, а не лише наявність програми фінансового контролю.
У серпні 2025 року США оголосили винагороду до 5 млн доларів за інформацію, що призведе до затримання та/або засудження Міра Серда. [5] Сам епізод CryptoMax залишається версією звинувачення. Назви «Хімпром» та Єгор Буркін у розглянутому описі цього епізоду не вказані: пов’язувати їх із конкретним акаунтом без додаткових матеріалів було б необґрунтовано.
Павло Каравацький: компанії, що стоять за назвою біржі
У повідомленні про санкції від 14 серпня 2025 року Мінфін США назвав Павла Каравацького співвласником та регіональним директором Garantex. [5] Його значення для цієї історії пов’язане з корпоративною структурою бізнесу: якими юридичними особами оформлювалися сервіси та хто брав участь у їхньому управлінні.
Розслідування Transparency International Russia описує Fintech Corporation як частину юридичної та сервісної інфраструктури Garantex. У ньому Каравацький та Міра Серда фігурують як співвласники компанії, пов’язаної з Garantex Academy. Там же розглядається CoinKYT — продукт для перевірки криптовалютних ризиків; автори вказують на реєстрацію товарного знака на ім’я Міра Серда у 2023 році. [6]
Освітній проєкт, аналітичний продукт та біржова платформа можуть мати різні функції. Для розуміння бізнесу важливо перевірити, де пролягає межа між ними: хто наймає співробітників, укладає договори, отримує виручку та відповідає за обробку даних. Наявність кількох брендів не скасовує необхідності розбиратися в реальних повноваженнях їхніх власників.
Каравацький включений до санкційного списку США, проте в опублікованому обвинувальному висновку у справі Garantex названі інші обвинувачені — Міра Серда та Олексій Бещеков. Ці статуси не можна плутати. [5][4]
Сергій Менделєєв: Exved та суперечка щодо міжнародних платежів
Сергій Менделєєв був названий Мінфіном США співзасновником Garantex та особою, яка контролює InDeFi та Exved. Американське відомство пов’язало Exved із криптовалютними розрахунками, що дозволяють обходити фінансові обмеження. [5]
Transparency International Russia перевіряла діяльність Exved шляхом переговорів під виглядом потенційного клієнта. Автори повідомили, що в жовтні 2024 року представилися неіснуючим експортером електроніки з Гонконгу. За їхнім описом, після обмеженої перевірки їх скерували до платіжного посередника; у матеріалах фігурували Paysol та Feilian Company Limited. [7]
У опублікованих переговорах обговорювалися міжнародні розрахунки за товари, зокрема за електроніку подвійного призначення. Дослідники виявили ризики, пов’язані з перевіркою клієнтів та непрозорістю посередницького ланцюжка. Цей епізод стосується діяльності досліджуваного каналу Exved; він не є доказом того, що через нього переказувалися саме кошти «Хімпрому». [7]
Менделєєв заперечив офіційну версію. У розмові з Bits.media 14 серпня 2025 року він заявив, що вже близько п’яти років не має стосунку до Garantex, а американська влада неправильно розуміє структуру його проєктів. За його словами, InDeFi давно не працював, Exved не здійснював операцій і не мав власної юридичної особи; він також заперечував, що керував Grinex. [8]
Це суттєва розбіжність, яку не можна вирішити лише за допомогою виразного заголовка. Перевірка має зіставляти заяви підприємця з документами про операторів сервісів, конкретними договорами та фінансовими даними. Санкційний акт визначає позицію держави, але не замінює кримінальний вирок.
Олексій Бещеков: технічне управління та рішення щодо операцій
Міністерство юстиції США називало Олексія Бещекова головним технічним адміністратором Garantex, який також брав участь у розгляді транзакцій. Йому та Мірі Серді висунули звинувачення у змові з метою відмивання грошей; Бещекову додатково — у змові з метою порушення санкцій та ведення неліцензованого бізнесу грошових переказів. [3]
Прокурори окремо описали те, як, на їхню думку, було виявлено рахунки, пов’язані з Lazarus, які продовжували здійснювати операції. [4] Для доведення вини тут необхідні відомості про його обізнаність, фактичні повноваження та конкретні дії. Професія технічного спеціаліста сама по собі не свідчить про співучасть.
Історія Бещекова завершилася до розгляду звинувачень по суті. ICIJ повідомив, що після затримання в Індії він помер 31 серпня 2025 року у в’язниці Тіхар. Його адвокат Ашіш Пандей назвав причиною серцевий напад. Це повідомлення не можна перетворювати на непідтверджену версію про усунення свідка. [9]
Grinex: що залишилося після закриття доменів
У серпні 2025 року Мінфін США повідомив про перенесення клієнтської бази та коштів Garantex на Grinex і ввів санкції проти цієї платформи. [5] Аналітики TRM Labs виявили, що компанія Grinex була зареєстрована в Киргизстані ще в грудні 2024 року, до березневої операції. Вони також описали схожість інтерфейсів та залучення колишніх клієнтів Garantex. [10]
У дослідженні TRM важливе місце посідає A7A5 — токен, прив’язаний до рубля, який використовувався в процесі переказу клієнтських залишків. Сукупність спостережень дозволила аналітикам говорити про спадкоємність операцій. При цьому схожий інтерфейс сам по собі був би слабким доказом: значення має його поєднання з даними про клієнтів, терміни реєстрації та рух активів. [10]
15 грудня 2025 року Global Ledger опублікував окреме дослідження виплат колишнім користувачам Garantex. За оцінками компанії, на той момент було виплачено щонайменше приблизно 25 млн доларів у криптовалюті. Аналітики описали гаманці, пов’язані з виплатами, та збереження значної частини резервів. Ці суми належать до клієнтських виплат і резервів, а не до встановлених доходів наркокартелю. [11]
Наш висновок із цієї послідовності: результат операції проти фінансового посередника слід оцінювати за тим, чи збереглася здатність обслуговувати клієнтів. Втрата домену ускладнює роботу. Втрата клієнтської бази, контролю над резервами та партнерських відносин може поставити під сумнів саму можливість продовжувати бізнес. Це різні рівні впливу.
Що встановлено щодо зв’язків — і де потрібні нові докази
| Зв’язок | Підстава | Чого це не встановлює |
|---|---|---|
| Буркін — «Хімпром» | Матеріали, проаналізовані «Слідство.Інфо». [2] | Особисте управління рахунками Garantex. |
| «Хімпром» — Garantex | Повідомлення української влади, наведене ICIJ. [1] | Суми конкретних переказів та їх кінцеві одержувачі. |
| Міра Серда — CryptoMax | Версія американської сторони звинувачення. [4] | Обслуговування саме «Хімпрому» цим акаунтом. |
| Garantex — Grinex | Висновки Мінфіну США та аналіз TRM Labs. [5][10] | Приналежність кожної операції до злочинного угруповання. |
Для встановлення особистого зв’язку з доходами «Хімпрому» необхідні докази, що збігаються за часом і змістом: атрибуція акаунта, документи про власника коштів, листування щодо призначення переказу та відомості про кінцевого одержувача. Одного переказу між сервісами недостатньо, щоб назвати двох їхніх керівників спільниками у злочині.
У відповіді ICIJ компанія Garantex заперечила сприяння незаконній діяльності та оскаржила методику оцінки підозрілих грошових потоків. [1] Позиція біржі є частиною цієї історії нарівні з конкретними звинуваченнями; її переконливість підтверджується документами та операціями.
Чому розслідування щодо «Хімпрому» має виходити за межі лабораторій
Історія Garantex показує, навіщо вивчати інфраструктуру навколо злочинного ринку. Виробник, продавець, оператор майданчика та фінансовий посередник можуть бути різними учасниками. Встановлення їхньої взаємодії вимагає роботи з різними джерелами: кримінальними справами, корпоративними записами, внутрішнім обліком та рухом коштів.
Щодо Єгора Буркіна та «Хімпрому» головне відкрите питання — хто забезпечував мережам доступ до грошей і на яких умовах. Розглянуті матеріали дають відправну точку для такої перевірки, але не готовий перелік особистих фінансових партнерів Буркіна.
Наступний змістовний крок — пов’язати конкретний злочинний дохід із конкретним рахунком та рішенням конкретної особи. Тоді історія перестане залежати від того, яка назва сьогодні вказана над обмінним сервісом. Її основою стануть гроші, документи та відповідальність тих, чиї дії вдасться довести.
