一場跨國聯合執法行動，讓俄羅斯中心化加密貨幣交易平台Garantex徹底關門大吉。根據美國司法部（DOJ）3月7日的起訴書、3月13日更新的逮捕確認以及印度中央調查局（CBI）的聲明，Garantex的聯合創始人Aleksej Besciokov已經被逮捕。與此同時，鏈上針對Garantex相關資金的大規模凍結也同步進行。本文將深入分析此次制裁與凍結的細節，旨在警示Web3從業者，務必高度關注與USDT相關的潛在風險。
Garantex成立於2019年，是一家俄羅斯加密貨幣交易所。長期以來，該平台一直被指控為非法活動提供洗錢服務，是犯罪分子轉移非法資產的溫床。
2022年4月，美國財政部外國資產控制辦公室（OFAC）率先對Garantex實施制裁，理由是其處理了超過1億美元的非法交易，這些交易與暗網市場、勒索軟件團夥（如Conti）、黑客以及恐怖主義活動息息相關。 隨後，在2025年3月7日，美國司法部（DOJ）公開了對Aleksej Besciokov及其合夥人Aleksandr Mira Serda的起訴書，指控他們涉嫌通過Garantex進行洗錢陰謀、違反美國制裁以及未經許可經營資金傳輸業務。
據稱，Garantex自成立以來處理了至少960億美元的加密貨幣交易，其中包含大量犯罪所得。美國當局指出，該交易所曾為朝鮮黑客組織（如Lazarus Group）、俄羅斯寡頭以及多個勒索軟件團夥（如Black Basta、Play和Conti）提供洗錢服務，助長了網絡犯罪的蔓延。
與鏈下逮捕同步進行的，是大規模的鏈上資金凍結行動。這起行動由美國安全廠商與USDT發行商Tether公司響應美國政府協同執行。根據Bitrace的鏈上監測以及Garantex在電報頻道上的自行披露，相關執法活動至少凍結了價值2800萬美元的USDT。
早在2022年Garantex被制裁之時，該交易所就已經開始高頻率地更換其業務地址，試圖規避可能的鏈上制裁。然而，本次鏈上凍結活動並非直接針對Garantex的業務熱錢包地址，而是大量用於規避資金追蹤的中轉與囤幣地址。
據了解，Aleksej Besciokov在被捕前，或者他背後的團隊，從主要的加密貨幣交易平台、支付平台中提取了大量資金，並在高度自動化的資金清洗後，再次轉入其他交易平台。Tether的執法協作強行打斷了這一進程，並直接導致Garantex停止了服務。
在對所有被凍結地址的鏈上活動進行調研後，不難發現Garantex在資金清洗過程中大量利用了中心化實體地址。
以本次事件中被凍結的波場地址TUCUYf為例，該地址的上游資金來源是某個支付或交易所平台的提款熱錢包地址。在被凍結前，該地址將部分資金轉入其他中心化交易平台。
另一個波場地址TXFUjf在凍結前除了與交易所用戶進行交互外，也與支付平台甚至網賭平台有較多關聯。
顯然，在鏈上凍結活動之外，這類中心化機構——假如它的經營者出於合規理由對收取這類資金的用戶進行風控，無辜的OTC商或者收取相關變現資金的普通用戶都將受到影響，整個Web3生態都將面臨潛在的風險。
