TokenSpot под санкциями Великобритании: что нашла TRM Labs

6 октября компания блокчейн-аналитики TRM Labs опубликовала отчёт о киргизской криптобирже TokenSpot. Вывод сформулирован жёстко: TokenSpot и санкционная Grinex с высокой уверенностью работают на общей кошельковой инфраструктуре и являются частями одной операции. TokenSpot, по оценке TRM, служит фронт-компанией Grinex.

Через два дня, 8 октября, Великобритания внесла ЗАО «ТокенСпот» в санкционный список. Вместе с биржей в список попали ещё две киргизские компании и один человек, о них ниже.

Что такое Grinex и TokenSpot

Grinex — преемница биржи Garantex, через которую, по данным TRM, прошло больше $100 млрд. Garantex была под санкциями США с апреля 2022 года, в марте 2025 года её закрыли правоохранители США, Германии и Финляндии. Grinex зарегистрировали в Киргизии в декабре 2024 года, и через несколько дней после закрытия Garantex её Telegram-каналы начали рекламировать новую площадку. Бывшие клиенты Garantex получили на Grinex рублёвый токен A7A5 в размере замороженных балансов.

В апреле 2025 года TRM назвала Grinex вероятным ребрендингом Garantex. 14 августа 2025 года OFAC внёс Grinex в санкционный список вместе с сетью A7, токеном A7A5 и его эмитентом Old Vector, 20 августа то же сделала Великобритания.

TokenSpot — тоже киргизская биржа, но старше Grinex: первая активность её адресов в блокчейне, по данным TRM, относится к декабрю 2023 года. В апреле 2026 года TRM уже называла её вероятной фронт-компанией Garantex. Отчёт 6 октября добавил к этому прямые доказательства связи с Grinex.

Как TRM Labs связала TokenSpot с Grinex

Улик четыре, и три из них взяты из блокчейна.

Общий адрес для депозитов. Когда в апреле Grinex сообщила о взломе, она сама опубликовала список своих пострадавших адресов. В нём есть адрес-агрегатор, на который сводятся деньги с адресов для пополнения. Через него прошло около $268,9 млн, из них $146,3 млн пришли со 126 адресов пополнения TokenSpot. Ещё около $116,3 млн дали адреса, которые TRM относит к обеим биржам, и только $1,9 млн — адреса одной Grinex. Выходит, что деньги клиентов TokenSpot смешивались с деньгами санкционной биржи на одном адресе.

Общий адрес для остатков TRX. В сети TRON за переводы платят токеном TRX, и у биржи на адресах пополнения остаются его мелкие остатки. С 23 апреля по 8 июля 2026 года такие остатки отправили на один и тот же адрес 711 адресов TokenSpot и 58 адресов Grinex: 1 126 переводов в среднем по $22. TRM считает маловероятным, что посторонний собирал бы такую мелочь с двух бирж. Так выглядит обычное хозяйство одного оператора.

Остановка в один день. 15 апреля 2026 года в 13:02 по UTC Grinex объявила «технический перерыв», в 13:27 TokenSpot — «технические работы». На следующий день Grinex заявила о краже около $15 млн и обвинила спецслужбы недружественных государств. TokenSpot потеряла меньше $5 тыс., но два её адреса оказались среди пострадавших. Grinex в своём списке их не назвала.

Люди и домены. В июне 2024 года киргизские издания Kaktus и Aqparat со ссылкой на Минюст писали, что у TokenSpot и платёжной компании Tsunami Payments один директор. В реестре на сентябрь 2026 года его уже нет. Домены tsunamipayment.kg и a7a5.ai, по открытым DNS-записям, используют одинаковые тестовые поддомены: account-api-stage, account-stage, internal-stage и kyc-stage.

Сколько денег прошло через TokenSpot

По оценке TRM, на адреса TokenSpot в сети TRON до 27 сентября 2026 года пришло $3,54 млрд, ушло $3,14 млрд. Три крупнейших внешних контрагента биржи — сеть A7, Grinex и Garantex. На них приходится 30% исходящих денег TokenSpot и 10% входящих.

Самый крупный получатель — A7: TokenSpot отправила ей $679,5 млн. Grinex получила $164,8 млн, Garantex — $109,7 млн, причём уже после того, как её внесли в санкционные списки. В обратную сторону с Grinex на TokenSpot пришло $152,1 млн, из них $132,3 млн после санкций Великобритании.

Кого Великобритания внесла в список 8 октября

В британском пакете от 8 октября 38 позиций, из них три киргизские компании и один человек:

• ЗАО «ТокенСпот» (RUS3758), Бишкек. Основание — деятельность в финансовом секторе России. Меры: заморозка активов, ограничения на трастовые и интернет-услуги, запрет британским финансовым организациям на корреспондентские отношения и обработку платежей;
• ОсОО «Цунами Пейментс» (RUS3763), зарегистрирована в феврале 2024 года. Та самая Tsunami Payments, у которой, по данным 2024 года, был общий директор с TokenSpot;
• ОАО «Процессинг КейДжи» (RUS3756), единственный акционер — Минфин Киргизии. В британской карточке указаны сайты processing-kg.com и vexpay.net;
• Улан Букабаев (RUS3757), директор «Процессинг КейДжи».

США и ЕС санкций против TokenSpot на 8 октября не вводили.

Почему санкции важнее отчёта

Санкционный список называет конкретное юрлицо. Пока TokenSpot в нём не было, банк или биржа, которые сверяют контрагента по названию, совпадения не находили. Ради этого фронт-компания и существует: она даёт санкционной площадке второй вход с чистым именем. С 8 октября название «ТокенСпот» в британском списке есть, и проверка по нему сработает.

Адреса в списке не указаны, поэтому TRM советует комплаенсу работать с блокчейн-данными. Адреса TokenSpot нужно считать адресами Grinex, а операции с контрагентами пересмотреть начиная с 20 августа 2025 года, когда Великобритания внесла Grinex LLC в список.

На этот раз между отчётом и санкциями прошло два дня. В случае Grinex было дольше: отчёт TRM о ребрендинге Garantex вышел 28 апреля 2025 года, OFAC внёс Grinex в список 14 августа, через три с половиной месяца. Американский регулятор тоже занят этой инфраструктурой: 1 октября OFAC признал A7 транснациональной преступной организацией, а FinCEN опубликовал проект правила против её субагентов. По тексту проекта первые субагенты A7 появились в Киргизии, там же зарегистрированы Grinex и Old Vector. TokenSpot в проекте не упоминается.

Что делает Киргизия

29 сентября кабинет министров Киргизии принял постановление № 655 о надзоре за поставщиками услуг виртуальных активов. Регулятор теперь раз в месяц передаёт финансовой разведке реестр лицензированных площадок вместе с их бенефициарами, а материалы о нарушениях попадают к лицензирующему органу за три рабочих дня, вплоть до отзыва лицензии.

Постановление вступает в силу через 15 дней после опубликования. Есть ли у TokenSpot киргизская лицензия, в отчёте TRM не сказано. Сами британские санкции не означают автоматической блокировки счетов в киргизских банках, но банки других стран при таком риске обычно отказываются от операций.

Где у отчёта слабые места

Отчёт сильный по блокчейн-данным, но в нём есть нестыковки, и их стоит знать, прежде чем цитировать цифры.

• Число адресов, которые TRM относит к обеим биржам, в разных частях текста разное: в итогах шесть, в основном тексте и ответах на вопросы три плюс агрегатор и адрес для остатков.
• Период активности агрегатора указан двумя диапазонами: с 5 февраля по 29 июля и со 2 февраля по 20 мая 2026 года.
• Связь через директора опирается на публикации 2024 года, в текущем реестре его нет.
• Суммы считаются за разные периоды: $164,8 млн и $109,7 млн нельзя складывать с итогом за время после санкций Великобритании.

Главный вывод от этого не меняется: деньги клиентов TokenSpot и Grinex проходят через общие адреса, и это видно в блокчейне без доступа к внутренним документам бирж.

Что это значит для тех, кто покупает USDT за рубли

Большинство бирж проверяет входящие переводы через сервисы блокчейн-аналитики, и TRM среди крупнейших. После отчёта и британских санкций адреса TokenSpot в этих сервисах получают метку санкционного контрагента. Монеты, которые когда-то прошли через такие адреса, могут покраснеть задним числом: оценка риска пересчитывается без единого действия со стороны владельца. Как это работает, я разбирал в материале о проверке контрагента и происхождения средств.

Grinex и Garantex уже есть в стоп-листе контрагентов Bybit, а переводы с ними биржа считает нарушением правил. Если вы покупаете USDT на P2P, проверяйте адрес продавца до сделки и сохраняйте подтверждение оплаты: если позже биржа спросит о происхождении монет, оно понадобится.

Частые вопросы

Что такое TokenSpot?

Криптобиржа, зарегистрированная в Киргизии. Её адреса активны в блокчейне с декабря 2023 года, через адреса в сети TRON до 27 сентября 2026 года прошло $3,54 млрд входящих и $3,14 млрд исходящих. TRM Labs считает её фронт-компанией санкционной биржи Grinex.

TokenSpot под санкциями?

Да, с 8 октября 2026 года ЗАО «ТокенСпот» в санкционном списке Великобритании по российскому режиму: заморозка активов и запрет британским финансовым организациям обрабатывать её платежи. США и ЕС санкций против биржи на эту дату не вводили.

Как TRM Labs связала TokenSpot с Grinex?

По общему адресу, на который сводятся депозиты обеих бирж, по общему адресу для остатков TRX, по одновременной остановке работы 15 апреля 2026 года, в день перед заявлением Grinex о взломе, и по сведениям об общем директоре с платёжной компанией Tsunami Payments.

Связан ли TokenSpot с сетью A7?

По данным TRM, A7 — крупнейший внешний получатель денег TokenSpot: $679,5 млн. Ещё $26,5 млн биржа отправила в токен A7A5. В проекте правила FinCEN против субагентов A7 TokenSpot не упоминается.

Что делать, если USDT пришли с адреса TokenSpot?

Проверить адрес отправителя в сервисе блокчейн-аналитики и собрать документы о сделке: переписку, подтверждение оплаты, данные контрагента. Если биржа заморозит перевод, решение будет зависеть от того, сможете ли вы показать происхождение средств.

Материал основан на отчётах TRM Labs от 16 апреля, 6 и 8 октября 2026 года, проекте правила FinCEN по сети A7 и публикациях economist.kg о британских санкциях 8 октября и постановлении кабинета министров Киргизии № 655. Не является юридической консультацией.

Материал носит информационный характер и не является инвестиционной или юридической рекомендацией.