Elliptic xác định năm sàn giao dịch tiền điện tử liên kết với Nga đang thúc đẩy trốn tránh lệnh trừng phạt bất chấp các quyết định của OFAC

Công ty phân tích blockchain Elliptic đã công bố một báo cáo vào ngày 1 tháng 3 năm 2026, xác định năm sàn giao dịch tiền điện tử có liên kết với Nga vẫn tiếp tục xử lý các giao dịch khối lượng lớn cho các thực thể bị trừng phạt, giúp người dùng chuyển tiền ra ngoài phạm vi các hạn chế tài chính của phương Tây.

Báo cáo cho thấy chỉ có một trong năm nền tảng này, sàn peer-to-peer Bitpapa, chính thức bị trừng phạt bởi Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Mỹ, nhưng nhiều nền tảng khác đã xử lý hàng trăm triệu đô la giao dịch với các thực thể bị hạn chế, bao gồm cả Garantex đã đóng cửa. Các phát hiện này diễn ra trong bối cảnh các quan chức châu Âu đang xem xét khả năng cấm toàn bộ các giao dịch tiền điện tử liên quan đến Nga, giữa lo ngại rằng các hành động thực thi chống lại các nền tảng lớn như Garantex đã đẩy hoạt động trốn tránh trừng phạt chứ không loại bỏ hoàn toàn.

Theo phân tích của Elliptic, các sàn giao dịch được xác định—Bitpapa, ABCeX, Exmo, Rapira và Aifory Pro—cung cấp cho các thực thể Nga nhiều cách để chuyển đổi rúp sang tiền điện tử, chuyển tiền xuyên biên giới ngoài các kênh ngân hàng truyền thống, và rút tiền qua các nhà môi giới ở nước ngoài. Báo cáo ước tính rằng riêng ABCeX đã xử lý ít nhất 11 tỷ đô la giao dịch tiền điện tử từ văn phòng của họ tại Moscow, với khối lượng lớn chảy về các sàn đã bị trừng phạt.

Nền tảng bị trừng phạt Bitpapa tiếp tục giao dịch với các thực thể bị hạn chế

OFAC đã chỉ định Bitpapa, một sàn peer-to-peer đăng ký tại UAE chủ yếu phục vụ người dùng Nga, vào tháng 3 năm 2024 vì cáo buộc trốn tránh các lệnh trừng phạt. Mặc dù bị trừng phạt chính thức, phân tích trên chuỗi của Elliptic ước tính rằng khoảng 9,7% dòng chảy tiền điện tử ra của Bitpapa đã được gửi đến các thực thể bị hạn chế, trong đó khoảng 5% đặc biệt gửi đến sàn Garantex liên kết với Nga trước khi tên miền của nó bị thu giữ vào tháng 3 năm 2025 bởi các cơ quan thực thi pháp luật của Mỹ.

Báo cáo cáo buộc rằng Bitpapa sử dụng các chiến thuật xoay vòng địa chỉ nhằm gây khó khăn cho việc theo dõi giao dịch, thường xuyên thay đổi địa chỉ ví để tránh hệ thống giám sát blockchain. Mô hình hoạt động này, theo Elliptic, cho thấy ngay cả các nền tảng chính thức bị trừng phạt cũng có thể tiếp tục tạo điều kiện cho dòng chảy tài chính bị hạn chế thông qua các biện pháp trốn tránh kỹ thuật.

Các sàn giao dịch không bị trừng phạt hoạt động từ hạ tầng Moscow

ABCeX, nền tảng không bị trừng phạt lớn nhất được đề cập trong báo cáo, vận hành dịch vụ giao dịch rúp sang tiền điện tử từ tòa nhà Federation Tower ở Moscow—cùng địa điểm văn phòng trước đây của Garantex trước khi bị các cơ quan Mỹ thu giữ tên miền vào tháng 3 năm 2025. Elliptic ước tính nền tảng này đã xử lý ít nhất 11 tỷ đô la giao dịch tiền điện tử, với dòng chảy lớn hướng về Garantex và một sàn khác là Aifory Pro.

Báo cáo lưu ý rằng việc hoạt động liên tục của ABCeX trong cùng hạ tầng vật lý trước đây do một thực thể bị trừng phạt sử dụng cho thấy các hành động thực thi chống lại các nền tảng riêng lẻ có thể dẫn đến hoạt động chuyển sang các dịch vụ kế nhiệm thay vì bị loại bỏ hoàn toàn. Nhiều công ty phân tích, bao gồm TRM Labs, đã quan sát thấy sự gia tăng khối lượng tại ABCeX và các nền tảng liên kết với Nga khác sau khi Garantex bị đóng cửa.

Thông tin về việc Exmo rút khỏi thị trường Nga mâu thuẫn với bằng chứng trên chuỗi

Có thể phát hiện chi tiết nhất trong báo cáo của Elliptic liên quan đến Exmo, một sàn đã công khai tuyên bố rút khỏi thị trường Nga sau cuộc xâm lược Ukraine tháng 2 năm 2022 bằng cách bán hoạt động khu vực của mình cho một thực thể khác là Exmo.me. Phân tích blockchain trong báo cáo cho thấy nền tảng Exmo hướng Tây và đối tác Exmo.me tập trung vào Nga vẫn chia sẻ hạ tầng ví lưu trữ giống hệt nhau, với các khoản gửi tiền từ cả hai nền tảng được gom vào các ví nóng chung.

Theo Elliptic, Exmo đã thực hiện hơn 19,5 triệu đô la giao dịch trực tiếp với các thực thể bị trừng phạt như Garantex, Grinex và Chatex. Bằng chứng trên chuỗi này cho thấy các mối liên hệ hoạt động vẫn tồn tại mặc dù đã công khai tuyên bố rút khỏi thị trường, làm nổi bật thách thức trong việc xác minh sự tách biệt của các công ty khi không có sự minh bạch trong phân chia hạ tầng.

Rapira và Aifory Pro mở rộng dịch vụ trốn tránh trừng phạt

Báo cáo cũng đề cập đến Rapira, một sàn được thành lập tại Georgia nhưng có văn phòng tại Moscow, mà Elliptic cho biết đã xử lý hơn 72 triệu đô la giao dịch trực tiếp với sàn Grinex bị trừng phạt. Chính quyền Nga được cho là đã đột kích các văn phòng của Rapira tại Moscow vào cuối năm 2025 vì nghi ngờ chuyển vốn đến Dubai, cho thấy sự chú ý của pháp luật trong nước đối với hoạt động của nền tảng này.

Aifory Pro, sàn thứ năm được xác định, vận hành dịch vụ chuyển tiền mặt sang tiền điện tử tại Moscow, Dubai và Thổ Nhĩ Kỳ. Theo Elliptic, công ty cung cấp thẻ thanh toán ảo được cấp vốn bằng USDT (Tether) cho phép người dùng Nga truy cập các dịch vụ phương Tây bị hạn chế, bao gồm các nền tảng như Airbnb và ChatGPT. Báo cáo cũng theo dõi gần 2 triệu đô la tiền điện tử từ Aifory Pro chuyển đến Abantether, một sàn của Iran, cho thấy vai trò của nền tảng này trong các mạng lưới trốn tránh trừng phạt rộng hơn ngoài Nga.

Bối cảnh pháp lý và các cân nhắc chính sách của EU

Việc công bố báo cáo của Elliptic trùng hợp với các cuộc thảo luận của Liên minh châu Âu về khả năng cấm toàn bộ các giao dịch tiền điện tử liên quan đến Nga. Các quan chức EU đã bày tỏ lo ngại rằng các nền tảng mới đang xuất hiện để thay thế các nhà điều hành bị trừng phạt trước đó, tạo ra một trò chơi “đập cỏ bắt ruồi” trong việc thực thi các lệnh trừng phạt đối với hạ tầng crypto.

Các phát hiện này theo sau các cảnh báo tương tự từ các công ty phân tích blockchain khác về việc gia tăng sử dụng stablecoin bất hợp pháp liên quan đến Nga. TRM Labs tuần trước đã báo cáo rằng các thực thể bất hợp pháp đã nhận được 141 tỷ đô la stablecoin trong năm 2025, cao nhất trong vòng năm năm, trong đó hơn một nửa khối lượng liên quan đến token A7A5 gắn với rúp. Hoạt động liên quan đến trừng phạt chiếm 86% dòng chảy crypto bất hợp pháp theo phân tích của TRM, với các đối tượng xấu chủ yếu dựa vào các nền tảng stablecoin để trốn tránh.

Chainalysis đã báo cáo vào tháng 1 năm 2026 rằng các địa chỉ crypto bất hợp pháp đã nhận được kỷ lục 154 tỷ đô la trong năm 2025, trong đó riêng stablecoin A7A5 gắn rúp của Nga đã tạo điều kiện cho hơn 93,3 tỷ đô la giao dịch. Một quan chức cấp cao của Nga đã thừa nhận năm ngoái rằng các lệnh trừng phạt không thể hoàn toàn chặn người Nga truy cập vào thị trường tiền điện tử, mặc dù nước này đang chuẩn bị xây dựng khung pháp lý toàn diện cho crypto dự kiến sẽ có hiệu lực vào tháng 7 năm 2026, nhằm thiết lập các nền tảng giao dịch trong nước có giấy phép.

Các hành động thực thi pháp luật chuyển hướng chứ không loại bỏ hoạt động

Phân tích của Elliptic nhấn mạnh một mô hình đã được xác định qua nhiều công ty phân tích blockchain khác: việc tiêu diệt Garantex vào tháng 3 năm 2025 đã phân tán hạ tầng trốn tránh trừng phạt của Nga ra nhiều nền tảng hơn chứ không loại bỏ hoàn toàn. Khối lượng giao dịch đã tăng trên các sàn như ABCeX và Rapira sau khi Garantex bị đóng cửa, cho thấy rằng các hành động thực thi chống lại các nền tảng riêng lẻ có thể tạm thời gây gián đoạn nhưng không thể ngăn chặn hoạt động trốn tránh trừng phạt một cách lâu dài.

Báo cáo kết luận rằng mạng lưới các sàn liên kết Nga cho thấy hạ tầng crypto vẫn tiếp tục hỗ trợ hoạt động tài chính xuyên biên giới liên quan đến các đối tượng bị trừng phạt mặc dù có sự giám sát chặt chẽ hơn của các cơ quan quản lý. Các phát hiện này nhấn mạnh thách thức đối mặt với các nhà quản lý phương Tây trong việc cắt đứt quyền truy cập của Nga vào hệ thống tài chính quốc tế thông qua các hạn chế về tiền điện tử.