Gate News-Meldung, 17. April — Ein Cyberangriff auf Grinex, eine in Kirgisistan ansässige Kryptobörse unter US-Sanktionen, hat ein Schatten-Finanznetzwerk offengelegt, das angeblich genutzt wird, um westliche Beschränkungen für Russland zu umgehen. Hacker stahlen im Angriff rund $15 Millionen von Grinex; offenbar war dabei auch TokenSpot ins Visier genommen worden, eine eng verbundene Plattform. Beide Börsen zeigten sich überlappende Wallet-Aktivitäten und gleichzeitige Ausfallzeiten, was darauf hindeutet, dass ein einzelner Angreifer ein verbundenes Netzwerk ins Visier nahm.
Grinex wurde im Dezember 2024 in Kirgisistan gegründet, nur wenige Wochen bevor US-Behörden Garantex zerschlugen, eine an Russland gekoppelte Börse, die vom Amt für die Kontrolle ausländischer Vermögenswerte (OFAC) des US-Finanzministeriums ( seit April 2022 sanktioniert wird. Laut OFAC, das Grinex im August 2025 sanktionierte, war die Börse eine direkte Fortsetzung von Garantex mit denselben Eigentümern, Kunden und derselben Infrastruktur. Als Garantex abgeschaltet wurde, wiesen ihr zugehörige Telegram-Kanäle die Nutzer unmittelbar an, ihre Vermögenswerte zu Grinex zu migrieren. Vor seiner Stilllegung hatte Garantex trotz Sanktionen mehr als ) Milliarden in Transaktionen abgewickelt, wobei 82% seines Volumens weltweit mit sanktionierten Einrichtungen verknüpft waren.
Blockchain-Analysten identifizierten mehr als 70 Wallets, die mit dem Diebstahl in Verbindung standen — mehr als die Anzahl, die Grinex der Öffentlichkeit offiziell offengelegt hatte. Gestohlene Gelder, größtenteils USDT im TRON-Netzwerk, wurden in der dezentralen Börse SunSwap gegen ETH und TRX getauscht, bevor sie an eine einzige Konsolidierungsadresse weitergeleitet wurden. Es wurde festgestellt, dass TokenSpot Gelder an dieselbe Wallet weiterleitete, während es kurzzeitig offline ging, was auf eine gemeinsame Infrastruktur hindeutet. Die Handelsaktivität auf Grinex umfasste zudem A7A5, einen rubelgestützten Stablecoin, was zusätzliche Bedenken hinsichtlich der Art der abgewickelten Transaktionen aufwirft.
Grinex machte den Angriff für sich selbst durch das verantwortlich, was es als die besonderen Dienste unfreundlicher Staaten bezeichnete, und beschrieb ihn als einen systematischen Versuch, den heimischen Finanzsektor Russlands zu destabilisieren, und stellte den Hack als Akt des Finanzkriegs dar — nicht als kriminellen Übergriff. Das Blockchain-Intelligenzunternehmen TRM Labs erklärte, es habe die Behauptung nicht verifiziert.
Verwandte Artikel
Chainalysis-Berichte über die „Shadow Crypto Economy“-Exponierung, während Grinex den Betrieb aussetzt
SEC-Crypto-Shift klärt die Regeln, ohne pauschale Genehmigung zu erteilen
Polnisches Parlament scheitert daran, das Veto des Präsidenten gegen Kryptogesetz aufzuheben; Ministerpräsident wirft russische Einmischung vor
Hong Kong SFC-Investitionsausschuss warnt: Handel mit Prognosemärkten könnte illegales Glücksspiel darstellen
Elizabeth Warren wirft dem Vorsitzenden der SEC Paul Atkins vor, den Kongress über den Rückgang der Vollzugsmaßnahmen in die Irre zu führen
Vom Sanktionen betroffenen Exchange Grinex von Hack im Wert von 13,7 Mio. $ getroffen; macht ausländische Nachrichtendienste verantwortlich