Garantex-Nachfolger Grinex bricht Tage nach koordiniertem Wallet-Exploit zusammen

Grinex, eine sanktionierte Krypto-Börse, die russische Unternehmen und Privatnutzer bedient, gab bekannt, dass sie von einem großangelegten Cyberangriff getroffen wurde, der zum Diebstahl von Geldern im Wert von mehr als 1 Milliarde Rubel aus den Wallets ihrer Nutzer führte.

Die Börse beschrieb den Vorfall als gezielte Operation und behauptete, es gebe Hinweise auf die Beteiligung ausländischer Geheimdienste. Sie sagte, die technische Signatur und das Ausmaß des Angriffs deuteten auf die Verwendung fortschrittlicher Ressourcen hin, die typischerweise staatlich unterstützten Akteuren zur Verfügung stehen.

Nach dem Einbruch stellte Grinex seine Operationen ein.

Geldwäscheroute aufgedeckt

In seinem offiziellen Update enthüllte die Börse, dass alle relevanten Informationen an die Strafverfolgungsbehörden übergeben wurden. Eine Strafanzeige wurde auch am Standort ihrer Infrastruktur eingereicht. Grinex erklärte, der Angriff habe zu einem geschätzten Gesamtschaden von rund 13,74 Millionen USDT geführt.

Das Blockchain-Analyseunternehmen TRM Labs berichtete von rund 70 Adressen, die mit dem Hack in Verbindung stehen, was etwa 16 mehr sind als von Grinex öffentlich bekannt gegeben. Den Erkenntnissen zufolge wurden alle gestohlenen Vermögenswerte über SunSwap in TRX getauscht und später in einer einzigen TRON-Adresse gebündelt.

Der Bericht besagt auch, dass TokenSpot, das TRM als potenzielles Tarnunternehmen mit Verbindung zu Garantex identifizierte, etwa zur gleichen Zeit betroffen war. Zwei seiner Wallets sendeten Gelder an dieselbe Konsolidierungsadresse, die von Grinex-verknüpften Wallets verwendet wurde. Beide Plattformen gingen Berichten zufolge am 15.04. offline, was darauf hindeutet, dass sie möglicherweise vom selben Angreifer ins Visier genommen wurden.

Grinex wurde im Dezember 2024 in Kirgisistan eingerichtet, nur wenige Wochen vor einer koordinierten Strafverfolgungsoperation im März 2025, die Garantex, eine Krypto-Börse, die zuvor wegen risikoreicher Aktivitäten gekennzeichnet war, stilllegte. Kurz nachdem Garantex geschlossen wurde, begannen damit verbundene Telegram-Kanäle, Nutzer auf Grinex hinzuweisen und präsentierten es als Ersatzplattform mit ähnlichen Funktionen. Diese Kanäle ermutigten auch ehemalige Kunden zur Migration, um wieder Zugang zu eingefrorenen Geldern zu erhalten.

Dies führte dazu, dass das OFAC des US-Finanzministeriums im selben Jahr Sanktionen gegen Grinex sowie gegen Personen mit Verbindung zu Garantex und den Emittenten des A7A5-Tokens, Old Vector, verhängte. Vor seiner Schließung hatte Garantex Transaktionen im Wert von über 100 Milliarden Dollar abgewickelt, während es seit 2022 unter Sanktionen stand.

Der Bericht beleuchtet auch die Verwendung von A7A5, einem an den Rubel gekoppelten Stablecoin, der von Old Vector ausgegeben wird. Den Erkenntnissen zufolge begannen Garantex-Wallets Anfang 2025, vor Beginn der Durchsetzungsmaßnahmen, Gelder in A7A5 zu verschieben. Nach der Schließung wurden ehemaligen Nutzern A7A5-Guthaben auf Grinex in Höhe ihrer eingefrorenen Guthaben ausgestellt, die es ihnen ermöglichten, Transaktionen über das neue System fortzusetzen.

Russland-verbundene illegale Aktivitäten

Ein früherer Bericht der Plattform ergab, dass illegale Krypto-Zuflüsse im Jahr 2025 stark anstiegen, wobei etwa 158 Milliarden Dollar in verdächtige Wallets flossen. Der Anstieg war hauptsächlich mit Russland-verbundenen Aktivitäten und verbesserten Tracking-Methoden verknüpft. Trotz des Anstiegs machten illegale Transaktionen immer noch nur rund 1,2% des gesamten On-Chain-Volumens aus.

A7A5 war der größte Beitragszahler, der einen eingehenden Wert von etwa 72 Milliarden Dollar einbrachte. Weitere 39 Milliarden Dollar waren mit dem A7-Wallet-Cluster verbunden. Der Großteil dieser Aktivität war mit Garantex, Grinex und A7 verknüpft.

Der Beitrag Garantex-Nachfolger Grinex bricht Tage nach koordiniertem Wallet-Exploit zusammen erschien zuerst auf CryptoPotato.