Garantexi järeltulija Grinex kukub kokku päevade pärast koordineeritud rahakoti rünnakut

Grinex, sanktsioneeritud krüptovahetusplatvorm, mis teenindab Venemaa ettevõtteid ja eraisikuid, teatas, et teda tabas suuremahuline küberrikkumine, mille tagajärjel varastati kasutajate portfellidest üle 1 miljardi rubla väärtuses vahendeid.

Vahetusplatvorm kirjeldas sündmust sihitud operatsioonina ja väitis, et on olemas tunnused, mis viitavad välismaiste luureasutuste kaasatudole. See ütles, et tehniline jäljekujo ja rünnaku ulatus viitasid täiustatud ressursside kasutamisele, mida tavaliselt kasutavad riigiga toetatud tegutsejad.

Rünnaku järel peatas Grinex oma tegevuse.

Raha pesemise marsruut avalikuks tehtud

Ametlikus uuenduses teatas vahetusplatvorm, et kogu asjakohane teave on antud üle õiguskaitseasutustele. Kriminaalkaebus esitati ka tema infrastruktuuri asukohas. Grinex väitis, et rünnaku tagajärjel tekkisid kahjud, mille hinnang oli umbes 13,74 miljonit USDT-d.

Blockchaini analüütikafirma TRM Labs raporteeris umbes 70 aadressi seoses rünnakuga – see on umbes 16 aadressi rohkem, kui Grinex avalikult avaldas. Uuringute kohaselt vahetati kõik varastatud varad SunSwapi kaudu TRX-iks ja koguti hiljem ühte TRON-aadressi.

Raportis öeldakse ka, et TokenSpot, mille TRM leidis potentsiaalseks Garantexiga seotud ettevõttena, sai samal ajal mõjutatud. Selle kahe portfelli fondid saadeti sama konsolideerimisaadressile, mida kasutasid Grinexiga seotud portfellid. Mõlemad platvormid läksid 15. aprillil võrgust alla, mis viitab sellele, et neid võis rünnata sama tegutseja.

Grinex loodi Kõrgõzstanis detsembris 2024, vaid mõned nädalad enne koordineeritud õiguskaitseoperatsiooni märtsis 2025, mil suleti Garantex – krüptovahetusplatvorm, millele oli varem seatud kõrge riski tähistav märge. Kohe pärast Garantexi sulgemist hakkasid sellega seotud Telegrami kanalid suunama kasutajaid Grinexi poole ja esitlema seda asendusplatvormina, millel on sarnased funktsioonid. Need kanalid soovitasid ka endisi kliente üleminekut, et taastada juurdepääs külmutatud vahenditele.

Selle tõttu kehtestas USA Rahandusministeeriumi OFAC samal aastal sanktsioonid Grinexi, Garantexiga seotud isikute ja A7A5-ta, Old Vectori, väljaandva tokeni suhtes. Enne selle sulgemist oli Garantex töötanud sanktsioonide all alates 2022. aastast ja töödeldud üle $100 miljardi väärtuses tehinguid.

Raportis tuuakse ka esile A7A5 – Old Vectori välja antud rubla-pegitud stabiilkryptovaluuta. Uuringute kohaselt hakkasid Garantexi portfellid 2025. aasta alguses liigutama vahendeid A7A5-sse enne õiguskaitsemeetmete alustamist. Pärast sulgemist anti endistele kasutajatele Grinexis A7A5-krediite, mis olid võrdsed nende külmutatud saldooga, võimaldades neil jätkata tehinguid uues süsteemis.

Venemaaga seotud ebaseaduslik tegevus

Platvormi varasem raport leidis, et ebaseaduslike krüptovahendite sisenevad voolud kasvasid 2025. aastal, kus umbes $158 miljardit voolas kahtlastesse portfellidesse. Kasvu seostati peamiselt Venemaa tegevusega ning täiustatud jälgimismeetoditega. Kuigi arv kasvas, moodustasid ebaseaduslikud tehingud ikka vaid umbes 1,2% kogu blockchaini mahtudest.

Suurim panus oli A7A5, mis toob sisenevat väärtust umbes $72 miljardit. Teine $39 miljardit seoti A7 portfelli klastriga. Suur osa sellest tegevusest oli seotud Garantexiga, Grinexiga ja A7-ga.

Postitus „Garantexi järeltulija Grinex kokku kukkus päevi pärast koordineeritud portfelli rünnakut“ ilmus esimesena CryptoPotato lehel.