Gate News-Meldung, 17. April — Ein Cyberangriff auf Grinex, eine in Kirgisistan ansässige Kryptobörse unter US-Sanktionen, hat ein Schatten-Finanznetzwerk offengelegt, das angeblich genutzt wird, um westliche Beschränkungen für Russland zu umgehen. Hacker stahlen im Angriff rund $15 Millionen von Grinex; offenbar war dabei auch TokenSpot ins Visier genommen worden, eine eng verbundene Plattform. Beide Börsen zeigten sich überlappende Wallet-Aktivitäten und gleichzeitige Ausfallzeiten, was darauf hindeutet, dass ein einzelner Angreifer ein verbundenes Netzwerk ins Visier nahm.
Grinex wurde im Dezember 2024 in Kirgisistan gegründet, nur wenige Wochen bevor US-Behörden Garantex zerschlugen, eine an Russland gekoppelte Börse, die vom Amt für die Kontrolle ausländischer Vermögenswerte (OFAC) des US-Finanzministeriums ( seit April 2022 sanktioniert wird. Laut OFAC, das Grinex im August 2025 sanktionierte, war die Börse eine direkte Fortsetzung von Garantex mit denselben Eigentümern, Kunden und derselben Infrastruktur. Als Garantex abgeschaltet wurde, wiesen ihr zugehörige Telegram-Kanäle die Nutzer unmittelbar an, ihre Vermögenswerte zu Grinex zu migrieren. Vor seiner Stilllegung hatte Garantex trotz Sanktionen mehr als ) Milliarden in Transaktionen abgewickelt, wobei 82% seines Volumens weltweit mit sanktionierten Einrichtungen verknüpft waren.
Blockchain-Analysten identifizierten mehr als 70 Wallets, die mit dem Diebstahl in Verbindung standen — mehr als die Anzahl, die Grinex der Öffentlichkeit offiziell offengelegt hatte. Gestohlene Gelder, größtenteils USDT im TRON-Netzwerk, wurden in der dezentralen Börse SunSwap gegen ETH und TRX getauscht, bevor sie an eine einzige Konsolidierungsadresse weitergeleitet wurden. Es wurde festgestellt, dass TokenSpot Gelder an dieselbe Wallet weiterleitete, während es kurzzeitig offline ging, was auf eine gemeinsame Infrastruktur hindeutet. Die Handelsaktivität auf Grinex umfasste zudem A7A5, einen rubelgestützten Stablecoin, was zusätzliche Bedenken hinsichtlich der Art der abgewickelten Transaktionen aufwirft.
Grinex machte den Angriff für sich selbst durch das verantwortlich, was es als die besonderen Dienste unfreundlicher Staaten bezeichnete, und beschrieb ihn als einen systematischen Versuch, den heimischen Finanzsektor Russlands zu destabilisieren, und stellte den Hack als Akt des Finanzkriegs dar — nicht als kriminellen Übergriff. Das Blockchain-Intelligenzunternehmen TRM Labs erklärte, es habe die Behauptung nicht verifiziert.
Verwandte Artikel
Studie findet: Nur 3% der Polymarket-Trader sind qualifiziert und erzielen über 30% der Gewinne
US-Sanktionen gegen iranisch verknüpfte Krypto-Wallets mit $344M -Einfrierung durch Tether
CFTC sieht sich mit einer Durchsetzungskrise konfrontiert, nachdem 24% der Stellenkürzungen die Aufsicht über Insiderhandel in Krypto- und Prediction-Märkten treffen
Brasilien verbietet Polymarket, Kalshi und 26 weitere Plattformen für Vorhersagen
22-Jähriger zu 70 Monaten verurteilt wegen $263 Million Krypto-Diebstahl Geldwäsche
Justin Sun überspringt Trump-Memecoin-Event angesichts eines Rechtsstreits mit World Liberty