Der Beitrag Kirgisistan-Krypto-Hack enthüllt, wie Russland westliche Sanktionen umgangen hat, erschien zuerst auf Coinpedia Fintech News
Ein Cyberangriff auf Grinex, eine in Kirgisistan ansässige Kryptowährungsbörse, die unter US-Sanktionen steht, hat aufgedeckt, was Ermittler als ein Schatten-Finanznetzwerk beschreiben, das zur Umgehung westlicher Beschränkungen gegen Russland genutzt wird.
Das Unternehmen gab an, dass die Hacker bei einem Angriff etwa 15 Millionen US-Dollar von Grinex gestohlen haben, der offenbar auch TokenSpot, eine eng verbundene Plattform, getroffen hat. Beide Börsen zeigten überlappende Wallet-Aktivitäten und gleichzeitige Ausfallzeiten, was darauf hindeutet, dass ein einzelner Angreifer ein vernetztes System anvisierte und nicht zwei separate Plattformen.
Was ist Grinex
Grinex wurde im Dezember 2024 in Kirgisistan gegründet, Wochen bevor US-Behörden Garantex zerschlugen, eine mit Russland verbundene Börse, die seit April 2022 vom Office of Foreign Assets Control des US-Finanzministeriums sanktioniert worden war.
- Laut OFAC, das Grinex im August 2025 sanktionierte, war die Börse eine direkte Fortsetzung von Garantex, mit denselben Eigentümern, denselben Kunden und derselben Infrastruktur.
- Als Garantex geschlossen wurde, leiteten damit verbundene Telegram-Kanäle die Nutzer sofort an, ihre eingefrorenen Vermögenswerte zu Grinex zu übertragen.
- Vor ihrer Schließung hatte Garantex trotz Sanktionen Transaktionen im Wert von über 100 Milliarden US-Dollar abgewickelt, wobei 82% ihres Volumens weltweit mit sanktionierten Einheiten verbunden waren.
Wie der Angriff ablief
Blockchain-Analysten identifizierten mehrere Merkmale des Angriffs. Mehr als 70 Wallets waren mit dem Diebstahl verbunden, was die Anzahl überstieg, die Grinex öffentlich bekannt gab. Gestohlene Gelder, hauptsächlich in USDT im TRON-Netzwerk, wurden über die dezentralisierte Börse SunSwap in ETH und TRX getauscht, bevor sie an eine einzige Konsolidierungsadresse weitergeleitet wurden.
Es wurde festgestellt, dass TokenSpot Gelder an dieselbe Wallet weiterleitete, während es kurzzeitig offline ging, was auf eine gemeinsame Infrastruktur zwischen den beiden Plattformen hinweist. Die Handelsaktivität auf Grinex umfasste auch A7A5, einen rubelgedeckten Stablecoin, was zusätzliche Bedenken hinsichtlich der Art der verarbeiteten Transaktionen aufwirft.
Russlands Reaktion
Grinex machte für den Angriff das verantwortlich, was es die Spezialdienste unfreundlicher Staaten nannte, und beschrieb ihn als systematischen Versuch, Russlands inländischen Finanzsektor zu destabilisieren. Die Börse stellte den Hack als einen Akt der Finanzkriegsführung dar und nicht als einen kriminellen Einbruch. Das Blockchain-Intelligence-Unternehmen TRM Labs erklärte, diese Behauptung nicht verifiziert zu haben.
Quelle: https://coinpedia.org/news/kyrgyzstan-crypto-hack-exposes-how-russia-has-been-dodging-western-sanctions/
