Następca Garantex, Grinex, Upada Kilka Dni Po Skoordynowanym Exploicie Portfela

Grinex, objęta sankcjami giełda kryptowalut obsługująca rosyjskie firmy i indywidualnych użytkowników, poinformowała, że padła ofiarą zakrojonych na szeroką skalę cyberataków, w wyniku których skradziono środki o wartości ponad 1 miliarda rubli z portfeli jej użytkowników.

Giełda opisała incydent jako celową operację i twierdziła, że istnieją oznaki zaangażowania zagranicznych agencji wywiadowczych. Stwierdziła, że techniczny ślad i skala ataku sugerowały wykorzystanie zaawansowanych zasobów zazwyczaj dostępnych dla podmiotów wspieranych przez państwo.

Po naruszeniu Grinex zawiesiła swoją działalność.

Ujawniona trasa prania pieniędzy

W swojej oficjalnej aktualizacji giełda ujawniła, że wszystkie istotne informacje zostały przekazane organom ścigania. Skarga karna została również złożona w lokalizacji jej infrastruktury. Grinex oświadczyła, że atak doprowadził do całkowitych szkód szacowanych na około 13,74 miliona USDT.

Firma analityczna blockchain TRM Labs zgłosiła około 70 adresów połączonych z włamaniem, co stanowi około 16 więcej niż to, co Grinex publicznie ujawniła. Według ustaleń wszystkie skradzione aktywa zostały wymienione na TRX za pośrednictwem SunSwap, a następnie zgromadzone w jednym adresie TRON.

Raport podaje również, że TokenSpot, który według TRM może być potencjalną przykrywką powiązaną z Garantex, został dotknięty mniej więcej w tym samym czasie. Dwa z jego portfeli wysłały środki na ten sam adres konsolidacyjny używany przez portfele powiązane z Grinex. Obie platformy podobno zostały wyłączone 15 kwietnia, co wskazuje, że mogły być celem tego samego atakującego.

Grinex została założona w Kirgistanie w grudniu 2024 roku, zaledwie kilka tygodni przed skoordynowaną operacją organów ścigania w marcu 2025 roku, która zlikwidowała Garantex, giełdę kryptowalut wcześniej oznaczoną za działalność wysokiego ryzyka. Wkrótce po zamknięciu Garantex kanały Telegram z nią powiązane zaczęły kierować użytkowników do Grinex i przedstawiały ją jako platformę zastępczą o podobnych funkcjach. Kanały te zachęcały również byłych klientów do migracji w celu odzyskania dostępu do zamrożonych środków.

To doprowadziło OFAC Departamentu Skarbu USA do nałożenia sankcji na Grinex, wraz z osobami powiązanymi z Garantex i emitentem tokena A7A5, Old Vector, w tym samym roku. Przed zamknięciem Garantex przetworzyła transakcje o wartości ponad 100 miliardów dolarów, będąc pod sankcjami od 2022 roku.

Raport rzucił również światło na wykorzystanie A7A5, stablecoina powiązanego z rublem emitowanego przez Old Vector. Według ustaleń portfele Garantex zaczęły przenosić środki do A7A5 na początku 2025 roku, zanim rozpoczęły się działania egzekucyjne. Po zamknięciu byli użytkownicy otrzymali kredyty A7A5 na Grinex równe ich zamrożonym saldom, co pozwoliło im kontynuować transakcje za pośrednictwem nowego systemu.

Nielegalna działalność powiązana z Rosją

Wcześniejszy raport platformy wykazał, że nielegalne wpływy kryptowalut wzrosły w 2025 roku, a około 158 miliardów dolarów wpłynęło na podejrzane portfele. Wzrost był głównie związany z działalnością związaną z Rosją i ulepszonymi metodami śledzenia. Pomimo wzrostu nielegalne transakcje nadal stanowiły tylko około 1,2% całkowitego wolumenu on-chain.

A7A5 był największym kontrybutorem, który przyniósł około 72 miliardów dolarów wartości przychodzących. Kolejne 39 miliardów dolarów było powiązanych z klastrem portfeli A7. Większość tej działalności była związana z Garantex, Grinex i A7.

Post Garantex Successor Grinex Collapses Days After Coordinated Wallet Exploit ukazał się najpierw na CryptoPotato.