Der Grinex-Hack reißt ein Loch in Russlands Kryptowährungs-Lebensader zur Umgehung von Sanktionen
Ein mutmaßlicher staatlicher Hackerangriff im Wert von 13 Millionen US-Dollar hat die sanktionierte russische Krypto-Börse Grinex geschlossen und damit einen wichtigen Kanal zur Umgehung von Sanktionen gegen Rubel-Krypto gekappt.
Eine große russische Kryptowährungsbörse, die dazu dient, Geld um westliche Sanktionen herumzuschleusen, wurde nach einem mutmaßlich groß angelegten Cyberangriff geschlossen, der mehr als 13 Millionen US-Dollar vernichtete und einen wichtigen Finanzkanal für die Schattenwirtschaft des Landes unterbrach.
Laut DL News hat Grinex einen Verlust von über 1 Milliarde Rubel oder rund 13 Millionen US-Dollar durch einen Hackerangriff auf seine Kern-Wallet-Infrastruktur gemeldet, was dazu führte, dass das Unternehmen den Handel und die Abhebungen einstellte, bevor es die vollständige Einstellung des Betriebs ankündigte.
In einer Erklärung auf ihrem Telegram-Kanal behauptete die Plattform, der Verstoß zeige „Anzeichen einer Beteiligung ausländischer Geheimdienste“, was darauf hindeutet, dass die verwendeten Tools und Ressourcen „über typische Hacker hinausgehen“ und Teil eines „allgemeineren Drucks auf das russische Finanzsystem“ seien.
Sanktions-Hub offline geschaltet
Grinex wurde von ehemaligen Garantex-Mitarbeitern als Nachfolgeplattform gegründet, nachdem US-Behörden und Verbündete Garantex wegen der Verarbeitung von Ransomware und anderen illegalen Strömen im Wert von über 100 Millionen US-Dollar sanktioniert hatten, so das Office of Foreign Assets Control des US-Finanzministeriums.
OFAC beschrieb Grinex als „eine weitere Kryptowährungsbörse, die von Garantex-Mitarbeitern geschaffen wurde, um die Bemühungen des Unternehmens zur Umgehung von Sanktionen zu unterstützen“, und sanktionierte im August 2025 Grinex zusammen mit A7A5, einem mit Rubeln gedeckten Token, der dazu beitrug, russische Gelder über kirgisische und andere regionale Vermittler zu bewegen.
Chainalysis, das das Netzwerk verfolgt hat, sagte, dass die Benennungen im August 2025 Teil „einer mehrjährigen Anstrengung zur Demontage einer Sanktionsumgehungsinfrastruktur“ waren, die seit mindestens 2019 Ransomware-Erlöse, Darknet-Markteinnahmen und andere illegale Transaktionen gewaschen hat.
DL News berichtet, dass Experten den Zusammenbruch von Grinex inzwischen als schädlicher ansehen als den Hack selbst, da dadurch einer der letzten großen Handelsplätze, an denen russische Unternehmen Rubel in Stablecoins und andere liquide Krypto-Assets umwandelten, die im Ausland ausgezahlt werden konnten, entfernt wurde.
Ein von der Zeitung zitierter Sanktionsforscher argumentierte, dass die Schließung von Grinex die Schatteninfrastruktur „ernsthaft schädigen“ würde, die es Russland ermöglichen würde, westlichen Maßnahmen auszuweichen, was es für Unternehmen schwieriger machen würde, Waren zu importieren, Auftragnehmer zu bezahlen und Kapital aus dem Land zu bewegen.
Die Schließung von Grinex erfolgt auch zu einer Zeit, in der sich Russlands Gesamtwirtschaft abschwächt. Präsident Wladimir Putin räumte kürzlich ein, dass das BIP im Januar und Februar im Jahresvergleich um 1,8 % gesunken sei, und warnte, dass die maritimen Ölexporte auf den niedrigsten Stand seit 2023 sinken könnten, was den Druck auf Hartwährungszuflüsse verschärfen würde.
Wie in einem früheren crypto.news-Artikel darüber erwähnt, wie tokenisierte Schienen und Offshore-Börsen für die Umgehung von Sanktionen genutzt werden können, unterstreicht der Verlust eines Hubs wie Grinex, wie schnell geopolitischer Druck und Cybersicherheitsrisiken die Vorteile zunichte machen können, die undurchsichtige Plattformen einst den mit Russland verbundenen Akteuren verschafften.