Große digitale Währungsplattform mit angeblichen Verbindungen zum Kreml wird nach massivem Cyberraub geschlossen
Grinex, eine sanktionierte mit Russland verbundene Krypto-Börse, gab am Donnerstag bekannt, dass sie Ziel eines groß angelegten Cyberangriffs war, der zum Diebstahl von mehr als einer Milliarde Rubel (ca. 13,7 Millionen US-Dollar) von Benutzerkonten führte. Das Unternehmen behauptete, der Vorfall stehe möglicherweise in Zusammenhang mit ausländischen Geheimdiensten.
In einer offiziellen Erklärung gab die Börse an, dass technische Beweise auf einen ungewöhnlich hohen Grad an Raffinesse hindeuten, was darauf hindeutet, dass der Zugang zu Fähigkeiten normalerweise auf staatlich unterstützte Unternehmen beschränkt ist. Erste Einschätzungen deuten darauf hin, dass der Angriff organisiert wurde, um dem russischen Finanzsystem direkten Schaden zuzufügen.
Nach Angaben der Börse sah sich Grinex seit seiner Gründung mit anhaltenden Herausforderungen konfrontiert, darunter Sanktionen, gezielte Wallet-Überwachung und blockierte Transaktionen, die darauf abzielen, Kryptotransfers außerhalb der GUS einzuschränken.
Der Verstoß wird als eine neue Phase der Destabilisierung beschrieben, bei der es um koordinierten Cyberdiebstahl gegen russische Benutzer geht.
Infolgedessen hat Grinex seine Dienste eingestellt und alle gesammelten Informationen an die Strafverfolgungsbehörden weitergeleitet. Die zuständigen Behörden wurden alarmiert und es laufen nun strafrechtliche Ermittlungen.
Die Garantex-Hintergrundgeschichte
Um zu verstehen, warum Grinex überhaupt wichtig ist, ist es wichtig, zunächst den Hintergrund von Garantex zu betrachten. Dieser im April 2022 vom OFAC genehmigte Austausch entwickelte sich im Laufe seiner sechsjährigen Laufzeit zu einem der aktivsten Kanäle für die Umgehung russischer Sanktionen und die Geldwäsche mit Ransomware.
Von 2019 bis zur Störung durch internationale Strafverfolgungsbehörden im März 2025 wickelte Garantex Transaktionen im Wert von 96 Milliarden US-Dollar ab. Als die Behörden es schlossen, froren sie Vermögenswerte in Höhe von 26 Millionen US-Dollar ein, ein Rundungsfehler im Verhältnis zu dem bereits geflossenen Volumen.
Nach der Abschaltung von Garantex durch globale Strafverfolgungsbehörden berichteten Ermittler von TRM Labs, dass eine neue Börse, Grinex, als wahrscheinlicher Nachfolger identifiziert wurde.
Die Analyse von TRM Labs zeigt, dass Garantex stark in die Umgehung von Sanktionen und illegale Finanzierungen verwickelt war und trotz OFAC-Beschränkungen riesige Transaktionsvolumina abwickelte. Vor seiner Schließung begann es damit, Vermögenswerte in A7A5 zu übertragen, einen an den Rubel gebundenen Stablecoin, der in den Ethereum- und TRON-Netzwerken verwendet wird und möglicherweise dazu gedacht war, die Liquidität zu bewahren und Durchsetzungsmaßnahmen zu umgehen.
In der Folge wurde Grinex von mit Garantex verbundenen Telegram-Communities beworben und zeigte starke betriebliche Ähnlichkeiten, einschließlich Schnittstellendesign und Benutzermigrationsmustern.