地下数字资产行业面临审查，主要参与者 Grinex 在披露报告中关闭

Grinex 的关闭正在加强对加密货币洗钱策略的审查，因为资金流动表明其行为与典型的执法行动不一致。 Chainaanalysis 分析强调了一些模式，这些模式引发了有关该活动是否与传统的外部黑客或其他解释一致的问题。

要点：

Chainaanalysis 将 Grinex 互换标记为与典型的执法查封行为不一致。

基于 Tron 的转换显示非法行为者避免了稳定币发行人的干预。

Grinex 活动与传统外部黑客的模式并不明显一致。

Grinex 关闭引发了有关加密货币洗钱策略的问题

制裁压力继续考验与受限金融活动相关的加密网络的弹性。 4 月 17 日，在受制裁的交易所暂停运营后，区块链情报公司 Chainaanalysis 对 Grinex 进行了检查。审查将关闭描述为与逃避制裁相关的基础设施的新压力点。

Grinex 声称一次网络攻击造成了约 10 亿卢布（约合 1370 万美元），并公布了所涉及的源地址和目标地址。然后，Chainaanalysis 使用链上数据而不是依赖交易所的叙述来评估转移。分析发现，被盗资产主要是法定支持的稳定币，然后通过基于 Tron 的去中心化交易所转移到 TRX。

“在所谓的 Grinex 黑客事件中，稳定币资金很快被换成不可冻结的代币，从而避免了稳定币被发行人冻结的风险，”区块链分析公司表示，并补充道：

“这种从稳定币到更去中心化代币的疯狂兑换是网络犯罪分子和非法行为者试图在执行集中冻结之前洗钱的标志性策略。”

Chainaanalysis 认为，这种行为不符合典型的西方执法扣押行为，因为当局可以要求中心化稳定币发行人冻结。相反，该公司表示，这种快速转换引发了人们的疑问，即该活动是否与传统的外部黑客攻击相一致。

影子加密经济显示出深度互联的结构

这些结论不仅仅基于攻击声称。 Chainaanalysis 指出，此次互换中使用的去中心化交易所此前曾为 Grinex 的前身 Garantex 提供服务，作为热钱包的流动性来源。这个细节值得注意，因为在国际执法破坏了早期平台之后，Chainaanalysis 已经将 Grinex 描述为 Garantex 的直接继承者。该公司还将 Grinex 与 A7A5 绑定在一起，A7A5 是由受制裁的吉尔吉斯斯坦公司 Old Vector 发行的卢布支持的代币。

分析称，A7A5 是为与俄罗斯相关的狭窄支付生态系统而构建的，符合制裁压力下的跨境结算需求。 Chainaanalysis 补充说，在发布时，被盗资金仍存放在一个地址中，为未来的法医审查留下了实时痕迹。

更广泛的结论不是关于一次盗窃，而是关于它周围的金融体系。 Chainaanalysis 观察到，这一事件是“影子加密经济”中的最新破坏。这句话体现了该公司更大的结论，即 Grinex、Garantex、A7A5 和相关服务形成了一个相互关联的网络，旨在在制裁的情况下保持价值流动。 Chainaanalysis进一步透露，它在产品中标记了相关地址，以帮助客户在资金流向下游时识别风险敞口。即使没有最终归属，该公司也明确表示，Grinex 的暂停损害了该受制裁生态系统内的一个关键渠道。