Garantex-opvolger Grinex stort in enkele dagen na gecoördineerde wallet-exploit

Grinex, een gesanctioneerde crypto-exchange die Russische bedrijven en individuele gebruikers bedient, zei dat het werd getroffen door een grootschalige cyberaanval die resulteerde in de diefstal van fondsen ter waarde van meer dan 1 miljard roebel uit de portemonnees van gebruikers.

De exchange beschreef het incident als een gerichte operatie en beweerde dat er aanwijzingen waren voor betrokkenheid van buitenlandse inlichtingendiensten. Het zei dat de technische voetafdruk en omvang van de aanval wezen op het gebruik van geavanceerde middelen die doorgaans beschikbaar zijn voor door staten gesteunde actoren.

Na de inbreuk heeft Grinex zijn activiteiten opgeschort.

Witwasroute Onthuld

In zijn officiële update onthulde de exchange dat alle relevante informatie is overgedragen aan wetshandhavingsautoriteiten. Er is ook een strafrechtelijke klacht ingediend op de locatie van zijn infrastructuur. Grinex verklaarde dat de aanval leidde tot een totale schade die wordt geschat op ongeveer 13,74 miljoen USDT.

Blockchain-analysebedrijf TRM Labs rapporteerde ongeveer 70 adressen die verband houden met de hack, wat ongeveer 16 meer is dan wat Grinex publiekelijk bekendmaakte. Volgens de bevindingen werden alle gestolen activa via SunSwap omgewisseld naar TRX en later samengevoegd in één TRON-adres.

Het rapport zegt ook dat TokenSpot, waarvan TRM ontdekte dat het een potentiële dekmantel is die verband houdt met Garantex, rond dezelfde tijd werd getroffen. Twee van zijn portemonnees stuurden fondsen naar hetzelfde consolidatieadres dat door met Grinex verbonden portemonnees werd gebruikt. Beide platforms gingen naar verluidt op 15 april offline, wat erop wijst dat ze mogelijk door dezelfde aanvaller zijn getroffen.

Grinex werd in december 2024 opgericht in Kirgizië, slechts weken voor een gecoördineerde wetshandhavingsoperatie in maart 2025 die Garantex, een crypto-exchange die eerder was gemarkeerd voor risicovolle activiteiten, uitschakelde. Kort nadat Garantex werd gesloten, begonnen Telegram-kanalen die ermee verbonden waren gebruikers naar Grinex te leiden en presenteerden het als een vervangend platform met vergelijkbare functies. Deze kanalen moedigden voormalige klanten ook aan om te migreren om weer toegang te krijgen tot bevroren fondsen.

Dit leidde ertoe dat de OFAC van het Amerikaanse ministerie van Financiën datzelfde jaar sancties oplegde aan Grinex, samen met personen die verband hielden met Garantex en de uitgever van de A7A5-token, Old Vector. Vóór de sluiting had Garantex meer dan $100 miljard aan transacties verwerkt terwijl het sinds 2022 onder sancties stond.

Het rapport wierp ook licht op het gebruik van A7A5, een aan de roebel gekoppelde stablecoin uitgegeven door Old Vector. Volgens de bevindingen begonnen Garantex-portemonnees begin 2025 fondsen naar A7A5 te verplaatsen, voordat handhavingsmaatregelen begonnen. Na de sluiting kregen voormalige gebruikers A7A5-tegoeden op Grinex die gelijk waren aan hun bevroren saldi, waardoor ze transacties konden voortzetten via het nieuwe systeem.

Met Rusland Verbonden Illegale Activiteit

Een eerder rapport van het platform ontdekte dat illegale crypto-instromen in 2025 sprongen, met ongeveer $158 miljard dat naar verdachte portemonnees stroomde. De stijging was voornamelijk gekoppeld aan Rusland-gerelateerde activiteit en verbeterde volgsystemen. Ondanks de toename maakten illegale transacties nog steeds slechts ongeveer 1,2% uit van het totale on-chain volume.

A7A5 was de grootste bijdrager, die ongeveer $72 miljard aan inkomende waarde binnenhaalde. Nog eens $39 miljard was gekoppeld aan het A7-portemonnee-cluster. Het grootste deel van deze activiteit was verbonden met Garantex, Grinex en A7.

Het bericht Garantex Opvolger Grinex Stort In Dagen Na Gecoördineerde Portemonnee-Exploit verscheen eerst op CryptoPotato.