Die sanktionierte Kryptobörse Grinex hat ihren Betrieb nach einem Cyberangriff eingestellt, bei dem etwa 1 Milliarde Rubel (umgerechnet 13,10 Millionen US-Dollar) gestohlen wurden. Die in Kirgisistan registrierte, aber mit Russland verbundene Plattform bestätigte den Sicherheitsvorfall und berichtete, dass gestohlene Gelder während des koordinierten Angriffs aus mehreren Wallets abgezogen wurden.

Grinex gab an, dass der Angriff 54 Adressen betraf und ein hohes Maß an technischer Raffinesse aufwies. Die Börse behauptet, digitale Spuren der Hackerarbeit hätten zur Einbeziehung ausländischer Geheimdienste geführt. Die Meldung über den Hack wurde an relevante Behörden gesendet, und es wurden Strafverfahren eingeleitet.

Grinex-Stablecoin A7A5 wirft Compliance-Bedenken auf

Die Börse war zuvor mit Sanktionen der Vereinigten Staaten, des Vereinigten Königreichs und der Europäischen Union belegt worden, weil sie mutmaßlich die Umgehung von Sanktionen ermöglichte. Nach Angaben der US-Regierung bietet Grinex Finanzdienstleistungen an und ermöglicht Überweisungen durch den Rubel-gedeckten Stablecoin A7A5.

Das Unternehmen wird mit der Krypto-Infrastruktur in Verbindung gebracht, die Russland nach der Trennung von seinem SWIFT-Bankensystem aufgebaut hat. Grinex ist zu einem Ersatz für die sanktionierte Kryptoplattform Garantex geworden, die geschlossen wurde.

Blockchain-Daten zeigen größeren Angriffsradius

Blockchain-Analyseunternehmen identifizierten weitere mit dem Vorfall verbundene Aktivitäten, was darauf hindeutet, dass der Sicherheitsverstoß über die ursprünglichen Angaben hinausgehen könnte. TRM Labs berichtete, dass mehrere Wallets, die mit einer weiteren in Kirgisistan ansässigen Börse, TokenSpot, verbunden sind, mit Adressen interagierten, die dem Angreifer zugeordnet werden. Dies deutet auf eine mögliche Überschneidung bei der Ausnutzung der Schwachstelle hin.

Weitere Analysen ergaben, dass gestohlene Vermögenswerte in einer digitalen Wallet konsolidiert wurden, die einen Wert von fast 15 Millionen US-Dollar enthielt. Es wird angenommen, dass die Hacker Gelder von den Tron- und Ethereum-Netzwerken transferierten, um ein Einfrieren der digitalen Vermögenswerte zu vermeiden. Diese Strategie wurde bereits bei Angriffen auf andere sanktionierte Börsen angewandt.

Übersetzt von F0m0King