Die russische Krypto-Branche hat einen schweren Vorfall erlebt. Grinex, eine Krypto-Börse, die Zahlungen für Unternehmen und Einzelpersonen ermöglicht, hat einen massiven Hackerangriff gemeldet.
Nach offiziellen Angaben des Unternehmens liegt die Summe der gestohlenen Gelder bei über 1 Milliarde Rubel, was mehr als 13 Millionen USD entspricht.
Details des Vorfalls
In einer offiziellen Stellungnahme haben Vertreter der Plattform erklärt, dass es sich um einen gezielten Angriff aus dem Ausland handelt.
Das Unternehmen betont, dass die Art des Angriffs und die eingesetzten Ressourcen auf die Beteiligung ausländischer staatlicher Institutionen hindeuten, die das russische Finanzsystem angreifen wollten.
Laut Überwachungsdaten wurden die gestohlenen Vermögenswerte über Tauschdienste in die Kryptowährung TRX umgewandelt und an eine einzelne Adresse übertragen.
Diese Wallet hält derzeit rund 45,9 Millionen TRX, was ungefähr 15 Millionen USD entspricht.
Aufgrund des Cyberangriffs sind alle Aktivitäten von Grinex vollständig eingestellt. Ein Hinweis auf Wartungsarbeiten ist auf der Website zu finden, und sowohl Konto-Transaktionen als auch Auszahlungen sind nicht verfügbar.
Auch bei der physischen Präsenz gibt es Einschränkungen: Das Büro des Unternehmens im Moskauer Stadtzentrum hat die Ausstellung von Zugangsgenehmigungen ausgesetzt.
Grinex-Vertreter haben bestätigt, dass sie zuvor bereits unter Druck geraten sind – etwa durch Aufnahme in Sanktionslisten, spezielle Wallet-Kennzeichnungen und die Sperrung von Transaktionen außerhalb der GUS-Staaten. Nach Ansicht des Unternehmens hat sich der aktuelle Vorfall allerdings zu einem direkten Diebstahl von Vermögenswerten entwickelt.
Nächste Schritte
Die Geschäftsleitung der Börse hat bereits Strafverfolgungsbehörden eingeschaltet, um ein Strafverfahren einzuleiten. Sämtliche verfügbare Information zu den technischen Details des Angriffs wurde an die Ermittler übergeben.
Aktuell liegt der Fokus vor allem auf der rechtlichen Bewertung der Situation und der Nachverfolgung der gestohlenen Vermögenswerte.
„Wir wehren uns, es gibt eine aktive Untersuchung, und wir planen keine Schließung”, erklärten Grinex-Vertreter auf Anfrage von BeInCrypto.
Parallelen zu Garantex
Es ist erwähnenswert, dass Grinex von internationalen Finanzaufsichten und Analyse-Agenturen genau beobachtet wird.
Laut TRM Labs handelt es sich bei dieser Plattform im Wesentlichen um ein Rebranding der Börse Garantex, die zuvor strengen Sanktionen unterlag.
Forscher weisen darauf hin, dass Grinex weniger als zwei Wochen nach der offiziellen Schließung von Garantex im März 2025 gestartet wurde. Analysten dokumentierten direkte Übertragungen von Liquidität im Rubel-Stablecoin A7A5 von den Wallets der alten Börse zu den Adressen der neuen.
Experten merken zudem an, dass die Benutzeroberflächen und die Infrastruktur nahezu identisch sind: Nach Angaben der Ermittler blieben die Wallet-Cluster, das Team und die Übertragungswege gleich, lediglich das Branding wurde geändert.
