Vom Sanktionen betroffenen Exchange Grinex von Hack im Wert von 13,7 Mio. $ getroffen; macht ausländische Nachrichtendienste verantwortlich

Die sanktionierte Krypto-Rubel-Börse Grinex hat nach einem hochrangigen Cyberangriff, der zum Diebstahl von Tether-Stablecoins im Wert von über $13.74 Millionen führte, sämtliche Tätigkeiten eingestellt.

Wichtigste Erkenntnisse:

• Grinex stoppt den Betrieb, nachdem ein staatsnaher Angriff über 1 Milliarde Rubel in USDT aus den Nutzer-Wallets abfloss.
• Die 2025 erfolgte Übernahme von Garantex festigte Grinex als primäres Ziel für die fortgesetzten US-Sanktionen.
• Strafverfolgungsbehörden prüfen Logs von 54 Wallets, während Grinex versucht, 13.74 Millionen USDT, die gestohlen wurden, in gestohlener TRX wiederzuerlangen.

Vorwürfe staatlich unterstützter Einmischung

Grinex, eine Krypto-Rubel-Börse, die russische Unternehmen und einzelne Anleger bedient, hat nach einem ausgeklügelten Cyberangriff den Betrieb eingestellt. Der Einbruch führte zum Diebstahl digitaler Vermögenswerte im Wert von ungefähr $13.74 Millionen (mehr als 1 Milliarde Rubel) in dem Stablecoin USDT.

Die Börse, die weiterhin unter US-Sanktionen steht, behauptet, der „ungewöhnliche“ Hack deute auf die Beteiligung ausländischer Nachrichtendienste aus „feindlich gesinnten Staaten“ hin.

Laut vorläufigen forensischen Daten, die von der Börse bereitgestellt wurden, lässt das digitale Fußabdruckbild der Angreifer auf ein Koordinationsniveau schließen, das üblicherweise Akteuren auf Staatsebene vorbehalten ist. Ein Sprecher der Börse sagte, der Angriff sei ein bewusster Versuch gewesen, die heimische Finanzbranche zu destabilisieren und Russlands finanzielle Souveränität zu schädigen.

„Schon ganz am Anfang war die Infrastruktur der Börse Angriffen ausgesetzt“, sagte der Sprecher. „Die Börse wurde auf Sanktionslisten gesetzt, Krypto-Wallets wurden ins Visier genommen und Transaktionen wurden blockiert. Heute haben die Versuche, die heimische Finanzbranche zu destabilisieren, ein neues Niveau erreicht — der direkte Diebstahl von Vermögenswerten.“

Grinex bleibt ein Ziel von US- und internationalen Sanktionen, die darauf abzielen, die Börse vom globalen Finanzsystem abzuschneiden. Das Unternehmen gewann 2025 an Bedeutung, nachdem es den Kundenstamm und die Infrastruktur von Garantex übernommen hatte, einer weiteren Börse, die durch westlichen Regulierungsdruck geschlossen worden war.

Laut Grinex war sie an der Rückgewinnung und Rückgabe von digitalen Vermögenswerten im Wert von 2,5 Milliarden Rubel beteiligt, die zuvor von Tether eingefroren worden waren, dem Emittenten des USDT-Stablecoins. Die Börse teilte mit, die gestohlenen Gelder seien aus dutzenden einzelnen Wallets abgezogen, in die Kryptowährung TRX umgewandelt und in eine einzige Zieladresse konsolidiert worden.

Die Börse hat eine formelle Strafanzeige eingereicht und technische Logs sowie digitale Beweise an die Strafverfolgungsbehörden übergeben. Es gibt kein geplantes Datum für die Wiederaufnahme der Dienstleistungen oder einen formellen Plan für die Erstattung an Nutzer. Solange die Börse offline bleibt, betont sie jedoch, dass diese „feindlichen Handlungen“ Teil einer umfassenderen geopolitischen Anstrengung seien, digitale Vermögensübertragungen innerhalb des Commonwealth of Independent States einzuschränken.