Sanktionierte Börse Grinex von 13,7-Millionen-Dollar-Hack betroffen; macht ausländische Geheimdienste verantwortlich

Wichtigste Erkenntnisse:

• Grinex stellt den Betrieb ein, nachdem ein Hack auf staatlicher Ebene über 1 Milliarde Rubel in USDT aus Nutzer-Wallets abgezogen hat.
• Die Übernahme von Garantex im Jahr 2025 etablierte Grinex als primäres Ziel für laufende US-Sanktionen.
• Die Strafverfolgungsbehörden prüfen Protokolle von 54 Wallets, während Grinex versucht, 13,74 Millionen USDT in gestohlenem TRX zurückzuerlangen.

Vorwürfe staatlich geförderter Einmischung

Grinex, eine Krypto-Rubel-Börse für russische Unternehmen und Privatanleger, hat den Betrieb nach einem raffinierten Cyberangriff ausgesetzt. Der Einbruch führte zum Diebstahl digitaler Vermögenswerte im Wert von etwa 13,74 Millionen US-Dollar (mehr als 1 Milliarde Rubel) in der Stablecoin USDT.

Die Börse, die weiterhin unter US-Sanktionen steht, behauptet, der „beispiellose" Hack deute auf die Beteiligung ausländischer Geheimdienste aus „feindlichen Staaten" hin.

Laut vorläufigen forensischen Daten der Börse zeigt die digitale Spur der Angreifer ein Koordinationsniveau, das typischerweise staatlichen Akteuren vorbehalten ist. Ein Sprecher der Börse erklärte, der Angriff sei ein gezielter Versuch gewesen, den heimischen Finanzsektor zu destabilisieren und Russlands finanzielle Souveränität zu schädigen.

„Von Anfang an war die Infrastruktur der Börse Angriffen ausgesetzt", sagte der Sprecher. „Die Börse wurde auf Sanktionslisten gesetzt, Krypto-Wallets wurden ins Visier genommen und Transaktionen wurden blockiert. Heute haben die Versuche, den heimischen Finanzsektor zu destabilisieren, eine neue Ebene erreicht — den direkten Diebstahl von Vermögenswerten."

Grinex bleibt ein Ziel von US-amerikanischen und internationalen Sanktionen, die darauf abzielen, die Börse vom globalen Finanzsystem zu isolieren. Das Unternehmen erlangte 2025 Bekanntheit, nachdem es den Kundenstamm und die Infrastruktur von Garantex übernommen hatte, einer anderen Börse, die durch westlichen Regulierungsdruck geschlossen wurde.

Laut Grinex war das Unternehmen an der Rückgewinnung und Rückgabe digitaler Vermögenswerte im Wert von 2,5 Milliarden Rubel beteiligt, die zuvor von Tether, dem Emittenten der USDT-Stablecoin, eingefroren worden waren. Die Börse erklärte, die gestohlenen Mittel seien aus Dutzenden einzelner Wallets abgezogen, in die Kryptowährung TRX umgewandelt und in einer einzigen Zieladresse konsolidiert worden.

Die Börse hat eine formelle Strafanzeige eingereicht und technische Protokolle sowie digitale Beweise an die Strafverfolgungsbehörden übergeben. Es gibt kein prognostiziertes Datum für die Wiederaufnahme der Dienste oder einen formellen Plan für die Rückerstattung an Nutzer. Während die Börse offline bleibt, behauptet sie, dass diese „feindlichen Aktionen" Teil einer umfassenderen geopolitischen Bemühung seien, digitale Vermögensübertragungen innerhalb der Gemeinschaft Unabhängiger Staaten einzuschränken.