Chainalysis detalha exposição à ‘economia criptográfica sombria’ enquanto Grinex suspende operações

Principais vantagens:

• Chainalysis sinaliza que as trocas da Grinex são inconsistentes com as apreensões típicas das autoridades.
• As conversões baseadas em Tron mostram atores ilícitos evitando moeda estável intervenção do emissor.
• A atividade da Grinex não se alinha claramente com os padrões de um hack externo convencional.

Desligamento da Grinex levanta questões sobre Criptografia Táticas de lavagem

A pressão das sanções continua a testar a resiliência criptografia redes ligadas a atividades financeiras restritas. Blockchain a empresa de inteligência Chainalysis examinou Grinex em 17 de abril depois que a bolsa sancionada suspendeu as operações. A revisão descreveu o encerramento como um novo ponto de tensão para as infraestruturas ligado à evasão de sanções.

A Grinex alegou que um ataque cibernético custou cerca de 1 bilhão de rublos, ou US$ 13,7 milhões, e publicou os endereços de origem e destino envolvidos. A Chainalysis então avaliou as transferências usando dados da rede, em vez de confiar na narrativa da exchange. A análise descobriu que os ativos roubados eram principalmente moeda estável antes de ser movido através de um baseado em Tron troca descentralizada em TRX.

“No caso do suposto hack da Grinex, o moeda estável os fundos foram rapidamente trocados por um token não congelável, evitando assim o risco de ter o moedas estáveis congelado pelo emissor”, o blockchain empresa de análise declarou, acrescentando:

“Essa troca frenética de moedas estáveis A adoção de tokens mais descentralizados é uma tática marcante dos cibercriminosos e atores ilícitos que tentam lavar fundos antes que um congelamento centralizado possa ser executado.”

Chainalysis argumentou que esse comportamento não se enquadra em uma típica apreensão policial ocidental porque as autoridades podem solicitar congelamentos de autoridades centralizadas. moeda estável emissores. Em vez disso, a empresa disse que a rápida conversão levanta questões sobre se a atividade está alinhada com um hack externo convencional.

Sombra Criptografia Economia mostra estrutura profundamente interligada

Essas conclusões baseiam-se em mais do que apenas a alegação do ataque. Chainalysis observou que a exchange descentralizada usada no swap já havia servido ao Garantex, o antecessor sancionado do Grinex, como fonte de liquidez para carteiras quentes. Esse detalhe é notável porque a Chainalysis já descreveu o Grinex como o sucessor direto do Garantex depois que a aplicação internacional interrompeu a plataforma anterior. A empresa também vinculou a Grinex ao A7A5, um token lastreado em rublo emitido pela empresa sancionada do Quirguistão Old Vector.

De acordo com a análise, o A7A5 foi construído para um ecossistema estreito de pagamentos ligado à Rússia, alinhado com as necessidades de liquidação transfronteiriça sob pressão de sanções. Chainalysis acrescentou que os fundos exfiltrados ainda estavam em um único endereço no momento da publicação, deixando um rastro ativo para futura revisão forense.

A conclusão mais ampla foi menos sobre um roubo do que sobre o sistema financeiro que o rodeia. Chainalysis observou que o episódio é a mais recente ruptura dentro de uma “criptoeconomia paralela”. Essa frase capturou a conclusão mais ampla da empresa de que Grinex, Garantex, A7A5 e serviços relacionados formavam uma rede interligada projetada para manter o valor em movimento apesar das sanções. A Chainalysis revelou ainda que rotulou os endereços relevantes em seus produtos para ajudar os clientes a identificar a exposição à medida que os fundos avançam. Mesmo sem atribuição final, a empresa deixou claro que a suspensão da Grinex prejudica um canal importante dentro desse ecossistema sancionado.