Chainalysis kirjeldab „varjatud krüptomajanduse“ paljastamist, kui Grinex peatab tegevuse

Peamised järeldused:

• Chainalysis märgib, et Grinexi vahetustehingud ei ole kooskõlas tüüpiliste õiguskaitseasutuste konfiskeerimistega.
• Tronil põhinevad konversioonid näitavad, et ebaseaduslikud tegutsejad väldivad stabiilse valuuta väljastaja sekkumist.
• Grinexi tegevus ei vasta selgelt tavapärase välise häkkimise mustritele.

Grinexi sulgemine tekitab küsimusi krüptovaluuta pesemise taktika kohta

Sanktsioonide surve paneb jätkuvalt proovile piiratud finantstegevusega seotud krüptovõrkude vastupidavuse. Blockchaini luurefirma Chainalysis uuris 17. aprillil Grinexi pärast seda, kui sanktsioonide alla sattunud börs peatati. Ülevaates kirjeldati sulgemist kui uut stressipunkti sanktsioonide vältimisega seotud infrastruktuurile.

Grinex väitis, et küberrünnak maksis umbes 1 miljard rubla ehk 13,7 miljonit dollarit, ning avaldas asjaomased lähte- ja sihtkoha aadressid. Chainalysis hindas seejärel ülekandeid, kasutades ahela andmeid, selle asemel et tugineda börsi selgitusele. Analüüs näitas, et varastatud varad olid peamiselt fiat-tagatud stabiilne münt, enne kui need viidi Tron-põhise detsentraliseeritud börsi kaudu üle TRX-i.

„Väidetava Grinexi häkkimise puhul vahetati stabiilse valuuta vahendid kiiresti külmutamatu tokeni vastu, vältides seeläbi riski, et emitent stabiilse valuuta külmutaks,“ märkis plokiahela analüüsifirma, lisades:

„See meeletu vahetamine stabiilsetest müntidest detsentraliseeritumate tokenite vastu on küberkurjategijate ja ebaseaduslike tegutsejate tüüpiline taktika, millega üritatakse raha pesta enne, kui tsentraliseeritud külmutamine saab teoks.”

Chainalysis väitis, et selline käitumine ei sobi kokku tüüpilise lääne õiguskaitseasutuste konfiskeerimisega, kuna ametivõimud saavad taotleda külmutamist tsentraliseeritud stabiilse valuuta väljastajatelt. Firma väitis hoopis, et kiire konverteerimine tekitab küsimusi selle kohta, kas tegevus vastab tavapärasele välisele häkkimisele.

Varjatud krüptomajandus näitab sügavat omavahelist seotust

Need järeldused ei põhine ainult rünnaku väitel. Chainalysis märkis, et vahetuses kasutatud detsentraliseeritud börs oli varem teeninud Grinexi sanktsioonide alla sattunud eelkäijat Garantexi likviidsusallikana kuumadele rahakottidele. See detail on märkimisväärne, kuna Chainalysis on juba kirjeldanud Grinexi kui Garantexi otsest järeltulijat pärast seda, kui rahvusvaheline õiguskaitse varasema platvormi tegevuse katkestas. Ettevõte seostas Grinexi ka A7A5-ga, rublaga tagatud tokeniga, mille on välja lasknud sanktsioonide alla kuuluv Kõrgõzstani ettevõte Old Vector.
Analüüsi kohaselt loodi A7A5 kitsa Venemaaga seotud makseökosüsteemi jaoks, mis vastab piiriüleste arvelduste vajadustele sanktsioonide surve all. Chainalysis lisas, et väljavoolanud rahalised vahendid asusid avaldamise ajal endiselt ühel aadressil, jättes jälje tulevaseks forensiiliseks uurimiseks.

Laiem järeldus puudutas vähem ühte vargust kui seda ümbritsevat finantssüsteemi. Chainalysis märkis, et see juhtum on viimane häire „varjukrüptomajanduses”. See väljend võttis kokku ettevõtte laiemat järeldust, et Grinex, Garantex, A7A5 ja nendega seotud teenused moodustasid omavahel seotud võrgustiku, mille eesmärk oli hoida väärtust liikumas hoolimata sanktsioonidest. Chainalysis avalikustas lisaks, et märgistas oma toodetes asjaomased aadressid, et aidata klientidel tuvastada riske, kui rahalised vahendid liiguvad edasi. Isegi ilma lõpliku omistamiseta tegi ettevõte selgeks, et Grinexi peatamine kahjustab selle sanktsioonidega hõlmatud ökosüsteemi olulist kanalit.