צ'יינאליסיס מפרטת את החשיפה של "כלכלת הקריפטו הצללית" בעוד גרינקס משעה את פעילותו

נקודות עיקריות:

• Chainalysis מסמנת החלפות ב‑Grinex כבלתי תואמות לתפיסות אופייניות של רשויות אכיפת החוק.
• המרות מבוססות Tron מצביעות על גורמים בלתי חוקיים שנמנעים מהתערבות מנפיקי סטייבלקוינים.
• הפעילות ב‑Grinex אינה מתיישבת בבירור עם דפוסים של פריצה חיצונית קונבנציונלית.

סגירת Grinex מעוררת שאלות לגבי טקטיקות הלבנת הון בקריפטו

לחץ הסנקציות ממשיך לבחון את חוסנן של רשתות קריפטו הקשורות לפעילות פיננסית מוגבלת. חברת מודיעין הבלוקצ’יין Chainalysis בחנה ב‑17 באפריל את Grinex לאחר שהבורסה המוטלת בסנקציות השעתה את פעילותה. הסקירה תיארה את הסגירה כנקודת לחץ חדשה לתשתיות הקשורות לעקיפת סנקציות.

Grinex טענה שמתקפת סייבר עלתה בכ‑1 מיליארד רובל, או 13.7 מיליון דולר, ופרסמה את כתובות המקור והיעד המעורבות. לאחר מכן Chainalysis העריכה את ההעברות באמצעות נתוני on-chain במקום להסתמך על הנרטיב של הבורסה. הניתוח מצא שהנכסים שנגנבו היו בעיקר סטייבלקוין מגובה פיאט, לפני שהועברו דרך בורסה מבוזרת מבוססת Tron אל TRX.

“במקרה של פריצת Grinex הנטענת, כספי הסטייבלקוין הוחלפו במהירות לטוקן שאינו ניתן להקפאה, ובכך נמנע הסיכון שהסטייבלקוינים יוקפאו על ידי המנפיק,” מסרה חברת האנליטיקה לבלוקצ’יין, והוסיפה:

“ההחלפה הקדחתנית הזו מסטייבלקוינים לטוקנים מבוזרים יותר היא טקטיקה מובהקת של פושעי סייבר וגורמים בלתי חוקיים המנסים להלבין כספים לפני שניתן לבצע הקפאה ריכוזית.”

Chainalysis טענה שהתנהגות זו אינה מתאימה לתפיסה טיפוסית של רשויות אכיפת החוק במערב, משום שלרשויות יש אפשרות לבקש הקפאות ממנפיקי סטייבלקוינים ריכוזיים. במקום זאת, החברה אמרה שההמרה המהירה מעלה שאלות האם הפעילות תואמת לפריצה חיצונית קונבנציונלית.

כלכלת קריפטו צללית מציגה מבנה מקושר עמוק

המסקנות הללו נשענות על יותר מאשר טענת המתקפה לבדה. Chainalysis ציינה שהבורסה המבוזרת ששימשה בהחלפה שימשה בעבר את Garantex, קודמתה של Grinex שהוטלו עליה סנקציות, כמקור נזילות עבור ארנקים חמים. פרט זה בולט משום ש‑Chainalysis כבר תיארה את Grinex כיורשת הישירה של Garantex לאחר שאכיפה בינלאומית שיבשה את הפלטפורמה הקודמת. החברה קשרה את Grinex גם ל‑A7A5, טוקן מגובה רובל שהונפק על ידי החברה הקירגיזית Old Vector, שהוטלו עליה סנקציות.

לפי הניתוח, A7A5 נבנה עבור אקו־סיסטם תשלומים מצומצם הקשור לרוסיה, התואם לצרכי סליקה חוצת־גבולות תחת לחץ סנקציות. Chainalysis הוסיפה שהכספים שהוצאו עדיין ישבו בכתובת אחת בזמן הפרסום, מה שמשאיר נתיב חי לבחינה פורנזית עתידית.

המסקנה הרחבה הייתה פחות על גניבה אחת ויותר על המערכת הפיננסית שסביבה. Chainalysis הבחינה שהאירוע הוא השיבוש האחרון בתוך “כלכלת קריפטו צללית”. ביטוי זה שיקף את מסקנתה הרחבה יותר של החברה שלפיה Grinex, Garantex, A7A5 ושירותים קשורים יצרו רשת מקושרת שנועדה לאפשר לערך להמשיך לנוע למרות סנקציות. Chainalysis חשפה עוד כי תייגה את הכתובות הרלוונטיות במוצריה כדי לסייע ללקוחות לזהות חשיפה כאשר הכספים נעים במורד הזרם. גם ללא ייחוס סופי, החברה הבהירה שהשבתת Grinex פוגעת בערוץ מרכזי בתוך אותו אקו־סיסטם שמוטלות עליו סנקציות.