Chainalysis Mengungkap Rincian 'Ekonomi Kripto Gelap' Seiring Grinex Menangguhkan Operasinya

Poin Utama:

• Chainalysis menandai transaksi pertukaran Grinex sebagai tidak konsisten dengan penyitaan yang biasa dilakukan oleh penegak hukum.
• Konversi berbasis Tron menunjukkan bahwa pelaku ilegal menghindari intervensi penerbit stablecoin.
• Aktivitas Grinex tidak sejalan secara jelas dengan pola peretasan eksternal konvensional.

Penutupan Grinex Memunculkan Pertanyaan tentang Taktik Pencucian Uang Kripto

Tekanan sanksi terus menguji ketahanan jaringan kripto yang terkait dengan aktivitas keuangan yang dibatasi. Perusahaan intelijen blockchain Chainalysis pada 17 April meneliti Grinex setelah bursa yang dikenai sanksi tersebut menghentikan operasinya. Tinjauan tersebut menggambarkan penutupan tersebut sebagai titik tekanan baru bagi infrastruktur yang terkait dengan penghindaran sanksi.

Grinex mengklaim serangan siber tersebut merugikan sekitar 1 miliar rubel, atau $13,7 juta, dan mempublikasikan alamat sumber dan tujuan yang terlibat. Chainalysis kemudian menganalisis transfer tersebut menggunakan data on-chain daripada mengandalkan narasi bursa. Analisis tersebut menemukan bahwa aset yang dicuri sebagian besar berupa stablecoin yang didukung fiat sebelum dipindahkan melalui bursa terdesentralisasi berbasis Tron ke TRX.

"Dalam kasus dugaan peretasan Grinex, dana stablecoin dengan cepat ditukar dengan token yang tidak dapat dibekukan, sehingga menghindari risiko stablecoin tersebut dibekukan oleh penerbitnya," kata perusahaan analisis blockchain tersebut, sambil menambahkan:

"Penukaran yang panik ini dari stablecoin ke token yang lebih terdesentralisasi merupakan taktik khas para penjahat siber dan pelaku ilegal yang berusaha mencuci dana sebelum pembekuan terpusat dapat dilaksanakan."

Chainalysis berpendapat bahwa perilaku ini tidak sesuai dengan penyitaan penegakan hukum Barat pada umumnya karena pihak berwenang dapat meminta pembekuan dari penerbit stablecoin terpusat. Sebaliknya, perusahaan tersebut mengatakan bahwa konversi yang cepat ini menimbulkan pertanyaan apakah aktivitas tersebut sejalan dengan peretasan eksternal konvensional.

Ekonomi Kripto Bayangan Menunjukkan Struktur yang Sangat Terhubung

Kesimpulan tersebut didasarkan pada lebih dari sekadar klaim serangan. Chainalysis mencatat bahwa bursa terdesentralisasi yang digunakan dalam pertukaran tersebut sebelumnya berfungsi sebagai sumber likuiditas untuk dompet panas Garantex, pendahulu yang dikenai sanksi dari Grinex. Rincian ini penting karena Chainalysis telah menggambarkan Grinex sebagai penerus langsung Garantex setelah penegakan hukum internasional mengganggu platform sebelumnya. Perusahaan tersebut juga mengaitkan Grinex dengan A7A5, token yang didukung rubel yang diterbitkan oleh perusahaan Kyrgyzstan yang dikenai sanksi, Old Vector.
Menurut analisis, A7A5 dirancang untuk ekosistem pembayaran yang terkait dengan Rusia yang sempit, sejalan dengan kebutuhan penyelesaian lintas batas di bawah tekanan sanksi. Chainalysis menambahkan bahwa dana yang dieksfiltrasi masih berada di satu alamat pada saat publikasi, meninggalkan jejak aktif untuk tinjauan forensik di masa depan.

Kesimpulan yang lebih luas bukan sekadar tentang satu kasus pencurian, melainkan tentang sistem keuangan di sekitarnya. Chainalysis mencatat bahwa insiden ini merupakan gangguan terbaru di dalam "ekonomi kripto bayangan." Istilah tersebut mencerminkan kesimpulan utama firma bahwa Grinex, Garantex, A7A5, dan layanan terkait membentuk jaringan terintegrasi yang dirancang untuk mempertahankan aliran nilai meskipun di bawah sanksi. Chainalysis juga mengungkapkan bahwa mereka telah menandai alamat-alamat terkait dalam produknya untuk membantu pelanggan mengidentifikasi risiko saat dana tersebut berpindah ke hilir. Meskipun belum ada atribusi akhir, perusahaan tersebut menegaskan bahwa penangguhan Grinex merusak saluran kunci di dalam ekosistem yang dikenai sanksi tersebut.