Chainalysis podrobno opisuje izpostavljenost »senčnemu kriptogospodarstvu«, medtem ko je Grinex začasno ustavil poslovanje

Ključne ugotovitve:

• Chainalysis opozarja, da so zamenjave Grinexa neskladne s tipičnimi zasegi organov pregona.
• Konverzije na podlagi Trona kažejo, da se nezakoniti akterji izogibajo posredovanju izdajateljev stabilnih kriptovalut.
• Dejavnosti Grinexa se ne ujemajo jasno z vzorci običajnega zunanjega heka.

Zaprtje Grinexa sproža vprašanja o taktikah pranja denarja s kriptovalutami

Pritisk sankcij še naprej preizkuša odpornost kriptomrež, povezanih z omejeno finančno dejavnostjo. Podjetje za analizo podatkov iz verige blokov Chainalysis je 17. aprila pregledalo Grinex, potem ko je sankcionirana borza prekinila delovanje. V pregledu je bilo zaprtje opisano kot nova točka pritiska za infrastrukturo, povezano z izogibanjem sankcijam.

Grinex je trdil, da je kibernetski napad stal okoli 1 milijarde rubljev ali 13,7 milijona dolarjev, in objavil vpletene izvorne in ciljne naslove. Podjetje Chainalysis je nato ocenilo prenose z uporabo podatkov v verigi, namesto da bi se zanašalo na razlago borze. Analiza je pokazala, da so bila ukradena sredstva v glavnem stabilni kovanec, podprt s fiat valuto, preden so bila prek decentralizirane borze na podlagi Trona prenesena v TRX.

»V primeru domnevnega heka Grinexa so bila sredstva v stabilnih kriptovalutah hitro zamenjana za token, ki ga ni mogoče zamrzniti, s čimer so se izognili tveganju, da bi izdajatelj zamrznil stabilne kriptovalute,« je navedlo podjetje za analizo verige blokov in dodalo:

„Ta panična zamenjava stabilnih kriptovalut za bolj decentralizirane žetone je značilna taktika kiberkriminalcev in nezakonitih akterjev, ki poskušajo oprati sredstva, preden se lahko izvede centralizirano zamrznitev.“

Chainalysis je trdilo, da to vedenje ne ustreza tipični zaplembi zahodnih organov pregona, saj lahko organi zahtevajo zamrznitev sredstev od centraliziranih izdajateljev stabilnih kriptovalut. Podjetje je namesto tega dejalo, da hitra pretvorba vzbuja vprašanja o tem, ali je ta dejavnost v skladu s konvencionalnim zunanjim hekom.

Skrivna kriptoekonomija kaže globoko medsebojno povezano strukturo

Te ugotovitve ne temeljijo le na trditvi o napadu. Chainalysis je opozoril, da je decentralizirana borza, uporabljena pri zamenjavi, prej služila podjetju Garantex, sankcioniranemu predhodniku podjetja Grinex, kot vir likvidnosti za vroče denarnice. Ta podrobnost je pomembna, ker je Chainalysis podjetje Grinex že opisal kot neposrednega naslednika podjetja Garantex, potem ko so mednarodni organi pregona prekinili delovanje prejšnje platforme. Podjetje je Grinex povezalo tudi z A7A5, z rubljem podprtim žetonom, ki ga je izdalo sankcionirano kirgiško podjetje Old Vector.
Glede na analizo je bil A7A5 ustvarjen za ozek plačilni ekosistem, povezan z Rusijo, ki je usklajen s potrebami čezmejnega poravnavanja pod pritiskom sankcij. Chainalysis je dodal, da so izčrpana sredstva ob objavi še vedno ležala na enem naslovu, kar pušča sled za prihodnjo forenzično preiskavo.

Širši zaključek ni bil toliko povezan z eno krajo, kot s finančnim sistemom, ki jo obdaja. Chainalysis je ugotovil, da je ta epizoda najnovejša motnja znotraj »senčne kriptoekonomije«. Ta izraz je zajel širši zaključek podjetja, da so Grinex, Garantex, A7A5 in povezane storitve tvorile medsebojno povezano mrežo, zasnovano za ohranjanje pretoka vrednosti kljub sankcijam. Chainalysis je nadalje razkril, da je v svojih izdelkih označil ustrezne naslove, da bi strankam pomagal prepoznati izpostavljenost, ko se sredstva premikajo navzdol po verigi. Tudi brez končne pripisovanja je podjetje jasno povedalo, da začasna ustavitev Grinexa škoduje ključnemu kanalu znotraj tega sankcioniranega ekosistema.