Ein mutmaßlich staatlich koordinierter Hackerangriff in Höhe von 13 Mio. US-Dollar hat die sanktionierte russische Krypto-Börse Grinex geschlossen und damit einen wichtigen Rubel-zu-Krypto-Kanal zur Sanktionsumgehung gekappt.
Eine wichtige russische Kryptowährungsbörse, die zur Umgehung westlicher Sanktionen genutzt wurde, hat nach einem mutmaßlichen groß angelegten Cyberangriff, der mehr als 13 Millionen US-Dollar vernichtete und einen entscheidenden Finanzkanal für die Schattenwirtschaft des Landes kappte, ihren Betrieb eingestellt.
Laut DL News meldete Grinex den Verlust von über 1 Milliarde Rubel, oder etwa 13 Millionen US-Dollar, bei einem Hack, der ihre Kern-Wallet-Infrastruktur zum Ziel hatte. Dies veranlasste die Börse, den Handel und die Abhebungen einzustellen, bevor sie die vollständige Einstellung des Betriebs bekannt gab.
In einer Erklärung auf ihrem Telegram-Kanal behauptete die Plattform, der Verstoß zeige „Anzeichen einer Beteiligung ausländischer Geheimdienste“, was darauf hindeute, dass die verwendeten Tools und Ressourcen „über typische Hacker hinausgehen“ und Teil eines „breiteren Drucks auf das russische Finanzsystem“ seien.
Grinex wurde von ehemaligen Garantex-Mitarbeitern als Nachfolgeplattform gegründet, nachdem US-Behörden und Verbündete Garantex wegen der Abwicklung von mehr als 100 Millionen US-Dollar in Ransomware und anderen illegalen Transaktionen sanktioniert hatten, so das U.S. Treasury’s Office of Foreign Assets Control (OFAC).
Die OFAC beschrieb Grinex als „eine weitere Kryptowährungsbörse, die von Garantex-Mitarbeitern geschaffen wurde, um die Sanktionsumgehungsbemühungen des Unternehmens zu unterstützen“, und sanktionierte Grinex im August 2025 zusammen mit A7A5, einem Rubel-gedeckten Token, der half, russische Gelder durch kirgisische und andere regionale Vermittler zu bewegen.
Chainalysis, das das Netzwerk verfolgt hat, sagte, die Sanktionen vom August 2025 seien Teil „einer mehrjährigen Anstrengung, eine Infrastruktur zur Sanktionsumgehung abzubauen“, die seit mindestens 2019 Erlöse aus Ransomware, Einnahmen aus Darknet-Märkten und andere illegale Transaktionen gewaschen hat.
DL News berichtet, dass Experten den Zusammenbruch von Grinex nun als schädlicher ansehen als den Hack selbst, da er einen der letzten großen Handelsplätze entfernt, den russische Unternehmen nutzten, um Rubel in Stablecoins und andere liquide Krypto-Assets umzuwandeln, die im Ausland ausgezahlt werden konnten.
Ein von der Nachrichtenquelle zitierter Sanktionsforscher argumentierte, dass die Schließung von Grinex die Schatteninfrastruktur, die Russland die Umgehung westlicher Maßnahmen ermöglicht, „ernsthaft schädigen“ würde, was es Unternehmen erschwert, Waren zu importieren, Auftragnehmer zu bezahlen und Kapital aus dem Land zu schaffen.
Die Schließung von Grinex fällt auch in eine Zeit, in der sich Russlands Wirtschaft insgesamt abschwächt. Präsident Wladimir Putin räumte kürzlich ein, dass das BIP im Januar und Februar im Jahresvergleich um 1,8 % gesunken ist, und warnte davor, dass die maritimen Ölexporte auf den niedrigsten Stand seit 2023 fallen könnten, was den Druck auf die Zuflüsse von Hartwährung verstärkt.
Wie in einer früheren crypto.news-Story darüber erwähnt, wie tokenisierte Kanäle und Offshore-Börsen für die Sanktionsumgehung zweckentfremdet werden können, unterstreicht der Verlust einer Drehscheibe wie Grinex, wie schnell geopolitischer Druck und Cybersicherheitsrisiken die Vorteile zunichtemachen können, die undurchsichtige Plattformen einst mit Russland verbundenen Akteuren boten.
