Μια νέα ανταλλαγή κρυπτογράφησης που ονομάζεται Grinex πιστεύεται ότι είναι μια ανακατασκευή του Garantex, μιας ρωσικής ανταλλαγής κρυπτογράφησης των οποίων οι τομείς κατασχέθηκαν από τις αρχές των ΗΠΑ και συνελήφθη ένας διαχειριστής.
Σύμφωνα με μια νέα έκθεση της εταιρείας πληροφοριών Blockchain TRM Labs, η Grinex παρουσιάζει ισχυρούς δεσμούς με τις προηγούμενες δραστηριότητες της Garantex, αλλά δεν έχει καθορίσει εάν χρησιμοποιείται επί του παρόντος για παράνομες συναλλαγές.
Η Garantex ήταν μια ρωσική ανταλλαγή κρυπτογράφησης, που επισήμως καταχωρήθηκε στην Εσθονία, η οποία εγκρίθηκε από τις ΗΠΑ (OFAC) τον Απρίλιο του 2022, ακολουθούμενη από παρόμοιες ενέργειες από το Ηνωμένο Βασίλειο και την ΕΕ.
Οι αρχές των ΗΠΑ κατέλαβαν τους τομείς της Garantex στις αρχές Μαρτίου του 2025 για πολλαπλές παραβιάσεις, συμπεριλαμβανομένης της επεξεργασίας παράνομων συναλλαγών αξίας 100 δισεκατομμυρίων δολαρίων και διευκόλυνση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες για συμμορίες ransomware και Darknet Markets.
Το TRM Labs επιβεβαίωσε τις συναλλαγές με την ομάδα Ransomware Conti και τις Dark Web Markets Hydra, Mega, Kraken, OMG! OMG! Και Solaris.
Δύο διαχειριστές του Garantex, του Aleksej Besciokov και του Aleksandr Mira Serda, κατηγορήθηκαν στη συνέχεια, με τον Besciokov να συνελήφθη λίγες μέρες αργότερα ενώ ήταν διακοπές στην Ινδία.
Η ξαφνική άνοδος του Grinex
Λίγο μετά την κατάσχεση, το Grinex προήχθη σε κανάλια τηλεγράφων που συνδέονται με τον όμιλο Garantex-Adjacent Satoshkin, δηλώνοντας ότι ήταν μια “νέα πλατφόρμα με γνωστή λειτουργικότητα”.
Οι ομοιότητες διεπαφής χρήστη μεταξύ των δύο πλατφορμών ήταν εκτεταμένες, αλλά πιο κυρίως, η Grinex ήταν σε θέση να κάνει ρυθμίσεις για να συλλάβει το προσωπικό της Garantex και τη βάση χρηστών από την ίδια της την έναρξη.
“Η Grinex ανακοίνωσε ότι είχε συνάψει συμφωνία με την Garantex για να επιβιβαστεί στους πελάτες της και σκέφτεται να προσλάβει πρώην υπαλλήλους της Garantex”. εξηγεί τα εργαστήρια TRM.
“Ακόμη πιο αποκαλυπτικό, ο Grinex άρχισε να διανέμει πρώην περιουσιακά στοιχεία χρήστη Garantex μέσω ενός νέου διακριτικού, A7A5.”
Δύο εβδομάδες πριν από την Takedown του Garantex, ένα νέο Stablecoin που ονομάζεται A7A5, που συνδέεται με 1: 1 στο ρωσικό ρούβλι, ανακοινώθηκε στην πλατφόρμα, πιθανότατα ως μέτρο της αναμενόμενης επερχόμενης νομικής δράσης.
Η TRM Labs βρήκε ότι δύο επιχειρήσεις με έδρα το Κιργιζιστάν ήταν πίσω από μεγάλες συναλλαγές που αφορούν το διακριτικό A7A5, αλλά οι συνδέσεις είναι ασαφείς.
Αυτό που είναι σαφές είναι ότι μετά την κατάργηση του Garantex, η Grinex άρχισε να διανέμει πρώην περιουσιακά στοιχεία του Garantex μέσω του διακριτικού A7A5, με κανάλια τηλεγράφων που προηγουμένως συνδέονται με το Garantex που προωθεί το Grinex ως τρόπο για τους χρήστες να ανακτήσουν τα κατεψυγμένα κεφάλαια τους.
Πηγή: Labs TRM
Τελικά, η άνοδος του Grinex δείχνει ότι η παρεμπόδιση των μηχανισμών αποφυγής του κυβερνοχώρου και των κυρώσεων είναι μια περίπλοκη διαδικασία, καθώς τα παράνομα δίκτυα μπορούν να προσαρμοστούν γρήγορα με την επαναπροσδιορισμό, δημιουργώντας νέες stablecoins και εκμεταλλευόμενοι τις αποκεντρωμένες πλατφόρμες για να συνεχίσουν τις λειτουργίες τους χωρίς χαρακτήρες.
Το TRM Labs αναφέρει δύο άλλες πλατφόρμες που προέκυψαν ως αντικατάσταση Garantex, δηλαδή Abcex, η οποία σχετίζεται άμεσα με τον ιδρυτή της Garantex Sergey Mendeleev και την Rapira, η οποία καλωσόρισε ήδη αρκετούς πρώην χρήστες Garantex.
VIA: bleepingcomputer.com
