Компания Chainalysis раскрыла детали "скрытой криптоэкономики" в связи с приостановкой деятельности Grinex.

Приостановка работы Grinex усиливает пристальное внимание к методам отмывания криптовалюты, поскольку движение средств указывает на действия, не соответствующие типичным мерам правоохранительных органов. Анализ Chainalysis выявляет закономерности, которые ставят под сомнение, соответствует ли эта деятельность обычной внешней хакерской атаке или альтернативным объяснениям.

Основные выводы:

• Chainalysis отмечает, что операции обмена на Grinex не соответствуют типичным действиям правоохранительных органов по изъятию активов.
• Конвертации на основе блокчейна Tron показывают, что незаконные субъекты избегают вмешательства эмитентов стейблкоинов.
• Деятельность Grinex не явно соответствует моделям обычной внешней хакерской атаки.

Приостановка работы Grinex вызывает вопросы о методах отмывания криптовалюты.

Давление санкций продолжает испытывать на прочность устойчивость криптосетей, связанных с ограниченной финансовой деятельностью. Компания Chainalysis, занимающаяся анализом блокчейна, 17 апреля изучила деятельность Grinex после того, как санкционированная биржа приостановила свою работу. В отчете описано, что приостановка работы стала новым фактором стресса для инфраструктуры, используемой для обхода санкций.

Компания Grinex заявила, что кибератака стоила около 1 миллиарда рублей, или 13,7 миллиона долларов, и опубликовала адреса отправителей и получателей. Chainalysis затем проанализировала транзакции, используя данные блокчейна, а не полагаясь на версию биржи. Анализ показал, что украденные активы в основном представляли собой стейблкоины, обеспеченные фиатными деньгами, прежде чем они были переведены через децентрализованную биржу на основе блокчейна Tron в TRX.

"В случае предполагаемой хакерской атаки на Grinex, средства в стейблкоинах были быстро обменены на токен, который невозможно заморозить, тем самым избегая риска заморозки этих стейблкоинов эмитентом", - заявила компания, занимающаяся анализом блокчейна, добавив:

"Этот лихорадочный обмен стейблкоинов на более децентрализованные токены является характерной тактикой киберпреступников и незаконных субъектов, пытающихся отмыть средства, прежде чем будет осуществлена централизованная заморозка."

Chainalysis утверждала, что такое поведение не соответствует типичным действиям правоохранительных органов западных стран, поскольку власти могут запрашивать заморозку средств у эмитентов централизованных стейблкоинов. Вместо этого компания заявила, что быстрый обмен вызывает вопросы о том, соответствует ли эта деятельность обычной внешней хакерской атаке.

Скрытая криптоэкономика демонстрирует глубокую взаимосвязанную структуру.

Эти выводы основаны не только на заявлении об атаке. Chainalysis отметила, что децентрализованная биржа, использованная для обмена, ранее служила Garantex, санкционированному предшественнику Grinex, в качестве источника ликвидности для горячих кошельков. Этот факт важен, поскольку Chainalysis уже описала Grinex как прямого преемника Garantex после того, как международные правоохранительные органы прервали работу предыдущей платформы. Компания также связала Grinex с A7A5, токеном, обеспеченным рублем, выпущенным санкционированной киргизской компанией Old Vector.

Согласно анализу, A7A5 была создана для узкой экосистемы платежей, связанных с Россией, и предназначенной для решения задач трансгранитных расчетов в условиях санкционного давления. Компания Chainalysis добавила, что украденные средства на момент публикации все еще находились на одном адресе, что оставляет "живую" информацию для будущей криминалистической экспертизы.

Главный вывод заключался не столько в одном случае кражи, сколько в финансовой системе, которая ее окружает. Chainalysis отметила, что этот инцидент является очередным нарушением в "скрытой криптоэкономике". Эта фраза отражает более широкое заключение компании о том, что Grinex, Garantex, A7A5 и связанные с ними сервисы образуют взаимосвязанную сеть, предназначенную для поддержания движения ценностей, несмотря на санкции. Chainalysis также сообщила, что она пометила соответствующие адреса в своих продуктах, чтобы помочь клиентам выявить потенциальные риски по мере перемещения этих средств. Даже без окончательной идентификации, компания подчеркнула, что приостановка работы Grinex наносит ущерб ключевому каналу в этой подверженной санкциям экосистеме.