Grinex, eine Kryptowährungsbörse, die als vermutlicher Nachfolger der sanktionierten russischen Plattform Garantex identifiziert wurde, hat Berichten zufolge mehr als 1,66 Milliarden Dollar in Kryptowährung über Börsen bewegt, trotz der Warnsignale, die von der Blockchain-Analysefirma Global Ledger erhoben wurden.

Garantex wurde im März von US-, deutschen und finnischen Behörden stillgelegt und hat seitdem Berichten zufolge seine Operationen nach Grinex verlagert.

Global Ledger teilte Cointelegraph zunächst mit, dass verschiedene Kryptowährungsbörsen bis Anfang Mai rund 1 Milliarde Dollar an Fondsrisiken gegenüber Grinex hatten.

Aber die Bewegung hat nicht aufgehört, sagte der Schweizer Blockchain-Datenspezialist. Bis zum 30. Mai hatten die Forscher ihre Schätzungen aufgrund kontinuierlicher Geldflüsse in und aus Grinex erhöht.

„Man kann sehen, dass [der Betrag] verheerend ist und täglich wächst“, sagte Yury Serov, Leiter der Forschungsabteilung für Ermittlungen bei Global Ledger, gegenüber Cointelegraph.

Grinex-Wallets bewegen weiterhin USDt auf Tron.

Laut dem Compliance-Unternehmen Bitrace waren 649 Milliarden Dollar an Stablecoin-Flüssen im Jahr 2024 Hochrisikoadressen ausgesetzt. Die Firma gab an, dass mehr als 70 % der potenziell illegalen Stablecoin-Transaktionen im Tron-Netzwerk über USDt (USDT) stattfanden.

Die beobachteten Geldflüsse aus Grinex erfolgen ebenfalls in Tron-basiertem USDt. Zum Zeitpunkt des Schreibens hat Global Ledger 2,41 Milliarden Dollar an transaktionalen Risiken gegenüber Krypto-Diensten und Wallets erfasst. Von diesem Betrag bewegten sich 1,66 Milliarden Dollar hinein und hinaus aus 180 Kryptowährungsbörsen, die auch als Anbieter virtueller Vermögenswerte (VASPs) bezeichnet werden.

„Nehmen wir an, es gibt einen VASP, der Gelder sendet, und einen anderen VASP, der sie empfängt. Nach den Empfehlungen der Travel Rule muss der empfangende VASP wichtige Details wie den Namen des sendenden VASP und andere relevante Identifikationsinformationen erhalten“, sagte Serov.

Global Ledger lehnte es ab, die Börsen zu benennen, die den Grinex-Transfers ausgesetzt waren, sagte jedoch, dass einige über ihre Analyse der verdächtigen Geldflüsse informiert wurden.

„Von einigen haben wir Rückmeldungen erhalten, die besagen, dass sie anerkannt haben, was wir ihnen bereitgestellt haben“, sagte Serov und fügte hinzu, dass einige seiner Kommunikationsversuche unbeantwortet geblieben seien.

Cointelegraph hat unabhängig sechs der größten Krypto-Firmen weltweit kontaktiert, um zu fragen, ob sie über Fondsflüsse von Grinex informiert wurden oder diese festgestellt haben.

Von den kontaktierten Börsen hat nur Binance geantwortet und erklärt, dass sie sowohl direkte als auch indirekte Expositionen gegenüber sanktionierten Personen und Einrichtungen überwacht und blockiert.

„Während es nicht möglich ist, eingehende Einzahlungen zu vermeiden, ergreifen wir Maßnahmen gegen die Kunden. Wir verhindern auch, dass Nutzer Gelder an sanktionierte Adressen senden“, sagte der Sprecher der Börse.

Viele der von Global Ledger identifizierten Transaktionen waren direkte Interaktionen, was bedeutet, dass keine Zwischenadressen oder Verschleierungstechniken verwendet wurden, um Gelder von Grinex zu den exponierten Börsen zu transferieren.

Cointelegraph versuchte, Grinex zu kontaktieren, erhielt jedoch bis zur Veröffentlichung keine Antwort.

Grinex tritt aus dem Schatten von Garantex hervor.

Im März kündigten US- und europäische Behörden eine koordinierte internationale Operation an, um die Dienste von Garantex zu stören. Im Rahmen des Durchgreifens fror Tether 27 Millionen Dollar in Stablecoins ein, die auf der sanktionierten russischen Börse gehalten wurden.

Die US-Strafverfolgungsbehörden gaben an, dass sie Domainnamen beschlagnahmt haben, die mit Garantex verbunden sind, während deutsche und finnische Behörden Server beschlagnahmten, die die Infrastruktur der Börse hosteten. US-Beamte gaben ebenfalls an, dass sie frühere Serverkopien mit Kunden- und Buchhaltungsdaten erhalten hätten. Garantex soll seit April 2019 rund 96 Milliarden Dollar in Krypto-Transaktionen verarbeitet haben.

Tage später verhaftete Indiens Zentralbehörde für Ermittlungen Aleksej Bešciokov, der beschuldigt wird, Garantex betrieben zu haben, wegen Geldwäschevorwürfen in den USA.

Garantex soll dann laut onchain- und offchain-Daten, die von Global Ledger analysiert wurden, als Grinex wieder aufgetaucht sein. Das Unternehmen berichtete, dass Garantex über 60 Millionen Dollar in rubelgestützte Stablecoins an Grinex transferiert hat, das es als „vollwertigen Nachfolger“ der Börse bezeichnete.

Global Ledger fügte hinzu, dass einer der Manager von Grinex behauptete, Kunden hätten das Garantex-Büro persönlich besucht und aktiv Gelder von Garantex nach Grinex transferiert.

Garantex wurde 2022 vom US-Finanzministerium und im Februar 2025 von der Europäischen Union sanktioniert.

Grinex zeigt, wie Plattformen Durchgreifungen überstehen.

In den frühen Tagen der Blockchain-Technologie boten Kryptowährungen Cyberkriminellen eine bequeme Möglichkeit, Geld zu bewegen, aufgrund ihrer dezentralisierten und weitgehend unregulierten Natur.

Heute hat sich die Anlageklasse weiterentwickelt und zieht zunehmend das Interesse von Institutionen und sogar Nationalstaaten an. Dieser Wandel hat die regulatorischen Diskussionen beschleunigt und die Entwicklung fortschrittlicher Sicherheitswerkzeuge zur Verfolgung illegaler Transaktionen vorangetrieben. Mehrere Länder haben inzwischen spezialisierte Einheiten eingerichtet, die sich dem Thema Krypto widmen.

Trotz dieses Fortschritts bleiben erhebliche blinde Flecken, und illegale Akteure nutzen weiterhin regulatorische Arbitrage aus.

Zum Beispiel wurden einige USDt-Flüsse von Grinex mit lizenzierten, europafokussierten Kryptowährungsbörsen in Verbindung gebracht. In der EU haben Börsen begonnen, USDt-Handelspaare abzulehnen, um den strengen Anforderungen des regulatorischen Rahmens für Märkte in Krypto-Assets (MiCA) der EU nachzukommen, der strenge Anforderungen an Stablecoin-Emittenten stellt.

„Diese Einrichtungen haben Lizenzen in Europa, aber sie sind auch aktiv in Ländern außerhalb der EU tätig, die nach dem Krieg zu einem wichtigen Ziel für russische Einwanderer geworden sind“, sagte Serov. „Unsere Annahme ist, dass viele dort weiterhin legal mit Dokumenten wohnen, die es ihnen ermöglichen, mit eurofokussierten VASPs zu interagieren.“

Während sanktionierte Plattformen und illegale Krypto-Unternehmen in letzter Zeit geschlossen wurden, warnte Alex Katz, CEO der Sicherheitsfirma Kerberus, in einem früheren Interview mit Cointelegraph, dass solche Einrichtungen oft umbenannt werden und weiterhin unter neuen Namen operieren.

Kürzlich wurde eXch, eine Krypto-Börse ohne Know-Your-Customer (no-KYC), von deutschen Behörden abgebaut, die 38 Millionen Dollar und die dazugehörige Infrastruktur beschlagnahmten. Sicherheitsüberwachungen berichteten jedoch von fortlaufenden Geldflüssen, die mit den zugehörigen Wallets verbunden sind, was darauf hindeutet, dass die Plattform möglicherweise weiterhin wichtige Kunden im Stealth-Modus bedient.

Magazin: Der Coinbase-Hack zeigt, dass das Gesetz Sie wahrscheinlich nicht schützen wird: Hier ist der Grund.