Grinex, sebuah bursa cryptocurrency yang diidentifikasi sebagai penerus yang dicurigai dari platform Rusia yang dikenakan sanksi Garantex, dilaporkan telah memindahkan lebih dari $1,66 miliar dalam crypto melalui bursa, meskipun ada tanda bahaya yang diangkat oleh perusahaan analitik blockchain Global Ledger.
Garantex telah dihancurkan infrastrukturnya oleh otoritas AS, Jerman, dan Finlandia pada bulan Maret dan sejak itu dilaporkan telah mengalihkan operasinya ke Grinex.
Global Ledger awalnya memberi tahu Cointelegraph bahwa berbagai bursa cryptocurrency memiliki sekitar $1 miliar dalam eksposur dana ke Grinex, per awal Mei.
Tetapi pergerakan tidak berhenti, kata spesialis data blockchain Swiss. Pada 30 Mei, para peneliti telah meningkatkan perkiraan mereka karena aliran dana yang terus berlanjut masuk dan keluar dari Grinex.
“Anda dapat melihat [jumlahnya] menghancurkan [dan] itu tumbuh setiap hari,” kata Yury Serov, kepala penelitian penyelidikan di Global Ledger, kepada Cointelegraph.
Dompet Grinex terus memindahkan USDt di Tron
Menurut perusahaan kepatuhan Bitrace, $649 miliar dalam aliran stablecoin terpapar ke alamat berisiko tinggi pada tahun 2024. Perusahaan tersebut menyatakan bahwa lebih dari 70% transaksi stablecoin yang berpotensi ilegal terjadi di jaringan Tron melalui USDt (USDT).
Aliran dana yang teramati keluar dari Grinex juga dalam USDt berbasis Tron. Pada saat penulisan, Global Ledger telah mencatat $2,41 miliar dalam eksposur transaksi ke layanan crypto dan dompet. Dari jumlah itu, $1,66 miliar bergerak masuk dan keluar dari 180 bursa cryptocurrency, juga disebut sebagai penyedia layanan aset virtual (VASPs).
“Misalkan ada satu VASP yang mengirim dana dan VASP lain yang menerimanya. Berdasarkan rekomendasi Travel Rule, VASP penerima harus memperoleh rincian kunci, seperti nama VASP pengirim dan informasi identifikasi relevan lainnya,” kata Serov.
Global Ledger menolak untuk menyebutkan bursa yang terpapar transfer Grinex tetapi menyatakan bahwa beberapa telah diberitahu tentang analisis aliran dana mencurigakan.
“Beberapa dari mereka, kami telah menerima umpan balik yang menyatakan bahwa mereka telah mengakui apa yang telah kami berikan kepada mereka,” kata Serov, menambahkan bahwa beberapa upaya komunikasi mereka tidak mendapatkan jawaban.
Cointelegraph secara independen menghubungi enam perusahaan crypto terbesar di dunia yang beroperasi secara global untuk menanyakan apakah mereka telah diberitahu tentang, atau mendeteksi, aliran dana dari Grinex.
Dari bursa yang dihubungi, hanya Binance yang merespons, menyatakan bahwa mereka memantau dan memblokir baik eksposur langsung maupun tidak langsung terhadap individu dan entitas yang dikenakan sanksi.
“Sementara tidak mungkin menghindari setoran yang masuk, kami memang mengambil tindakan terhadap klien. Kami juga mencegah pengguna mengirim dana ke alamat terkait sanksi,” kata juru bicara bursa tersebut.
Banyak transaksi yang diidentifikasi oleh Global Ledger adalah interaksi langsung, yang berarti tidak ada alamat perantara atau teknik pengaburan yang digunakan untuk mentransfer dana dari Grinex ke bursa yang terpapar.
Cointelegraph mencoba menghubungi Grinex tetapi tidak menerima jawaban pada saat publikasi.
Grinex muncul dari bayang-bayang Garantex
Pada bulan Maret, otoritas AS dan Eropa mengumumkan operasi internasional terkoordinasi untuk mengganggu layanan Garantex. Sebagai bagian dari tindakan keras ini, Tether membekukan $27 juta dalam stablecoin yang dipegang di bursa Rusia yang dikenakan sanksi.
Penegak hukum AS mengatakan mereka menyita nama domain yang terkait dengan Garantex, sementara otoritas Jerman dan Finlandia menyita server yang menjadi tuan rumah infrastruktur bursa tersebut. Pejabat AS juga menyatakan bahwa mereka telah memperoleh salinan server sebelumnya yang berisi data pelanggan dan akuntansi. Garantex diduga memproses sekitar $96 miliar dalam transaksi crypto sejak April 2019.
Beberapa hari kemudian, Biro Investigasi Pusat India menangkap Aleksej Bešciokov, yang dituduh mengoperasikan Garantex, atas tuduhan pencucian uang di AS.
Garantex kemudian diduga muncul kembali sebagai Grinex, menurut data onchain dan offchain yang dianalisis oleh Global Ledger. Perusahaan melaporkan bahwa Garantex telah memindahkan lebih dari $60 juta dalam stablecoin yang didukung rubel Rusia ke Grinex, yang dijelaskan sebagai “penerus penuh” bursa tersebut.
Global Ledger menambahkan bahwa salah satu manajer Grinex mengklaim pelanggan telah secara pribadi mengunjungi kantor Garantex dan secara aktif mentransfer dana dari Garantex ke Grinex.
Garantex dikenakan sanksi oleh Departemen Keuangan AS pada tahun 2022 dan oleh Uni Eropa pada bulan Februari 2025.
Grinex menunjukkan bagaimana platform bertahan dari tindakan keras
Pada hari-hari awal teknologi blockchain, cryptocurrency menawarkan cara yang nyaman bagi penjahat siber untuk memindahkan uang karena sifatnya yang terdesentralisasi dan sebagian besar tidak diatur.
Hari ini, kelas aset ini telah matang, menarik minat yang semakin besar dari lembaga dan bahkan negara-negara. Pergeseran ini telah mempercepat diskusi regulasi dan mendorong pengembangan alat keamanan canggih untuk melacak transaksi ilegal. Beberapa negara sekarang telah membentuk unit khusus yang didedikasikan untuk crypto.
Meskipun kemajuan ini, titik buta signifikan tetap ada, dan pelaku ilegal terus mengeksploitasi arbitrase regulasi.
Misalnya, beberapa aliran USDt dari Grinex telah terkait dengan bursa cryptocurrency berlisensi yang berfokus pada Eropa. Di UE, bursa telah mulai menghapus pasangan perdagangan USDt untuk mematuhi kerangka regulasi Markets in Crypto-Assets (MiCA) yang diberlakukan oleh blok tersebut, yang memberlakukan persyaratan ketat terhadap penerbit stablecoin.
“Entitas ini memang memiliki lisensi di Eropa, tetapi mereka juga aktif beroperasi di negara-negara di luar UE yang telah menjadi tujuan utama bagi imigran Rusia setelah perang,” kata Serov. “Asumsi kami adalah banyak yang masih tinggal secara hukum di sana dengan dokumentasi yang memungkinkan mereka berinteraksi dengan VASP yang berfokus pada Euro.”
Sementara platform yang dikenakan sanksi dan bisnis crypto ilegal baru-baru ini ditutup, Alex Katz, CEO firma keamanan Kerberus, memperingatkan dalam wawancara sebelumnya dengan Cointelegraph bahwa entitas semacam itu sering mengganti merek dan terus beroperasi di bawah nama baru.
Baru-baru ini, eXch, sebuah bursa crypto tanpa-Know-Your-Customer (no-KYC), telah dibongkar oleh otoritas Jerman, yang menyita $38 juta dan infrastruktur terkait. Namun, pemantau keamanan melaporkan aliran dana yang terus berlanjut yang melibatkan dompet terkait, menunjukkan bahwa platform tersebut mungkin masih melayani pelanggan kunci dalam mode diam-diam.
Majalah: Peretasan Coinbase menunjukkan bahwa hukum mungkin tidak akan melindungi Anda: Ini alasannya