Μια νέα υπηρεσία crypto exchange με την ονομασία Grinex φαίνεται πως αποτελεί μετεξέλιξη ή rebrand της Garantex, ενός ρωσικού crypto exchange, το οποίο είχε στοχοποιηθεί από τις αμερικανικές αρχές. Πριν λίγο καιρό, οι αρχές είχαν προχωρήσει σε κατάσχεση των domains του και σύλληψη ενός διαχειριστή του.
Σύμφωνα με νέα έκθεση της εταιρείας ανάλυσης blockchain TRM Labs, υπάρχουν ισχυρές ενδείξεις ότι η Grinex έχει άμεσες συνδέσεις με τη δραστηριότητα της πρώην Garantex. Ωστόσο, δεν έχει ακόμη διαπιστωθεί αν χρησιμοποιείται επί του παρόντος για παράνομες χρηματοοικονομικές ενέργειες.
Η Garantex ήταν καταχωρημένη στην Εσθονία αλλά ήταν ρωσική υπηρεσία. Το 2022 της επιβλήθηκαν κυρώσεις από την αμερικανική Υπηρεσία Ελέγχου Ξένων Περιουσιακών Στοιχείων (OFAC), και σύντομα ακολούθησαν αντίστοιχα μέτρα από τη Βρετανία και την Ευρωπαϊκή Ένωση.
Δείτε επίσης: Κατάχρηση του remote control feature του Zoom για κλοπή crypto
Τον Μάρτιο του 2025, οι αμερικανικές αρχές κατάσχεσαν τα domains της Garantex, κατηγορώντας την για εμπλοκή σε παράνομες οικονομικές δραστηριότητες ύψους 100 δισ. δολαρίων. Αυτές οι παράνομες δραστηριότητες περιελάμβαναν, μεταξύ άλλων, ξέπλυμα χρημάτων που σχετίζονταν με συμμορίες ransomware και παράνομες online αγορές.
Η TRM Labs εντόπισε άμεσες συναλλαγές της Garantex με τη ransomware συμμορία Conti, καθώς και με αρκετές αγορές του dark web, όπως οι Hydra, Mega, Kraken, OMG!OMG! και Solaris. Δύο βασικά στελέχη της Garantex, ο Aleksej Besciokov και ο Aleksandr Mira Serda, κατηγορήθηκαν επισήμως, με τον Besciokov να συλλαμβάνεται λίγες ημέρες αργότερα ενώ βρισκόταν σε διακοπές στην Ινδία.
Σύμφωνα με δικαστικά έγγραφα, ο Besciokov και ο Mira Serda φέρεται να γνώριζαν ότι η Garantex χρησιμοποιούνταν για ξέπλυμα παράνομων εσόδων και διευκόλυνση διαφόρων εγκλημάτων, όπως hacking, ransomware, διακίνηση ναρκωτικών και τρομοκρατία. Το Υπουργείο Δικαιοσύνης των ΗΠΑ είπε ότι οι δύο κατηγορούμενοι προσπάθησαν επίσης να κρύψουν τη συμμετοχή της crypto exchange υπηρεσίας στη διευκόλυνση παράνομων δραστηριοτήτων.
Λέγεται ότι οι αρχές κατάφεραν να αποκτήσουν πρόσβαση και σε παλαιότερα αντίγραφα των διακομιστών της Garantex, συμπεριλαμβανομένων των βάσεων δεδομένων πελατών και λογιστικών. Ως αποτέλεσμα, πάγωσαν περισσότερα από 26 εκατομμύρια δολάρια σε κεφάλαια, που χρησιμοποίησε η Garantex για τη διευκόλυνση ξεπλύματος χρήματος.
Grinex: Νέο όνομα για την crypto exchange υπηρεσία Garantex;
Αμέσως μετά την κατάσχεση της Garantex από τις αρχές, εμφανίστηκε στο προσκήνιο η Grinex, η οποία διαφημίστηκε σε κανάλια του Telegram που συνδέονται με το δίκτυο Satoshkin — ένα περιβάλλον στενά συνδεδεμένο με τη Garantex. Η Grinex παρουσιάστηκε ως μια “καινούρια πλατφόρμα με γνώριμη εμπειρία χρήστη“, αφήνοντας υπονοούμενα για τη διαδοχή της Garantex.
Δείτε επίσης: Κακόβουλες επεκτάσεις VSCode μολύνουν τα Windows με cryptominer
Οι ομοιότητες στο user interface των δύο πλατφορμών ήταν ιδιαίτερα εμφανείς. Μάλιστα, η Grinex από την πρώτη κιόλας μέρα λειτουργίας φαίνεται να είχε ήδη θέσει σε εφαρμογή σχέδιο απορρόφησης των πελατών αλλά και μέρους του προσωπικού της Garantex.
Όπως αναφέρει η TRM Labs, «η Grinex ισχυρίστηκε πως είχε συμφωνήσει με τη Garantex ώστε να αποκτήσει την πελατειακή της βάση και παράλληλα σχεδίαζε να προσλάβει πρώην εργαζομένους της».
Το στοιχείο όμως που δημιουργεί ακόμα μεγαλύτερη υποψία, είναι ότι η Grinex άρχισε να κατανέμει τα assets πρώην πελατών της Garantex μέσω ενός νέου token με την ονομασία A7A5.
Περίπου δύο εβδομάδες πριν οι αμερικανικές αρχές κλείσουν επίσημα την Garantex, είχε κυκλοφορήσει πληροφορία ότι ένα νέο stablecoin, το A7A5, εμφανίστηκε στην πλατφόρμα. Πιθανολογείται ότι αυτό αποτέλεσε μια προληπτική κίνηση ενόψει των επικείμενων νομικών διώξεων.
Η TRM Labs εντόπισε ότι πίσω από τις κυριότερες συναλλαγές με το A7A5 βρίσκονται δύο εταιρείες με έδρα το Κιργιστάν, αν και οι ακριβείς σχέσεις τους με την Grinex παραμένουν ασαφείς.
Αυτό που επιβεβαιώνεται ξεκάθαρα είναι πως μετά το κλείσιμο της Garantex, η Grinex χρησιμοποιήθηκε ως εργαλείο για να «ξεπαγώσουν» κεφάλαια των πρώην πελατών της μέσω του A7A5. Τα ίδια Telegram κανάλια που στο παρελθόν υποστήριζαν τη Garantex, άρχισαν να προωθούν έντονα τη νέα πλατφόρμα ως τον εναλλακτικό τρόπο για την ανάκτηση των χαμένων χρημάτων.
Δείτε επίσης: Συλλήψεις ατόμων για επενδυτική crypto απάτη μέσω AI
Η ταχεία ανάδειξη της Grinex υπογραμμίζει τη δυσκολία της πλήρους εξουδετέρωσης παράνομων δραστηριοτήτων στον κυβερνοχώρο, ακόμη και όταν επιβάλλονται διεθνείς κυρώσεις. Οι εγκληματικές οργανώσεις αποδεικνύονται εξαιρετικά ευέλικτες, καθώς μπορούν να αλλάξουν επωνυμία, να δημιουργήσουν νέα ψηφιακά νομίσματα (stablecoins) και να αξιοποιήσουν αποκεντρωμένες τεχνολογίες για να διατηρήσουν τη λειτουργία τους παρά τις διώξεις και τις κατασχέσεις.
Σύμφωνα με την TRM Labs, εκτός από τη Grinex έχουν εμφανιστεί τουλάχιστον δύο ακόμη πλατφόρμες ως πιθανοί διάδοχοι της Garantex: η ABCEX, που διατηρεί άμεση σύνδεση με τον ιδρυτή της Garantex, Sergey Mendeleev, και η Rapira, η οποία ήδη έχει απορροφήσει σημαντικό αριθμό πρώην χρηστών του crypto exchange.
Πηγή: www.bleepingcomputer.com
