Greenex, en kryptobörs registrerad i Kirgizistan och licensierad i USA, har meddelat att den kommer att upphöra med verksamheten efter att hackare från en ”västerländsk specialbyrå” stulit 13 miljoner dollar.
TRM-forskare bekräftade stölden och fann cirka 70 inträngda adresser och uppskattade värdet av de stulna tillgångarna till 15 miljoner dollar, cirka 16 fler än Greenex hade rapporterat. Varken TRM eller blockchain-forskningsföretaget Elliptic har avslöjat hur angriparna tog sig förbi Greenex försvar. Greenex sa att det har varit under nästan konstant attack sedan det införlivades för 16 månader sedan. Den senaste attacken riktade sig till börsanvändare i Ryssland, sade företaget.
Undergräver ”Rysslands finansiella suveränitet”
”Attackens digitala fotavtryck och karaktär visar att oöverträffade nivåer av resurser och teknik är tillgängliga endast för ovänliga statliga enheter”, sa Greenex. ”Enligt preliminära uppgifter samordnades denna attack med syftet att direkt skada Rysslands finansiella suveränitet.”
”Attacken tvingade Greenex Exchange att upphöra med verksamheten”, fortsatte Greenex. ”All tillgänglig information har vidarebefordrats till brottsbekämpande myndigheter. En ansökan om att öppna ett brottmål har lämnats in till platsen för infrastrukturen.”
TRM sa att en andra Kirgizistan-baserad börs, TokenSpot, också var äventyrad. Två av börsadresserna överförde pengar till samma integrerade adress som användes av de drabbade Grinex-länkade plånböckerna. Dessutom gjordes båda utbytena obrukbara på onsdagen, vilket tyder på att de attackerades av samma angripare.
TRM sa att TokenSpot är en front för Greenex, som sanktionerades av det amerikanska finansdepartementet förra året. Ministeriets kontor för kontroll av utländska tillgångar sa att Grinex är ett varumärke om Garantex, en börs som den sanktionerade 2022. Avdelningen sa då att Ganantex ”direkt har stött ökända ransomware-angripare och andra cyberbrottslingar genom att behandla mer än 100 miljoner dollar i transaktioner relaterade till illegala aktiviteter sedan 2019.” Sanktionerna mot Greenex förra året kom månader efter att TRM sa att affären troligen var en front för Ganantex.
