Die Kryptowährungsbörse Grinex meldete einen Cyberangriff und den Diebstahl von über einer Milliarde Rubel.

Grinex, eine in Kirgisistan registrierte Kryptobörse, meldete einen Cyberangriff, bei dem Unbekannte über eine Milliarde Rubel von russischen Nutzern erbeuteten. Die Plattform gab an, dass bei dem Hack ein „beispielloser Aufwand an Ressourcen und Technologie“ zum Einsatz kam.

Laut Angaben von Vertretern von Kryptobörsen wandelten die Angreifer die gestohlenen Gelder über die Börsen in die Kryptowährung TRX um und transferierten sie an eine einzige Adresse. Diese Adresse enthält derzeit etwa 45,9 Millionen TRX im Wert von rund 15 Millionen US-Dollar.

Der Betrieb der Plattform wurde eingestellt. Grinex hat den Vorfall den Strafverfolgungsbehörden gemeldet, wie Unternehmensvertreter mitteilten. Am Abend des 15. April erschien auf dem offiziellen Telegram-Kanal eine Meldung über eine „technische Störung“. Ein- und Auszahlungen sind derzeit nicht möglich, der Zugang zum Moskauer Büro des Unternehmens ist gesperrt, und auf der Website wurde eine Wartungsmeldung veröffentlicht.

Auf ihrem Telegram-Kanal gab die Börse bekannt, dass sie Ziel eines „gezielten Angriffs westlicher Geheimdienste“ gewesen sei. Die bei dem Angriff eingesetzten Kapazitäten seien „ausschließlich Einrichtungen unfreundlicher Staaten“ zugänglich, und das Ziel des Hackerangriffs sei es gewesen, „die finanzielle Souveränität Russlands direkt zu schädigen“.

Die Kryptowährungsplattform Grinex ist in der Kirgisischen Republik registriert und ging im März 2025 an den Start. Sie bietet den Handel mit Rubel und US-Dollar sowie mit Kryptowährungen, darunter Stablecoins wie dem US-Dollar-denominierten USDT und dem Rubel-denominierten A7A5. Nutzer können Einzahlungen in bar, per Bankkarte oder in Partnerbüros in 48 russischen Städten vornehmen.

Am 14. August verhängte das US-Finanzministerium Sanktionen gegen Grinex und setzte die Plattform auf die vollständige Liste der speziell benannten Staatsangehörigen (SDN). Die US-Behörden brachten die Aktivitäten der Plattform mit der Umgehung von Sanktionen und mit der sanktionierten russischsprachigen Kryptobörse Garantex in Verbindung. Am 23. Oktober verhängte auch die Europäische Union Beschränkungen gegen Grinex. In dem EU-Dokument hieß es, die Börse profitiere aufgrund ihrer Verbindung zum Stablecoin A7A5 von den Maßnahmen der russischen Regierung.

Der in Kirgisistan im Februar letzten Jahres registrierte, auf Rubel lautende Stablecoin A7A5 machte im ersten Jahr etwa 43 % des globalen Marktes für Stablecoins aus, die nicht an den US-Dollar gekoppelt sind, wie Analysten von Dune zuvor berichteten.