Les détails de Chainalysis sur l’exposition à « l’économie crypto fantôme » alors que Grinex suspend ses opérations

L’arrêt de Grinex s’intensifie, mettant davantage sous le feu des projecteurs les tactiques de blanchiment de crypto, car les mouvements de fonds semblent indiquer un comportement incompatible avec les actions d’application de la loi typiques. L’analyse de Chainalysis met en évidence des schémas qui soulèvent des questions sur le point de savoir si l’activité correspond à un piratage externe classique ou à des explications alternatives.

Points clés :

• Chainalysis signale que les échanges de Grinex sont incohérents avec les saisies habituelles des forces de l’ordre.
• Les conversions basées sur Tron montrent des acteurs illicites évitant l’intervention des émetteurs de stablecoins.
• L’activité de Grinex ne correspond pas clairement à des schémas typiques d’un piratage externe classique.

L’arrêt de Grinex soulève des questions sur les tactiques de blanchiment de crypto

La pression liée aux sanctions continue de tester la résilience des réseaux crypto associés à une activité financière restreinte. La société d’intelligence blockchain Chainalysis, le 17 avril, a examiné Grinex après que l’échange sanctionné a suspendu ses opérations. L’examen a décrit l’arrêt comme un nouveau point de tension pour l’infrastructure liée à la contournement des sanctions.

Grinex a affirmé qu’une cyberattaque avait coûté environ 1 milliard de roubles, soit 13,7 millions de dollars, et a publié les adresses source et destination concernées. Chainalysis a ensuite évalué les transferts à l’aide des données on-chain, plutôt que de s’appuyer sur le récit de l’échange. L’analyse a révélé que les actifs volés étaient principalement un stablecoin adossé à du fiduciaire avant d’être transférés via une bourse décentralisée basée sur Tron vers TRX.

« Dans le cas du piratage présumé de Grinex, les fonds en stablecoin ont rapidement été échangés contre un jeton non bloquable, évitant ainsi le risque de voir les stablecoins gelés par l’émetteur », a déclaré la société d’analytique blockchain, en ajoutant :

« Ce tourbillon d’échanges de stablecoins vers des jetons plus décentralisés est une caractéristique des tactiques des cybercriminels et des acteurs illicites qui cherchent à blanchir des fonds avant qu’un gel centralisé puisse être exécuté. »

Chainalysis a soutenu que ce comportement ne correspond pas à une saisie typique des forces de l’ordre occidentales, car les autorités peuvent demander des gels auprès des émetteurs centralisés de stablecoins. La société a plutôt indiqué que la conversion rapide soulève des questions sur le point de savoir si l’activité correspond à un piratage externe classique.

L’économie crypto fantôme révèle une structure profondément interconnectée

Ces conclusions reposent sur plus que la seule allégation d’attaque. Chainalysis a noté que la bourse décentralisée utilisée pour l’échange avait auparavant servi Garantex, le prédécesseur sanctionné de Grinex, comme source de liquidité pour des portefeuilles à chaud. Ce détail est notable, car Chainalysis a déjà décrit Grinex comme le successeur direct de Garantex après que l’application internationale de la loi a perturbé la plateforme précédente. La société a également lié Grinex à A7A5, un jeton adossé au rouble émis par l’entreprise kirghize Old Vector, sanctionnée.

D’après l’analyse, A7A5 a été conçu pour un écosystème de paiements étroitement lié à la Russie, aligné avec les besoins de règlement transfrontalier sous la pression des sanctions. Chainalysis a ajouté que les fonds exfiltrés étaient encore, au moment de la publication, conservés dans une seule adresse, laissant une piste exploitable pour une future analyse forensique.

Le constat plus large portait moins sur un seul vol que sur le système financier qui l’entoure. Chainalysis a observé que l’épisode est la dernière perturbation au sein d’une « économie crypto fantôme ». Cette expression reflétait la conclusion plus générale de la société selon laquelle Grinex, Garantex, A7A5 et des services associés formaient un réseau interconnecté conçu pour maintenir la valeur en mouvement malgré les sanctions. Chainalysis a en outre divulgué qu’elle avait indiqué les adresses concernées dans ses produits afin d’aider ses clients à identifier leur exposition au fur et à mesure que les fonds progressent en aval. Même sans attribution finale, la société a clairement expliqué que la suspension de Grinex endommage un canal essentiel au sein de cet écosystème sanctionné.