Grinex Hack 2026: OFAC-Sanktion — was Geschädigte wissen sollten

Am 15. April 2026 griffen Angreifer die Kryptobörse grinex[.]io an und stahlen rund 13,7 Millionen US-Dollar. Seit dem 16. April 2026 sperrt grinex[.]io alle Auszahlungen. Nach Darstellung von Blockchain-Analysten wurden die beim Grinex Hack gestohlenen Mittel über SunSwap in TRON- und Ethereum-Adressen verschoben. Gleichzeitig steht grinex[.]io seit August 2025 auf der OFAC-Sanktionsliste — ein Umstand, der für deutsche Anleger erhebliche Rechtsrisiken sowie eigenständige Haftungsansprüche begründet.

Viele Betroffene des Grinex Hack fragen derzeit: Haftet grinex[.]io für die gesperrten Auszahlungen? Bestehen Ansprüche gegen Zahlungsdienstleister, die trotz OFAC-Sanktionsstatus Einzahlungen abwickelten? Und wie wirkt sich der Sanktionsstatus auf die eigene rechtliche Position aus? Dieser Beitrag klärt diese Fragen aus der Perspektive des deutschen Kapitalmarkt- und Sanktionsrechts.

Wovor warnt das OFAC in Bezug auf den Grinex Hack 2026?

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hat grinex[.]io im August 2025 auf die SDN-Liste gesetzt — wegen belegter Verbindungen zur sanktionierten russischen Kryptobörse Garantex. Das britische Finanzministerium verhängte zeitgleich eigene Sanktionen. Deshalb ist die OFAC-Listung für deutsche Anleger unmittelbar relevant, weil die EU-Finanzsanktionsverordnungen eine Sperrwirkung für Zahlungen an gelistete Einrichtungen entfalten.

Folglich gilt: Jeder Zahlungsdienstleister, der nach August 2025 noch Überweisungen an grinex[.]io abwickelte, ohne den OFAC-Status zu prüfen, hat möglicherweise gegen seine AML-Pflichten nach dem Geldwäschegesetz (GwG) verstoßen. Dieser Verstoß begründet Schadensersatzansprüche nach § 823 Abs. 2 BGB in Verbindung mit dem GwG als Schutzgesetz. Zudem können Banken, die Kreditkartenzahlungen an grinex[.]io abwickelten, nach § 675u BGB auf Rückbuchung in Anspruch genommen werden.

Welche Erlaubnislücke zeigt grinex[.]io für deutsche Anleger?

grinex[.]io operierte ohne BaFin-Zulassung und ohne MiCAR-Lizenz als Crypto-Asset Service Provider. Nach Art. 60 MiCAR bedarf jeder Anbieter, der sich aktiv an EU-Kunden richtet, einer entsprechenden Erlaubnis. grinex[.]io verfügte über keine solche Erlaubnis. Deshalb fehlte der Plattform die regulatorische Grundlage für das Betreiben von Eigenhandel und die Verwahrung fremder Kryptowerte in der EU.

Für deutsche Anleger ergibt sich daraus eine doppelte Anspruchsbasis. Einerseits besteht ein Anspruch auf Rückerstattung gegen Zahlungsdienstleister wegen Verletzung ihrer Sanktionsprüfpflichten. Andererseits besteht ein zivilrechtlicher Anspruch gegen die Betreiber von grinex[.]io selbst, sofern diese in einem EU-Mitgliedstaat greifbar sind. Gleichwohl sollten Betroffene des Grinex Hack beachten, dass eigene Sanktionsrisiken entstehen können, wenn nach der OFAC-Listung weitere Einzahlungen erfolgten.

Was stellt die Behörde beim Grinex Hack fest — und was nicht?

Das OFAC hat die Sanktionierung von grinex[.]io mit konkreten Belegen begründet: nachgewiesene Verbindungen zu Garantex und Transaktionen mit als Cyberkriminelle identifizierten Akteuren. Die OFAC-Listung ist jedoch keine strafrechtliche Verurteilung. Zudem trifft sie keine Aussage darüber, ob der Grinex Hack vom 15. April 2026 von denselben Akteuren organisiert wurde. Die Behauptung von grinex[.]io, westliche Geheimdienste seien verantwortlich, wurde von Blockchain-Analyseunternehmen als nicht plausibel bewertet.

Was die Behörde hingegen nicht feststellt, ist die Frage der zivilrechtlichen Haftung für individuelle Anleger. Deshalb ist zu beachten, dass die gesperrten Auszahlungen und der Hack zwei rechtlich teilweise getrennt zu behandelnde Sachverhalte sind — somit können beide jedoch im Rahmen einer koordinierten Rechtsdurchsetzung angegangen werden.

Welche forensischen Ansatzpunkte ergeben sich beim Grinex Hack?

Die On-Chain-Analyse des Grinex Hack liefert konkrete Anhaltspunkte für eine Rückverfolgung. Die gestohlenen Mittel wurden auf mehr als 54 Wallets verteilt und dann über SunSwap in TRON- und Ethereum-Adressen konvertiert. Blockchain-Analyseunternehmen haben Teile dieser Spur bereits öffentlich dokumentiert. Deshalb gilt: Je früher die eigene Einzahlungs- und Transaktionshistorie bei grinex[.]io gesichert wird, desto besser lässt sich die eigene Schadenssumme belegen.

Eine weiterführende Übersicht zu Warnungen gegenüber sanktionierten Kryptoplattformen bietet kryptoschaden.de. Für die technische Beweissicherung empfiehlt sich zudem der Beitrag zu den ersten Stunden nach Erkennen eines Krypto-Betrugs auf anwalt.de. Folglich sollten Betroffene des Grinex Hack unverzüglich handeln, da Transaktionsdaten bei Drittdienstleistern innerhalb kurzer Fristen gelöscht werden können.

Was bedeutet das für Personen mit Kontakt zu grinex[.]io?

Wer Kapital auf grinex[.]io hatte und die Auszahlung gesperrt sieht, sollte zunächst alle Belege vollständig sichern: Kontoeröffnungsunterlagen, Einzahlungsnachweise, Kontoauszüge, Handelshistorie sowie alle Kommunikation mit dem Support. Zudem sollten die Zahlungswege der Einzahlungen dokumentiert werden — insbesondere ob Kreditkarte, SEPA-Überweisung oder Drittanbieter genutzt wurden.

Vermeiden Sie eigenständige Versuche, die gesperrten Mittel durch weitere Transaktionen freizusetzen — derartige Handlungen können den eigenen Sanktionsstatus belasten. Stattdessen empfiehlt sich die unmittelbare anwaltliche Begleitung. Auf anwalt.de zur Rückforderung von Kryptowerten wird erläutert, welche konkreten Rückführungshebel bei sanktionierten Plattformen wie grinex[.]io eingesetzt werden können. Zudem gilt: Wer Recovery-Angebote von Dritten erhält, sollte diese als Folgebetrug einordnen.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern