قالت منصة تداول العملات المشفرة الخاضعة للعقوبات غرينكس إنها أوقفت التداول بعد أن خسرت أكثر من مليار روبل روسي (13.7 مليون دولار) نتيجة لهجوم يحمل علامات تورط أجهزة استخبارات أجنبية.
ذكرت المنصة، المسجلة في قيرغيزستان ولكنها مرتبطة بالنظام البيئي للعملات المشفرة في روسيا والتهرب المزعوم من العقوبات، يوم الخميس أن الأموال سُحبت من 54 عنوانًا وأن البصمة الرقمية وطبيعة الهجوم تشيران إلى "مستوى غير مسبوق من الموارد والتكنولوجيا المتاح فقط لكيانات الدول المعادية".
وأضافت: "بسبب الهجوم، أُجبرت منصة غرينكس على تعليق العمليات. وقد نُقلت جميع المعلومات المتاحة إلى وكالات إنفاذ القانون. وقُدمت شكوى جنائية في موقع البنية التحتية."
كانت غرينكس تُعتبر على نطاق واسع خلفًا لمنصة غارانتكس، التي فرضت عليها عقوبات مماثلة. وقد اتُهمت كلتا المنصتين من قبل السلطات الأمريكية بمساعدة روسيا وكيانات أخرى في التهرب من العقوبات وغسل الأموال لصالح قراصنة مرتبطين بروسيا.
اتهم توم روبنسون، مؤسس Elliptic، المنصة بأنها المنصة الأساسية لتداول A7A5، وهي عملة مستقرة مدعومة بالروبل ومرتبطة بالتهرب من العقوبات.
صرح متحدث باسم غرينكس لـ Cointelegraph العام الماضي أن المنصة تدين بشدة أي شكل من أشكال النشاط غير القانوني، بما في ذلك التهرب من العقوبات وغسل الأموال.
قد لا تكون غرينكس المنصة الوحيدة التي استُهدفت. قالت شركة تحليل البلوك تشين TRM Labs يوم الخميس إن محفظتين من TokenSpot، وهي منصة تداول مقرها قيرغيزستان ولها روابط على السلسلة (on-chain) مع غرينكس، أرسلتا حوالي 5000 دولار إلى نفس عنوان التجميع الذي استخدمه مهاجم غرينكس.
أعلنت قناة TokenSpot على تليجرام عن أعمال صيانة فنية وانقطاع مؤقت للمنصة في 15 أبريل، تلاها في اليوم التالي إعلان باستئناف العمليات بالكامل.
في الوقت نفسه، قالت TRM Labs إنها حددت 16 عنوانًا إضافيًا مرتبطًا بالحادثة بالإضافة إلى تلك التي كشفت عنها غرينكس علنًا. ويحتوي عنوان التجميع الذي أُرسلت إليه جميع الأموال على 45.9 مليون ترون (TRX)، بقيمة تقارب 15 مليون دولار.
قالت شركة تحليلات البلوك تشين Elliptic إنها تعقبت حوالي 15 مليون دولار من عملات USDt (USDT) وهي تغادر حسابات غرينكس. ثم أُرسلت الأموال إلى حسابات على سلسلتي بلوك تشين ترون أو إيثيريوم.
ذات صلة: أوكرانيا تعتقل مشتبهًا به في جرائم إلكترونية مطلوبًا لمكتب التحقيقات الفيدرالي، وتصادر أصولًا بقيمة 11 مليون دولار
وقالت الشركة: "تم تحويل هذه العملات من USDT بعد ذلك إلى أصل آخر، إما TRX أو ETH. وبذلك، تجنب اللص خطر تجميد Tether لعملات USDT المسروقة."
هذه ليست المرة الأولى التي تُستهدف فيها منصة تداول متهمة بمساعدة كيانات على التهرب من العقوبات الأمريكية. فقد تعرضت منصة Nobitex، ومقرها إيران، لسحب 81 مليون دولار في يونيو 2025، مع إعلان مجموعة قراصنة مؤيدة لإسرائيل مسؤوليتها.
مجلة: سنغافورة ليست "مركزًا للعملات المشفرة" — إنها شيء أفضل: الرئيس التنفيذي لشركة StraitsX
