أوقفت بورصة Grinex، المسجلة في قيرغيزستان ولها صلات بسوق العملات المشفرة الروسي، عمليات السحب والتداول يوم الخميس بعد ما وصفته بأنه "هجوم إلكتروني واسع النطاق" استهدف بنيتها التحتية للمحافظ.

يعرض الوصول إلى موقع البورصة الآن بيانًا من Grinex يدعي سرقة أكثر من مليار روبل (ما يقرب من 13.1 مليون دولار)، واصفًا الحادث بأنه جهد منسق "بهدف الإضرار المباشر بالسيادة المالية لروسيا".

ويزعم البيان أيضًا أن الهجوم تطلب "موارد وتقنيات متاحة حصريًا" لجهات "دول معادية" وكان يهدف إلى تقييد تدفقات العملات المشفرة خارج المنطقة.

تدفقات على السلسلة 

قالت شركة Elliptic لتحليلات البلوكتشين إن المهاجم المشتبه به استنزف ما يقرب من 15 مليون دولار من USDT من محافظ مرتبطة بـ Grinex، وهو مبلغ أعلى من 13.1 مليون دولار الذي ذكرته البورصة في البداية.

تم بعد ذلك توجيه USDT عبر عناوين على شبكتي ترون وإيثيريوم قبل تحويلها إلى TRX و ETH.

وقالت Elliptic إن هذا التحويل كان على الأرجح لتقليل مخاطر تجميد الأموال المسروقة من قبل Tether، التي تحتفظ بالقدرة على وضع USDT المرتبط بالنشاط غير المشروع في القائمة السوداء.

يشير إفصاح Grinex أيضًا إلى تدفق مماثل للأموال. تُظهر محفظة حددتها البورصة رصيدًا متبقيًا يقارب 45.9 مليون TRX بقيمة تزيد عن 15 مليون دولار، مما يشير إلى أن معظم الأصول المسروقة تم دمجها بعد التحويلات الأولية.

خليفة Garantex

يُنظر إلى Grinex من قبل الكثيرين على أنها خليفة لبورصة Garantex الخاضعة للعقوبات، والتي استهدفتها السلطات الأمريكية العام الماضي لتسهيلها تدفقات غير مشروعة بمئات الملايين من الدولارات مرتبطة ببرامج الفدية وأسواق الشبكة المظلمة.

بعد أيام من إغلاق Garantex، هاجرت السيولة والمستخدمون إلى منصات بديلة مثل Grinex.

ومنذ ذلك الحين، تولت Grinex وعدد قليل من المنصات الأخرى مهامها كمحاور رئيسية لتداول الروبل مقابل العملات المشفرة، حيث أصبحت Grinex بشكل خاص مركزًا أساسيًا للعملة المستقرة A7A5 المدعومة بالروبل، والتي تقدر Elliptic أنها عالجت أكثر من 100 مليار دولار من المعاملات.