Un piratage présumé lié à l'État de 13 millions de dollars a fermé l'exchange crypto russe sanctionné Grinex, coupant un important canal de contournement des sanctions en roubles vers la crypto.
Un important exchange de cryptomonnaies russe, utilisé pour acheminer des fonds afin de contourner les sanctions occidentales, a fermé ses portes suite à une cyberattaque de grande envergure, qui aurait fait perdre plus de 13 millions de dollars et coupé un canal financier essentiel pour l'économie souterraine du pays.
Selon DL News, Grinex a signalé avoir perdu plus d'un milliard de roubles, soit environ 13 millions de dollars, lors d'un piratage qui a visé son infrastructure de portefeuille principale, la poussant à suspendre les échanges et les retraits avant d'annoncer qu'elle cesserait complètement ses opérations.
Dans un communiqué sur son canal Telegram, la plateforme a affirmé que la violation montrait des « signes d'implication d'agences de renseignement étrangères », suggérant que les outils et les ressources utilisés dépassaient les « hackers typiques » et faisaient partie d'une « pression plus large sur le système financier russe ».
Grinex a été créé par d'anciens employés de Garantex comme plateforme de succession après que les autorités américaines et leurs alliés ont sanctionné Garantex pour avoir traité plus de 100 millions de dollars en rançongiciels et autres flux illicites, selon l'Office of Foreign Assets Control (OFAC) du Trésor américain.
L'OFAC a décrit Grinex comme « un autre exchange de cryptomonnaies créé par des employés de Garantex pour soutenir les efforts de contournement des sanctions de l'entreprise », et en août 2025, elle a sanctionné Grinex aux côtés d'A7A5, un jeton adossé au rouble qui aidait à acheminer des fonds russes via des intermédiaires kirghizes et d'autres intermédiaires régionaux.
Chainalysis, qui a suivi le réseau, a déclaré que les désignations d'août 2025 faisaient partie d'un « effort pluriannuel visant à démanteler une infrastructure de contournement des sanctions » qui blanchissait les produits de rançongiciels, les revenus des marchés noirs et d'autres transactions illicites depuis au moins 2019.
DL News rapporte que les experts considèrent désormais l'effondrement de Grinex comme plus dommageable que le piratage lui-même, car il supprime l'un des derniers grands lieux d'échange que les entreprises russes utilisaient pour convertir les roubles en stablecoins et autres actifs crypto liquides pouvant être encaissés à l'étranger.
Un chercheur en sanctions cité par le média a fait valoir que la fermeture de Grinex « nuirait sérieusement » à l'infrastructure souterraine permettant à la Russie de contourner les mesures occidentales, rendant plus difficile pour les entreprises d'importer des marchandises, de payer des sous-traitants et de transférer des capitaux hors du pays.
La fermeture de Grinex intervient également alors que l'économie russe dans son ensemble s'affaiblit, le président Vladimir Poutine ayant récemment reconnu que le PIB a chuté de 1,8 % en glissement annuel sur janvier et février et averti que les exportations maritimes de pétrole pourraient tomber à leur plus bas niveau depuis 2023, resserrant la pression sur les afflux de devises fortes.
Comme indiqué dans un précédent article de crypto.news sur la façon dont les rails tokenisés et les exchanges offshore peuvent être réutilisés pour le contournement des sanctions, la perte d'une plateforme comme Grinex souligne à quelle vitesse la pression géopolitique et les risques de cybersécurité peuvent annuler les avantages que les plateformes opaques offraient auparavant aux acteurs liés à la Russie.
