L'échange de crypto russe Grinex a déclaré jeudi avoir été piraté pour plus d'un milliard de roubles, soit environ 13 millions de dollars de fonds.

La firme, qui a été liée à l'échange Garantex, sanctionné et saisi, a allégué que l'exploitation avait été menée par des « services spéciaux occidentaux », selon une déclaration officielle faite sur son canal Telegram et traduite par Google. 

« Le principal échange de cryptoroubles Grinex, qui assure les règlements entre les entreprises et les citoyens russes en actifs numériques, a été la cible d'une cyberattaque à grande échelle présentant des signes d'implication de services spéciaux étrangers », a publié la firme. 

« Les traces numériques et le caractère des attaques témoignent d'un niveau de ressources et de technologies sans précédent, disponibles exclusivement pour les structures d'États hostiles », a-t-elle ajouté, soulignant que l'attaque visait à nuire à la souveraineté financière de la Russie.

Toutes les activités d'échange ont été mises en pause, et les informations pertinentes ont été transmises aux forces de l'ordre qui cherchent à ouvrir une affaire pénale, a déclaré Grinex. 

Grinex, qui utilise la « même empreinte » que Garantex—l'échange russe qui a été saisi et mis hors ligne par le Secret Service américain en raison de liens présumés avec des banques russes sanctionnées et des groupes criminels— est le principal vecteur de négociation du stablecoin A7A5 adossé au rouble, selon la firme blockchain Elliptic. 

Le jeton, qui a été « créé dans le cadre d'une entreprise russe d'évasion de sanctions », selon Elliptic, a transféré des valeurs de plus de 100 milliards de dollars. 

« Depuis le tout début de son fonctionnement, l'infrastructure des échanges a été attaquée », a déclaré Grinex dans le communiqué officiel de l'échange. « Nous avons constaté des tentatives systémiques de limiter le retrait de cryptomonnaies en dehors de la [Communauté des États indépendants] : l'échange a été inscrit sur des listes de sanctions, les portefeuilles crypto ont été délibérément marqués, les transactions ont été bloquées. »

« Aujourd'hui, les tentatives de déstabilisation du secteur financier national ont atteint un nouveau niveau : le vol direct d'actifs de citoyens et d'entreprises russes par le biais de cyberattaques complexes », a-t-il ajouté. 

À l'heure actuelle, l'identité de l'auteur du piratage reste floue, mais l'analyse on-chain d'Elliptic indique qu'environ 15 millions de dollars en USDT ont quitté l'échange. Les fonds ont ensuite été transférés et convertis en ETH ou TRX sur les blockchains Ethereum ou Tron, respectivement. 

Le Secret Service américain, qui a procédé à la saisie de Garantex en mars dernier, a déclaré à Decrypt, lorsqu'il a été contacté, qu'il ne pouvait commenter les enquêtes en cours.