Rosyjska giełda kryptowalut Grinex ogłosiła w czwartek, że została zhakowana, tracąc ponad 1 miliard rubli, czyli około 13 milionów dolarów.

Firma, która była powiązana z sankcjonowaną i zajętą giełdą Garantex, twierdzi, że exploit został przeprowadzony przez „zachodnie służby specjalne”, zgodnie z oficjalnym oświadczeniem zamieszczonym na jej kanale Telegram, przetłumaczonym przez Google.

„Wiodąca giełda kryptorubla Grinex, która zapewnia rozliczenia między rosyjskimi firmami a obywatelami w aktywach cyfrowych, padła ofiarą zakrojonego na szeroką skalę cyberataku z oznakami zaangażowania zagranicznych służb specjalnych” – opublikowała firma.

„Cyfrowe ślady i charakter ataków świadczą o bezprecedensowym poziomie zasobów i technologii dostępnych wyłącznie dla struktur nieprzyjaznych państw” – dodano, zauważając, że atak miał na celu wyrządzenie szkody suwerenności finansowej Rosji.

Cała działalność giełdy została wstrzymana, a odpowiednie informacje przekazano organom ścigania w celu wszczęcia postępowania karnego, oświadczył Grinex.

Grinex, który używa tego samego „odcisku palca” co Garantex—rosyjska giełda, która została zajęta i wyłączona przez U.S. Secret Service z powodu rzekomych powiązań z objętymi sankcjami rosyjskimi bankami i grupami przestępczymi— jest głównym narzędziem do handlu stablecoinem A7A5 powiązanym z rublem, według firmy blockchain Elliptic.

Token, który został „stworzony jako część rosyjskiego przedsięwzięcia mającego na celu omijanie sankcji”, według Elliptic, przetransferował wartości przekraczające 100 miliardów dolarów.

„Od samego początku infrastruktura giełd była atakowana” – powiedział Grinex w oficjalnym oświadczeniu giełdy. „Utrwaliliśmy systematyczne próby ograniczenia wypłat kryptowalut poza [Wspólnotę Niepodległych Państw]: giełda została wpisana na listy sankcji, portfele kryptowalutowe były celowo oznaczane, transakcje blokowane”.

„Dziś próby destabilizacji krajowego sektora finansowego osiągnęły nowy poziom – bezpośrednią kradzież aktywów rosyjskich obywateli i firm przy użyciu złożonych cyberataków” – dodano.

W tej chwili sprawca ataku pozostaje nieznany, ale analiza on-chain z Elliptic wskazuje na to, że z giełdy wypłynęło około 15 milionów dolarów w USDT. Środki te zostały następnie przetransferowane i zamienione na ETH lub TRX odpowiednio na blockchainach Ethereum lub Tron.

U.S. Secret Service, która przeprowadziła zajęcie Garantex w marcu zeszłego roku, w odpowiedzi na pytanie od Decrypt oświadczyła, że nie może komentować toczących się śledztw.