Підсанкціонована криптобіржа Grinex призупинила торгівлю після підозрюваної кібератаки державного рівня, яка вивела до 15 мільйонів доларів у криптоактивах.
У четвер Grinex заявила, що призупинила операції після втрати понад 1 мільярда російських рублів, приблизно 13,7 мільйона доларів, з 54 гаманців, що, за її словами, сталося в результаті високотехнологічного злому. Зареєстрована в Киргизстані біржа вказала на ознаки того, що зловмисники мали доступ до ресурсів, які зазвичай асоціюються з іноземними розвідувальними службами.
«Через атаку біржа Grinex була змушена призупинити операції. Вся доступна інформація передана до правоохоронних органів. Порушено кримінальну справу за місцем розташування інфраструктури», — заявили в біржі.
Деталі, оприлюднені Grinex, свідчать про скоординовану операцію, а не про звичайний експлойт. Платформа заявила, що цифровий слід та виконання вказують на «безпрецедентний рівень ресурсів та технологій, доступних лише для організацій ворожих держав».
Цей інцидент додає нового контролю за біржею, яка вже перебуває під наглядом західних органів влади. Grinex широко пов'язують із підсанкціонованою криптоінфраструктурою Росії та описують аналітики блокчейну як продовження раніше чорного списку платформи Garantex.
Раніші висновки Global Ledger свідчили, що Garantex перемістила ліквідність та баланси користувачів до Grinex після свого закриття в березні 2025 року. Дані в блокчейні показали, що кошти переміщувалися через одноразові гаманці, перш ніж потрапити на рахунки Grinex, тоді як деякі користувачі повідомляли, що баланси, заморожені на Garantex, пізніше з'явилися на новій платформі. Слідчі також вказали на схожість у дизайні веб-сайтів та внутрішніх підтвердженнях, що свідчить про оперативне перекриття між двома суб'єктами.
Garantex була підсанкціонована Сполученими Штатами у 2022 році за сприяння незаконному фінансуванню, а пізніше стала об'єктом обмежень Європейського Союзу. Операції офіційно припинилися в березні 2025 року після того, як Tether заморозив майже 2,5 мільярда доларів рублевих стейблкоїнів, пов'язаних з біржею. Влада Індії також заарештувала співзасновника Олексія Бесціокова незабаром після закриття.
За даними TRM Labs, діяльність, пов'язана зі зловмисником, може виходити за межі Grinex. Блокчейн-розвідувальна компанія ідентифікувала два гаманці, пов'язані з киргизькою біржею TokenSpot, які надіслали близько 5000 доларів на ту саму консолідаційну адресу, що використовувалася під час зламу Grinex.
TokenSpot визнала тимчасові збої на початку цього тижня. У повідомленні на її Telegram-каналі згадувалися технічні роботи та короткочасне відключення 15 квітня, а днем пізніше було підтверджено, що всі послуги відновлено.
Подальший аналіз від TRM Labs виявив щонайменше 16 додаткових адрес, пов'язаних з інцидентом, окрім тих, що були оприлюднені Grinex. Кошти від атаки були спрямовані на єдину адресу, що містить близько 45,9 мільйона TRON, вартістю близько 15 мільйонів доларів.
Блокчейн-аналітична компанія Elliptic відстежила близько 15 мільйонів доларів США (USDt), що покинули рахунки, пов'язані з Grinex, і перемістилися через мережі Tron та Ethereum. Компанія заявила, що зловмисник конвертував стейблкоїни в інші активи незабаром після крадіжки.
«Ці USDT потім були конвертовані в інший актив, або TRX, або ETH. Таким чином, злодій уникнув ризику заморожування викрадених USDT компанією Tether», — заявили в Elliptic.
Попередні інциденти показують закономірність, коли біржі, пов'язані з підсанкціонованими юрисдикціями, стають мішенями для політично мотивованих або фінансово обумовлених атак. Іранська платформа Nobitex втратила 81 мільйон доларів у червні 2025 року, відповідальність за це взяла на себе проізраїльська хакерська група.
Тепер увага прикута до того, чи зможе Grinex відновити операції та як відреагують органи влади, особливо враховуючи її ймовірну роль у сприянні ухиленню від санкцій та зв'язки з раніше занесеними до чорного списку суб'єктами.
USDT
TRX