Санкционированная криптовалютная биржа Grinex заявила, что приостановила торговлю после потери более 1 миллиарда российских рублей (13,7 миллиона долларов США) в результате атаки, имеющей признаки причастности иностранных спецслужб.
Биржа, зарегистрированная в Кыргызстане, но связанная с российской криптовалютной экосистемой и предполагаемым уклонением от санкций, заявила в четверг, что средства были сняты с 54 адресов и что цифровой след и характер атаки указывают на «беспрецедентный уровень ресурсов и технологий, доступных только субъектам враждебных государств».
“Из-за атаки биржа Grinex вынуждена приостановить работу. Вся имеющаяся информация передана в правоохранительные органы. По месту нахождения инфраструктуры возбуждено уголовное дело”, – добавили в нем.
Grinex многие считали преемником аналогично санкционированной биржи Garantex. Власти США обвинили обоих в помощи России и другим организациям в уклонении от санкций и в отмывании средств связанных с Россией хакеров.
Основатель Elliptic Том Робинсон обвинил его в том, что он является основной платформой для торговли A7A5, стейблкоином, обеспеченным рублем, который связан с уклонением от санкций.
В прошлом году представитель Grinex заявил Cointelegraph, что он решительно осуждает любую форму незаконной деятельности, включая уклонение от санкций и отмывание денег.
Другая биржа могла быть атакована тем же злоумышленником
Grinex, возможно, был не единственной целью обмена. Компания TRM Labs, занимающаяся разведкой блокчейна, сообщила в четверг, что два кошелька TokenSpot, кыргызской биржи с внутренними связями с Grinex, отправили около 5000 долларов на тот же адрес консолидации, который использовал злоумышленник Grinex.
Telegram-канал TokenSpot объявил о технических работах и кратковременном отключении платформы 15 апреля, после чего на следующий день было объявлено о возобновлении полной работы.
В то же время TRM Labs заявила, что выявила еще 16 адресов, связанных с инцидентом, в дополнение к публично раскрытым Grinex адресам. Консолидационный адрес, на который были отправлены все средства, содержит 45,9 миллиона TRON (TRX) на сумму почти 15 миллионов долларов.
Хакер мог украсть $15 млн в USDT
Аналитическая компания Elliptic, занимающаяся блокчейном, заявила, что отслеживала около 15 миллионов долларов США в долларах США (USDT), уходящих со счетов Grinex. Затем средства были отправлены на счета в блокчейнах Tron или Ethereum.
“Этот USDT затем был конвертирован в другой актив, TRX или ETH. Тем самым вор избежал риска заморозки украденного USDT Tether”, – заявили в компании.
Это не первый случай, когда биржа, обвиняемая в помощи организациям в обходе санкций США, становится объектом нападения. В июне 2025 года с иранской биржи Nobitex было украдено 81 миллион долларов, ответственность за это взяла на себя произраильская хакерская группа.
