В санкційного Grinex, пов'язаного з Росією, призупинено операції після масованого крипто хакерства

Криптобіржа Grinex, пов'язана з Росією та потрапила під санкції, оголосила, що стала мішенню масштабної кібератаки, в результаті якої з рахунків користувачів було викрадено понад один мільярд рублів (приблизно 13,7 мільйона доларів).

Компанія припустила, що інцидент міг бути пов'язаний з іноземними розвідувальними службами. В офіційній заяві біржа зазначила, що технічні докази свідчать про надзвичайно високий рівень складності атаки, що може вказувати на доступ до можливостей, які зазвичай мають тільки державні структури.

Першочергові оцінки вказують на те, що атака була організована з метою завдання прямих збитків фінансовій системі Росії. З моменту свого заснування Grinex стикається з численними проблемами, включаючи санкції, цілеспрямований моніторинг гаманців і блокування транзакцій, спрямованих на обмеження крипто-переведень за межі СНД. Цей випадок описують як нову фазу дестабілізації, що включає в себе координоване крадіжку з рахунків російських користувачів. Як наслідок, Grinex призупинила свою діяльність і передала всю зібрану інформацію правоохоронним органам.

Відповідні органи вже були повідомлені, і наразі триває кримінальне розслідування. Щоб зрозуміти важливість Grinex, варто врахувати історію Garantex.

Цю біржу санкціонували в квітні 2022 року, і вона стала активним каналом для ухилення від санкцій і відмивання грошей протягом шести років. З 2019 року до моменту її закриття міжнародними правоохоронними органами в березні 2025 року, Garantex обробила транзакції на суму 96 мільярдів доларів.

Після закриття біржі було заморожено активи на 26 мільйонів доларів, що є незначною величиною порівняно з обсягом, який вже пройшов через систему. Після закриття Garantex, слідчі з TRM Labs повідомили, що нова біржа Grinex була виявлена як ймовірний наступник. Аналіз TRM Labs показав, що Garantex активно займалася ухиленням від санкцій і незаконним фінансуванням, обробляючи великі обсяги транзакцій, незважаючи на обмеження OFAC.

Перед закриттям Garantex почала переводити активи в A7A5, стабільну монету, пов'язану з рублем, що використовувалася в мережах Ethereum і TRON, можливо, для збереження ліквідності та обходу відповідних дій. Після цього Grinex була просунута через спільноти в Telegram, пов'язані з Garantex, і продемонструвала значну операційну схожість, включаючи дизайн інтерфейсу та патерни міграції користувачів.