Rosyjski rynek kryptowalut przeżył poważny incydent. Grinex, giełda kryptowalut oferująca płatności dla firm i osób prywatnych, ogłosiła poważny atak hakerski.
Zgodnie z oficjalnymi danymi firmy, wartość skradzionych środków przekroczyła 1 mld rubli, co oznacza ponad 13 mln USD.
Szczegóły incydentu
W oficjalnym oświadczeniu przedstawiciele platformy opisali incydent jako ukierunkowany atak zagranicznych służb.
Firma podkreśla, że charakter ataku oraz użyte zasoby wskazują na udział zagranicznych instytucji rządowych, które chcą uderzyć w rosyjski system finansowy.
Zgodnie z danymi z monitoringu, skradzione aktywa zostały zamienione na kryptowalutę TRX poprzez usługi wymiany i przelane na jeden adres.
Ten portfel obecnie posiada około 45,9 mln TRX, co oznacza około 15 mln USD.
W wyniku cyberataku działalność Grinex została całkowicie zawieszona. Na stronie pojawiła się informacja o pracach technicznych, a transakcje na kontach i wypłaty nie są dostępne.
Nałożono także ograniczenia dotyczące obecności fizycznej: biuro Grinex w Moscow City zawiesiło wydawanie przepustek.
Przedstawiciele Grinex potwierdzili, że wcześniej doświadczali już nacisków – wpisanie na listy sankcyjne, specjalne oznaczenie portfeli czy blokowanie transakcji poza WNP. Według firmy obecny incydent oznacza jednak jawną kradzież aktywów.
Kolejne kroki
Zarząd giełdy już skontaktował się z organami ścigania, aby rozpocząć postępowanie karne. Całość dostępnych informacji technicznych dotyczących ataku przekazano śledczym.
Główne działania skupiają się teraz na prawnej ocenie sytuacji oraz monitorowaniu ruchu skradzionych aktywów.
Walczymy, śledztwo trwa, nie zamierzamy się zamykać.
Echa Garantex
Warto podkreślić, że Grinex znajduje się pod ścisłą kontrolą międzynarodowych regulatorów finansowych i agencji analitycznych.
Według TRM Labs platforma to w istocie rebranding giełdy Garantex, która wcześniej objęta została surowymi sankcjami.
Badacze zauważają, że Grinex pojawił się niecałe dwa tygodnie po oficjalnym zamknięciu Garantex w marcu 2025. Analitycy potwierdzili bezpośrednie transfery płynności w rublowym stablecoinie A7A5 ze starych portfeli giełdy na nowe adresy.
Eksperci zwracają też uwagę na niemal całkowitą tożsamość interfejsów i infrastruktury – według śledczych klastry portfeli, zespół i trasy transferów pozostały takie same. Zmieniła się tylko nazwa marki.
