Биржа Grinex обвиняет «западные разведывательные службы» в хакерской атаке на криптовалюту на сумму 13,7 млн долларов.

[zender]

Криптовалютная биржа Grinex, базирующаяся в Кыргызстане, приостановила свою деятельность после хакерской атаки на сумму 13,7 миллиона долларов, предположительно совершенной западными разведывательными агентствами.


Средства были украдены из криптовалютных кошельков, принадлежащих российским пользователям, поскольку платформа обеспечивает операции обмена криптовалюты на рубль между российскими предприятиями и частными лицами.


Запущенная в начале прошлого года, Grinex имеет связи с Россией и, как полагают, является ребрендингом Garantex , российской криптовалютной биржи, администратор которой был арестован, а домены конфискованы по обвинениям в обработке незаконных транзакций на сумму более 100 миллионов долларов и содействии отмыванию денег.

В августе 2025 года Министерство финансов США объявило о санкциях против Grinex на основании доказательств того, что эта биржевая компания являлась продолжением деятельности Garantex, принимая тех же участников, их средства и выполняя аналогичную роль пособника незаконных операций.


Компания Grinex продолжала свою деятельность, предоставляя России определенный уровень финансового суверенитета и возможность обходить международные санкции, влияющие на банковскую деятельность и транзакции, главным образом благодаря обеспеченному российским рублем стейблкоину A7A5, который был напрямую заимствован у Garantex.

В сообщении говорится, что тип атаки и цифровой след указывают на субъекта угроз, связанного с «иностранными разведывательными агентствами», которые обладают «беспрецедентным уровнем ресурсов и технологий, доступных только субъектам враждебных государств».


«По предварительным данным, атака была скоординирована с целью прямого нанесения ущерба финансовому суверенитету России», — заявляет компания «Гринекс» .

Аналитическая компания Elliptic, специализирующаяся на блокчейне, сообщает , что кража произошла в среду в 12:00 UTC, а украденные средства были отправлены на адреса TRON и Ethereum, а затем конвертированы в TRX и ETH через децентрализованный торговый протокол SunSwap.


Компания TRM Labs идентифицировала 70 адресов злоумышленников, а также обнаружила вторую хакерскую атаку на TokenSpot, еще одну биржу, базирующуюся в Кыргызстане и связанную с Grinex.


Компания TRM Labs связывает TokenSpot с операциями по отмыванию денег, закупками оружия и операцией по оказанию влияния InfoLider в Молдове, что в совокупности соответствует стратегическим целям России.

Ни в заявлении Grinex, ни в отчетах Elliptic или TRM Labs не содержится никаких доказательств, указывающих на конкретного виновника, и не было предоставлено никаких технических доказательств или индикаторов, подтверждающих причастность западных разведывательных служб к этому обмену.


Издание BleepingComputer связалось с компанией Grinex по поводу установления источника атаки, но к моменту публикации ответа не получило.