Санкционированная биржа Grinex подверглась хакерской атаке на $13,7 млн; обвиняет иностранные разведывательные службы

Заблокированная крипто-рублевая биржа Grinex приостановила все операции после масштабной кибератаки, в результате которой были похищены стейблкоины tether на сумму свыше $13.74 миллиона.

Основные выводы:

• Grinex прекращает операции после хакерской атаки на уровне государства, которая вывела из пользовательских кошельков более 1 миллиарда рублей в USDT.
• Переход под контроль в 2025 году Garantex закрепил Grinex как ключевую цель для продолжающихся санкций США.
• Правоохранительные органы изучают логи 54 кошельков, пока Grinex пытается вернуть украденные 13.74 миллиона USDT в stolen TRX.

Обвинения во вмешательстве со стороны государства

Grinex, крипто-рублевая биржа, обслуживающая российские компании и частных инвесторов, приостановила операции после изощренной кибератаки. В результате взлома были похищены цифровые активы на сумму примерно $13.74 миллиона (more than 1 billion rubles) в стейблкоине USDT.

Биржа, которая по-прежнему находится под санкциями США, утверждает, что «беспрецедентный» взлом указывает на участие иностранных разведывательных агентств из «враждебных государств».

Согласно предварительным данным судебной экспертизы, предоставленным биржей, цифровой след атакующих указывает на уровень координации, который обычно характерен для субъектов уровня государства. Представитель биржи заявил, что атака была преднамеренной попыткой дестабилизировать внутренний финансовый сектор и нанести ущерб финансовому суверенитету России.

«С самого начала инфраструктура биржи подвергалась атакам», — сказал представитель. «Биржу внесли в санкционные списки, атаковали криптокошельки, а транзакции были заблокированы. Сегодня попытки дестабилизировать внутренний финансовый сектор вышли на новый уровень — прямое хищение активов».

Grinex по-прежнему является целью санкций США и международных санкций, предназначенных для изоляции биржи от глобальной финансовой системы. Компания приобрела известность в 2025 году после того, как поглотила клиентскую базу и инфраструктуру Garantex, другой биржи, которую закрыли из‑за давления со стороны западных регуляторов.

По данным Grinex, она участвовала в восстановлении и возврате цифровых активов на сумму 2,5 миллиарда рублей, ранее замороженных Tether — эмитентом стейблкоина USDT. Биржа сообщила, что похищенные средства были выведены с десятков отдельных кошельков, конвертированы в криптовалюту TRX и консолидированы в один адрес назначения.

Биржа подала формальную уголовную жалобу и передала правоохранительным органам технические логи и цифровые доказательства. Нет прогнозируемой даты возобновления услуг или формального плана по возмещению средств пользователям. Пока биржа остается офлайн, она утверждает, что эти «враждебные действия» являются частью более широкой геополитической попытки ограничить переводы цифровых активов в пределах Содружества Независимых Государств.