Den sanktionerede børs Grinex ramt af hackerangreb til en værdi af 13,7 mio. dollar; giver udenlandske efterretningstjenester skylden

Hovedpunkter:

• Grinex indstiller driften efter et hack på statsniveau, der drænede over 1 milliard rubler i USDT fra brugernes tegnebøger.
• Overtagelsen af Garantex i 2025 cementerede Grinex som et primært mål for de igangværende amerikanske sanktioner.
• Retshåndhævende myndigheder gennemgår logfiler fra 54 tegnebøger, mens Grinex forsøger at inddrive 13,74 millioner USDT i stjålne TRX.

Beskyldninger om statsstøttet indblanding

Grinex, en krypto-rubel-børs, der betjener russiske virksomheder og individuelle investorer, har suspenderet driften efter et sofistikeret cyberangreb. Bruddet resulterede i tyveri af digitale aktiver til en værdi af ca. 13,74 millioner dollars (mere end 1 milliard rubler) i stablecoinen USDT.

Børsen, som fortsat er underlagt amerikanske sanktioner, hævder, at det "hidtil usete" hack tyder på involvering af udenlandske efterretningstjenester fra "fjendtlige stater."

Ifølge foreløbige forensiske data fra børsen tyder angribernes digitale fodspor på et koordineringsniveau, der typisk er forbeholdt aktører på statsniveau. En talsmand for børsen sagde, at angrebet var et bevidst forsøg på at destabilisere den indenlandske finanssektor og skade Ruslands finansielle suverænitet.

"Helt fra begyndelsen har børsens infrastruktur været udsat for angreb," sagde talsmanden. "Børsen blev sat på sanktionslister, kryptopunge blev angrebet, og transaktioner blev blokeret. I dag har forsøgene på at destabilisere den indenlandske finanssektor nået et nyt niveau — direkte tyveri af aktiver."

Grinex er fortsat mål for amerikanske og internationale sanktioner, der har til formål at isolere børsen fra det globale finansielle system. Virksomheden fik opmærksomhed i 2025 efter at have overtaget kundebasen og infrastrukturen fra Garantex, en anden børs, der blev lukket på grund af pres fra vestlige tilsynsmyndigheder.

Ifølge Grinex var selskabet involveret i genopretningen og tilbageleveringen af digitale aktiver til en værdi af 2,5 milliarder rubler, der tidligere var blevet indefrosset af Tether, udstederen af stablecoinen USDT. Børsen oplyste, at de stjålne midler blev tømt fra snesevis af individuelle tegnebøger, konverteret til kryptovalutaen TRX og samlet på en enkelt modtageradresse.

Børsen har indgivet en formel strafferetlig anmeldelse og overdraget tekniske logfiler og digitale beviser til politiet. Der er ingen forventet dato for genoptagelse af tjenesterne eller en formel plan for refusion til brugerne. Mens børsen fortsat er offline, fastholder den, at disse "fjendtlige handlinger" er en del af en bredere geopolitisk indsats for at begrænse overførsler af digitale aktiver inden for Samfundet af Uafhængige Stater.