De onder sancties staande beurs Grinex getroffen door hack van 13,7 miljoen dollar; wijst buitenlandse inlichtingendiensten aan

Belangrijkste punten:

• Grinex legt activiteiten stil nadat een hack op staatsniveau meer dan 1 miljard roebel aan USDT uit de portemonnees van gebruikers heeft weggehaald.
• De overname van Garantex in 2025 versterkte de positie van Grinex als primair doelwit van de lopende Amerikaanse sancties.
• Wetshandhavingsinstanties onderzoeken de logbestanden van 54 wallets terwijl Grinex probeert 13,74 miljoen USDT aan gestolen TRX terug te vorderen.

Beschuldigingen van door de staat gesponsorde inmenging

Grinex, een crypto-roebelbeurs die Russische bedrijven en particuliere beleggers bedient, heeft zijn activiteiten opgeschort na een geavanceerde cyberaanval. De inbreuk resulteerde in de diefstal van digitale activa ter waarde van ongeveer 13,74 miljoen dollar (meer dan 1 miljard roebel) in de stablecoin USDT.

De beurs, die nog steeds onder Amerikaanse sancties valt, beweert dat de "ongekende" hack wijst op de betrokkenheid van buitenlandse inlichtingendiensten uit "vijandige staten".
Volgens voorlopige forensische gegevens van de beurs wijst het digitale spoor van de aanvallers op een mate van coördinatie die doorgaans is voorbehouden aan actoren op staatsniveau. Een woordvoerder van de beurs zei dat de aanval een opzettelijke poging was om de binnenlandse financiële sector te destabiliseren en de financiële soevereiniteit van Rusland te schaden.

"Vanaf het allereerste begin is de infrastructuur van de beurs het doelwit geweest van aanvallen," zei de woordvoerder. "De beurs werd op sanctielijsten geplaatst, crypto-wallets werden aangevallen en transacties werden geblokkeerd. Vandaag hebben pogingen om de binnenlandse financiële sector te destabiliseren een nieuw niveau bereikt — de directe diefstal van activa."

Grinex blijft het doelwit van Amerikaanse en internationale sancties die bedoeld zijn om de beurs te isoleren van het mondiale financiële systeem. Het bedrijf kwam in 2025 in de schijnwerpers te staan na de overname van het klantenbestand en de infrastructuur van Garantex, een andere beurs die onder druk van westerse regelgevers de deuren moest sluiten.

Volgens Grinex was het betrokken bij het terugvorderen en teruggeven van 2,5 miljard roebel aan digitale activa die eerder waren bevroren door Tether, de uitgever van de USDT-stablecoin. De beurs zei dat de gestolen gelden uit tientallen individuele wallets waren weggehaald, omgezet in de cryptovaluta TRX en samengevoegd naar één bestemmingsadres.

De beurs heeft een formele strafrechtelijke klacht ingediend en technische logboeken en digitaal bewijsmateriaal overgedragen aan de wetshandhavingsinstanties. Er is geen verwachte datum voor de hervatting van de diensten of een formeel plan voor terugbetaling aan gebruikers. Hoewel de beurs offline blijft, houdt zij vol dat deze "vijandige acties" deel uitmaken van een bredere geopolitieke inspanning om de overdracht van digitale activa binnen het Gemenebest van Onafhankelijke Staten te beperken.