Sanksjonert børs Grinex rammet av hack på 13,7 millioner dollar; skylder på utenlandske etterretningstjenester

Viktige punkter:

• Grinex stanser driften etter at et statlig hack tapper over 1 milliard rubler i USDT fra brukerlommebøker.
• Overtakelsen av Garantex i 2025 befestet Grinex som et primært mål for pågående amerikanske sanksjoner.
• Politiet gjennomgår logger fra 54 lommebøker mens Grinex forsøker å få tilbake 13,74 millioner USDT i stjålet TRX.

Påstander om statssponset innblanding

Grinex, en kryptorubel-børs som betjener russiske bedrifter og individuelle investorer, har suspendert driften etter et sofistikert cyberangrep. Bruddet resulterte i tyveri av digitale eiendeler verdsatt til omtrent 13,74 millioner dollar (mer enn 1 milliard rubler) i stablecoinen USDT.

Børsen, som fortsatt er underlagt amerikanske sanksjoner, hevder at det «enestående» hacket tyder på involvering fra utenlandske etterretningstjenester fra «fiendtlige stater».

Ifølge foreløpige rettstekniske data fremlagt av børsen, indikerer angripernes digitale fotavtrykk et nivå av koordinering som vanligvis er forbeholdt aktører på statsnivå. En talsperson for børsen sa at angrepet var et bevisst forsøk på å destabilisere den innenlandske finanssektoren og skade Russlands finansielle suverenitet.

«Helt fra begynnelsen har børsens infrastruktur vært utsatt for angrep», sa talspersonen. «Børsen ble satt på sanksjonslister, kryptolommebøker ble målrettet, og transaksjoner ble blokkert. I dag har forsøk på å destabilisere den innenlandske finanssektoren nådd et nytt nivå — direkte tyveri av eiendeler.»

Grinex forblir et mål for amerikanske og internasjonale sanksjoner som har til hensikt å isolere børsen fra det globale finanssystemet. Selskapet ble kjent i 2025 etter å ha overtatt kundebasen og infrastrukturen til Garantex, en annen børs som ble stengt av vestlig regulatorisk press.

Ifølge Grinex var det involvert i gjenopprettingen og tilbakeføringen av digitale eiendeler verdt 2,5 milliarder rubler som tidligere var frosset av Tether, utstederen av USDT-stablecoinen. Børsen opplyste at de stjålne midlene ble tappet fra dusinvis av individuelle lommebøker, konvertert til kryptovalutaen TRX og konsolidert til én enkelt mottakeradresse.

Børsen har levert en formell strafferettslig anmeldelse og overlevert tekniske logger og digitalt bevismateriale til politiet. Det finnes ingen anslått dato for gjenopptakelse av tjenestene eller en formell plan for refusjon til brukere. Mens børsen fortsatt er offline, fastholder den at disse «fiendtlige handlingene» er del av en bredere geopolitisk innsats for å begrense overføringer av digitale eiendeler innenfor Samveldet av uavhengige stater.