Objęta sankcjami giełda Grinex padła ofiarą ataku hakerskiego, w wyniku którego straciła 13,7 mln dolarów; winą obarcza zagraniczne służby wywiadowcze

Najważniejsze informacje:

• Grinex wstrzymuje działalność po ataku hakerskim na skalę państwową, w wyniku którego z portfeli użytkowników zniknęło ponad 1 mld rubli w USDT.
• Przejęcie Garantex w 2025 r. ugruntowało pozycję Grinex jako głównego celu trwających sankcji amerykańskich.
• Organy ścigania analizują logi z 54 portfeli, podczas gdy Grinex stara się odzyskać 13,74 mln USDT w skradzionych TRX.

Zarzuty dotyczące ingerencji sponsorowanej przez państwo

Grinex, giełda kryptowalutowa obsługująca rosyjskie przedsiębiorstwa i inwestorów indywidualnych, zawiesiła działalność po wyrafinowanym cyberataku. W wyniku naruszenia doszło do kradzieży aktywów cyfrowych o wartości około 13,74 mln USD (ponad 1 mld rubli) w stablecoinie USDT.

Giełda, która pozostaje objęta sankcjami USA, twierdzi, że ten „bezprecedensowy” atak sugeruje udział zagranicznych agencji wywiadowczych z „wrogich państw”.

Według wstępnych danych kryminalistycznych dostarczonych przez giełdę, cyfrowe ślady atakujących wskazują na poziom koordynacji typowy dla podmiotów działających na szczeblu państwowym. Rzecznik giełdy powiedział, że atak był celową próbą destabilizacji krajowego sektora finansowego i naruszenia suwerenności finansowej Rosji.

„Od samego początku infrastruktura giełdy była przedmiotem ataków” – powiedział rzecznik. „Giełda została umieszczona na listach sankcyjnych, atakowano portfele kryptowalutowe, a transakcje były blokowane. Dzisiaj próby destabilizacji krajowego sektora finansowego osiągnęły nowy poziom – bezpośrednią kradzież aktywów”.

Grinex pozostaje celem sankcji amerykańskich i międzynarodowych, mających na celu odizolowanie giełdy od globalnego systemu finansowego. Firma zyskała na znaczeniu w 2025 r. po przejęciu bazy klientów i infrastruktury Garantex, innej giełdy zamkniętej pod presją zachodnich organów regulacyjnych.

Według Grinex, firma była zaangażowana w odzyskanie i zwrot aktywów cyfrowych o wartości 2,5 mld rubli, które wcześniej zostały zamrożone przez Tether, emitenta stablecoina USDT. Giełda poinformowała, że skradzione środki zostały wyprowadzone z kilkudziesięciu indywidualnych portfeli, zamienione na kryptowalutę TRX i skonsolidowane na jednym adresie docelowym.

Giełda złożyła formalne zawiadomienie o popełnieniu przestępstwa i przekazała organy ścigania logi techniczne oraz dowody cyfrowe. Nie ma przewidywanej daty wznowienia usług ani formalnego planu zwrotu środków użytkownikom. Chociaż giełda pozostaje offline, utrzymuje, że te „wrogie działania” są częścią szerszych wysiłków geopolitycznych mających na celu ograniczenie transferów aktywów cyfrowych w ramach Wspólnoty Niepodległych Państw.