Находящаяся под санкциями биржа Grinex пострадала от хакерской атаки на сумму 13,7 млн долларов; вину возлагает на иностранные спецслужбы

Основные выводы:

• Grinex приостановила работу после хакерской атаки государственного уровня, в результате которой из кошельков пользователей было похищено более 1 миллиарда рублей в USDT.
• Поглощение Garantex в 2025 году укрепило позиции Grinex в качестве основной мишени для действующих санкций США.
• Правоохранительные органы изучают журналы 54 кошельков, пока Grinex пытается вернуть 13,74 млн USDT в виде украденных TRX.

Обвинения в вмешательстве со стороны государства

Grinex, криптовалютная биржа, обслуживающая российские компании и частных инвесторов, приостановила работу после сложной кибератаки. В результате взлома были похищены цифровые активы на сумму около 13,74 млн долларов (более 1 млрд рублей) в стейблкоине USDT.

Биржа, которая по-прежнему находится под санкциями США, утверждает, что «беспрецедентный» взлом указывает на причастность иностранных спецслужб из «враждебных государств».

Согласно предварительным данным экспертизы, предоставленным биржей, цифровые следы злоумышленников свидетельствуют об уровне координации, характерном для субъектов государственного уровня. Представитель биржи заявил, что атака была преднамеренной попыткой дестабилизировать внутренний финансовый сектор и нанести ущерб финансовому суверенитету России.

«С самого начала инфраструктура биржи подвергалась атакам, — сказал представитель. — Биржа была включена в санкционные списки, криптокошельки становились мишенью, а транзакции блокировались. Сегодня попытки дестабилизировать внутренний финансовый сектор вышли на новый уровень — прямой кражи активов».

Grinex по-прежнему остается объектом санкций США и международных санкций, направленных на изоляцию биржи от глобальной финансовой системы. Компания приобрела известность в 2025 году после поглощения клиентской базы и инфраструктуры Garantex, другой биржи, закрытой под давлением западных регуляторов.

По данным Grinex, она участвовала в восстановлении и возвращении цифровых активов на сумму 2,5 млрд рублей, ранее замороженных Tether, эмитентом стейблкоина USDT. Биржа сообщила, что похищенные средства были выведены из десятков отдельных кошельков, конвертированы в криптовалюту TRX и объединены в один адрес назначения.

Биржа подала официальное уголовное заявление и передала технические журналы и цифровые доказательства правоохранительным органам. Прогнозируемой даты возобновления услуг или официального плана возмещения средств пользователям нет. Пока биржа остается недоступной, она утверждает, что эти «враждебные действия» являются частью более широких геополитических усилий по ограничению переводов цифровых активов в рамках Содружества Независимых Государств.