Den sanktionerade börsen Grinex drabbad av dataintrång på 13,7 miljoner dollar; skyller på utländska underrättelsetjänster

Huvudpunkter:

• Grinex avbryter verksamheten efter att en hackattack på statlig nivå tömt användarnas plånböcker på över 1 miljard rubel i USDT.
• Övertagandet av Garantex 2025 befäste Grinex som ett primärt mål för pågående amerikanska sanktioner.
• Polisen granskar loggar från 54 plånböcker medan Grinex försöker återfå 13,74 miljoner USDT i stulna TRX.

Anklagelser om statligt sponsrad inblandning

Grinex, en kryptovalutabörs som betjänar ryska företag och enskilda investerare, har avbrutit sin verksamhet efter en sofistikerad cyberattack. Intrånget resulterade i stöld av digitala tillgångar värda cirka 13,74 miljoner dollar (mer än 1 miljard rubel) i stablecoinen USDT.

Börsen, som fortfarande omfattas av amerikanska sanktioner, hävdar att den ”oöverträffade” hackningen tyder på inblandning av utländska underrättelsetjänster från ”fientliga stater”.
Enligt preliminära tekniska undersökningsdata från börsen tyder angriparnas digitala fotavtryck på en samordningsnivå som vanligtvis är förbehållen aktörer på statlig nivå. En talesperson för börsen sade att attacken var ett avsiktligt försök att destabilisera den inhemska finanssektorn och skada Rysslands finansiella suveränitet.

"Börsens infrastruktur har varit utsatt för attacker ända från början", sade talespersonen. "Börsen placerades på sanktionslistor, kryptoplånböcker utsattes för attacker och transaktioner blockerades. Idag har försöken att destabilisera den inhemska finanssektorn nått en ny nivå – direkt stöld av tillgångar."

Grinex är fortfarande föremål för amerikanska och internationella sanktioner som syftar till att isolera börsen från det globala finanssystemet. Företaget blev känt 2025 efter att ha tagit över kundbasen och infrastrukturen från Garantex, en annan börs som stängdes på grund av västerländskt regleringstryck.

Enligt Grinex var man inblandad i återvinningen och återlämnandet av digitala tillgångar värda 2,5 miljarder rubel som tidigare frysts av Tether, utgivaren av stablecoinen USDT. Börsen uppgav att de stulna medlen tömdes från dussintals enskilda plånböcker, konverterades till kryptovalutan TRX och konsoliderades till en enda mottagaradress.

Börsen har lämnat in en formell brottsanmälan och överlämnat tekniska loggar och digitala bevis till rättsväsendet. Det finns inget planerat datum för återupptagande av tjänsterna eller någon formell plan för återbetalning till användarna. Medan börsen förblir offline hävdar den att dessa ”fientliga handlingar” är en del av en bredare geopolitisk insats för att begränsa överföringar av digitala tillgångar inom Oberoende staters samvälde.