Біржа Grinex, що перебуває під санкціями, зазнала хакерської атаки на суму 13,7 млн доларів; звинувачує в цьому іноземні розвідувальні служби

Основні висновки:

• Grinex припиняє діяльність після хакерської атаки державного рівня, в результаті якої з гаманців користувачів було викрадено понад 1 мільярд рублів у USDT.
• Поглинання Garantex у 2025 році закріпило Grinex як головну мішень для поточних санкцій США.
• Правоохоронні органи перевіряють журнали 54 гаманців, оскільки Grinex намагається повернути 13,74 млн USDT у вигляді викрадених TRX.

Звинувачення у втручанні, спонсорованому державою

Grinex, крипто-рублева біржа, що обслуговує російські підприємства та індивідуальних інвесторів, призупинила свою діяльність після складної кібератаки. В результаті злом було викрадено цифрові активи на суму приблизно 13,74 млн доларів (понад 1 млрд рублів) у стабільній монеті USDT.

Біржа, яка залишається під санкціями США, стверджує, що «безпрецедентний» злом вказує на причетність іноземних розвідувальних служб з «ворожих держав».

Згідно з попередніми даними криміналістичної експертизи, наданими біржею, цифрові сліди зловмисників свідчать про рівень координації, характерний для суб’єктів державного рівня. Представник біржі заявив, що атака була навмисною спробою дестабілізувати внутрішній фінансовий сектор та завдати шкоди фінансовому суверенітету Росії.

«З самого початку інфраструктура біржі піддавалася атакам», — сказав представник. «Біржа була внесена до списків санкцій, криптогаманці стали мішенями, а транзакції були заблоковані. Сьогодні спроби дестабілізувати внутрішній фінансовий сектор вийшли на новий рівень — пряме викрадення активів».

Grinex залишається об’єктом санкцій США та міжнародних санкцій, спрямованих на ізоляцію біржі від глобальної фінансової системи. Компанія набула популярності у 2025 році після поглинання клієнтської бази та інфраструктури Garantex, іншої біржі, закритої під тиском західних регуляторів.

За даними Grinex, вона брала участь у відновленні та поверненні цифрових активів на суму 2,5 млрд рублів, раніше заморожених Tether, емітентом стейблкоіну USDT. Біржа заявила, що вкрадені кошти були виведені з десятків окремих гаманців, конвертовані в криптовалюту TRX та об'єднані в одну адресу призначення.

Біржа подала офіційну кримінальну скаргу та передала технічні журнали та цифрові докази правоохоронним органам. Немає прогнозованої дати відновлення послуг або офіційного плану відшкодування коштів користувачам. Поки біржа залишається офлайн, вона стверджує, що ці «ворожі дії» є частиною ширших геополітичних зусиль, спрямованих на обмеження переказів цифрових активів у межах Співдружності Незалежних Держав.