Преемник Garantex Grinex рухнул спустя несколько дней после координированной атаки на кошельки

Grinex, санкционированная криптовалютная биржа, обслуживающая российский бизнес и частных пользователей, заявила, что подверглась масштабной кибератаке, в результате которой из кошельков пользователей были похищены средства на сумму более 1 миллиарда рублей.

Биржа охарактеризовала инцидент как целенаправленную операцию и заявила, что есть признаки причастности иностранных спецслужб. Она отметила, что технические следы и масштаб атаки указывают на использование передовых ресурсов, обычно доступных субъектам, поддерживаемым государством.

После взлома Grinex приостановила свою деятельность.

Раскрыт маршрут отмывания

В своем официальном обновлении биржа сообщила, что вся соответствующая информация передана правоохранительным органам. Уголовная жалоба также была подана по месту расположения ее инфраструктуры. Grinex заявила, что атака привела к общему ущербу, оцениваемому примерно в 13,74 миллиона USDT.

Компания по анализу блокчейна TRM Labs сообщила примерно о 70 адресах, связанных со взломом, что примерно на 16 больше, чем публично раскрыла Grinex. Согласно результатам, все украденные активы были обменены на TRX через SunSwap, а затем объединены в один адрес TRON.

В отчете также говорится, что TokenSpot, который TRM обнаружила как потенциальную подставную структуру, связанную с Garantex, пострадала примерно в то же время. Два ее кошелька отправили средства на тот же адрес консолидации, используемый кошельками, связанными с Grinex. Обе платформы, как сообщается, отключились 15 апреля, что указывает на то, что они могли стать мишенью одного и того же злоумышленника.

Grinex была создана в Кыргызстане в декабре 2024 года, всего за несколько недель до скоординированной операции правоохранительных органов в марте 2025 года, которая закрыла Garantex, криптовалютную биржу, ранее помеченную за высокорисковую деятельность. Вскоре после закрытия Garantex связанные с ней каналы Telegram начали направлять пользователей на Grinex и представили ее как платформу-замену с аналогичными функциями. Эти каналы также призывали бывших клиентов мигрировать, чтобы восстановить доступ к замороженным средствам.

Это привело к тому, что OFAC Министерства финансов США ввело санкции против Grinex, а также физических лиц, связанных с Garantex, и эмитента токена A7A5, Old Vector, в том же году. До закрытия Garantex обработала транзакции на сумму более 100 миллиардов $ под санкциями с 2022 года.

Отчет также пролил свет на использование A7A5, стейблкоина, привязанного к рублю, выпущенного Old Vector. Согласно результатам, кошельки Garantex начали переводить средства в A7A5 в начале 2025 года, до начала принудительных мер. После закрытия бывшим пользователям были выданы кредиты A7A5 на Grinex, равные их замороженным балансам, что позволило им продолжить транзакции через новую систему.

Незаконная деятельность, связанная с Россией

Более ранний отчет платформы показал, что незаконные притоки криптовалюты резко возросли в 2025 году, около 158 миллиардов $ поступили в подозрительные кошельки. Рост был в основном связан с деятельностью, связанной с Россией, и улучшенными методами отслеживания. Несмотря на рост, незаконные транзакции по-прежнему составляли только около 1,2% от общего объема в блокчейне.

A7A5 был крупнейшим участником, принеся около 72 миллиардов $ входящей стоимости. Еще 39 миллиардов $ были связаны с кластером кошельков A7. Большая часть этой деятельности была связана с Garantex, Grinex и A7.

Пост «Преемница Garantex Grinex рухнула через несколько дней после скоординированного эксплойта кошелька» впервые появился на CryptoPotato.