Криптобиржа Grinex приостановила свою работу после того, как понесла убытки в размере $13,7 млн из-за хакерской атаки, которую по оценкам компании осуществили западные спецслужбы. Эти средства были украдены из криптовалютных кошельков, принадлежащих российским пользователям, так как платформа предоставляет услуги обмена криптовалюты для российских предприятий и частных лиц.
Контекст хакерской атаки
Grinex, основанная в Кыргызстане, была запущена в начале 2025 года и имеет тесные связи с Россией. Считается, что она — ребрендингом Garantex, российской криптобиржи, администрация которой была арестована за якобы нелегальные сделки на сумму более $100 миллионов. В августе 2025 года Министерство финансов США ввело санкции против Grinex, указывая на её связь с незаконной деятельностью Garantex.
Несмотря на санкции, Grinex продолжала предоставлять российским клиентам финансовые услуги, позволяя обходить международные ограничения. Например, она использовала стейблкоин A7A5, скопированный с Garantex, что способствовало сохранению финансового суверенитета России.
Детали атаки и её последствия
По этим Grinex, тип атаки и оставленные цифровые следы указывают на «агента, связанного с иностранными разведывательными службами», обладающего «беспрецедентным уровнем ресурсов и технологий», которые доступны только враждебным государствам. «По предварительным данным, атака была координирована с целью нанести прямой ущерб финансовой независимости России», — заявили представители биржи.
Аналитическая компания Elliptic сообщила, что хакерская атака произошла в среду, 12:00 UTC, а украденные средства были отправлены на адреса TRON и Ethereum, а затем конвертированы в TRX и ETH через децентрализованный протокол SunSwap. Параллельно TRM Labs обнаружила еще одну атаку на другой обменник, TokenSpot, имеющий связи с Grinex.
Практические выводы для криптоинвесторов
Для российских криптоинвесторов это инцидент подчеркивает важность режима финансовой безопасности. Учитывая высокие риски, связанные с использованием менее известных криптовалютных платформ, пользователям стоит внимательно проверять репутацию и уровень защиты бирж. Атака на Grinex также сигнализирует о нарастающей активности внешних угроз в мире криптовалют.
Следующий шаг для Grinex заключается в том, чтобы восстановить доверие клиентов и проанализировать возможности улучшения своей безопасности.