Криптовалютний сектор Росії зазнав вагомої події із суттєвими наслідками. Біржа Grinex, що виконує платіжні операції для юридичних та фізичних осіб, повідомила про масштабну хакерську атаку.
Відповідно до офіційних даних компанії, розмір викрадених активів перевищив 1 млрд рублів — це понад $13 млн.
Деталі інциденту
У офіційному повідомленні представники платформи охарактеризували інцидент як цілеспрямовану атаку іноземних спецслужб.
Компанія підкреслює, що наявні ознаки способу злому та задіяні ресурси свідчать про втручання державних структур із-за кордону, які мають на меті порушити роботу російської фінансової системи.
Згідно з моніторинговою інформацією, викрадені цифрові активи були конвертовані у криптовалюту TRX через біржові сервіси та переміщені на одну адресу.
Зараз на цій адресі зафіксовано близько 45,9 млн TRX, що становить орієнтовно $15 млн.
Унаслідок кібератаки всі операції Grinex повністю припинені. На сайті опубліковано повідомлення про проведення технічного обслуговування, а транзакції по рахунках і виведення коштів недоступні.
Додатково введені обмеження на фізичну присутність: офіс компанії у Moscow City призупинив оформлення пропусків для відвідувачів.
У Grinex підтвердили, що раніше стикалися з санкційним тиском, маркуванням гаманців та блокуванням операцій за межами СНД. Однак наразі ситуація, на думку компанії, перейшла у фазу прямого викрадення активів.
Подальші дії
Керівництво біржі вже звернулося до правоохоронних органів з вимогою порушити кримінальне провадження. Вся наявна технічна інформація про сам злам передана на розгляд слідства.
Акцент утримується на юридичній кваліфікації ситуації та безперервному відслідковуванні пересування викрадених коштів.
«Ми діємо, ведеться активне розслідування, припиняти діяльність не плануємо», — зазначили в Grinex у коментарі на запит BeInCrypto.
Відлуння Garantex
Grinex перебуває під пильним контролем міжнародних фінансових регуляторів та аналітичних структур.
За даними TRM Labs, дана платформа є по суті ребрендингом біржі Garantex, проти якої раніше були запроваджені суворі обмеження.
Дослідники підкреслюють: Grinex розпочала роботу менш ніж за два тижні після офіційного закриття Garantex у березні 2025 року. Аналітики виявили прямі перекази ліквідності у стабільній криптовалюті A7A5 із гаманців старої біржі на нові адреси платформи.
Фахівці також зазначають практично повну ідентичність інтерфейсів і технічної інфраструктури: за результатами розслідування, залишилися уніфіковані групи гаманців, командний склад, маршрути переміщення капіталу — зміни торкнулися лише бренду.
