Санкционированная биржа Grinex подверглась взлому на $13,7 млн; обвиняет иностранные спецслужбы

Ключевые моменты:

• Grinex приостанавливает операции после взлома государственного уровня, в результате которого из кошельков пользователей было выведено более 1 миллиарда рублей в USDT.
• Поглощение Garantex в 2025 году закрепило за Grinex статус основной цели продолжающихся санкций США.
• Правоохранительные органы проверяют логи из 54 кошельков, поскольку Grinex стремится вернуть 13,74 миллиона USDT в украденных TRX.

Обвинения в государственном вмешательстве

Grinex, биржа крипторублей, обслуживающая российские компании и частных инвесторов, приостановила операции после сложной кибератаки. В результате взлома были украдены цифровые активы стоимостью приблизительно 13,74 миллиона $ (более 1 миллиарда рублей) в стейблкоине USDT.

Биржа, которая остается под санкциями США, утверждает, что «беспрецедентный» взлом указывает на участие иностранных спецслужб «враждебных государств».

Согласно предварительным криминалистическим данным, предоставленным биржей, цифровой след атакующих указывает на уровень координации, обычно присущий субъектам государственного уровня. Представитель биржи заявил, что атака была преднамеренной попыткой дестабилизировать внутренний финансовый сектор и нанести ущерб финансовому суверенитету России.

«С самого начала инфраструктура биржи подвергалась атакам», — сказал представитель. «Биржу внесли в санкционные списки, криптокошельки стали целями атак, а транзакции блокировались. Сегодня попытки дестабилизировать внутренний финансовый сектор достигли нового уровня — прямой кражи активов».

Grinex остается целью санкций США и международных санкций, направленных на изоляцию биржи от глобальной финансовой системы. Компания приобрела известность в 2025 году после поглощения клиентской базы и инфраструктуры Garantex, другой биржи, закрытой под давлением западных регуляторов.

Согласно заявлению Grinex, биржа участвовала в возврате и восстановлении цифровых активов на сумму 2,5 миллиарда рублей, ранее замороженных Tether, эмитентом стейблкоина USDT. Биржа сообщила, что украденные средства были выведены из десятков индивидуальных кошельков, конвертированы в криптовалюту TRX и консолидированы на одном адресе назначения.

Биржа подала официальную уголовную жалобу и передала технические логи и цифровые доказательства правоохранительным органам. Прогнозируемой даты возобновления услуг или формального плана возмещения пользователям нет. Пока биржа остается офлайн, она утверждает, что эти «враждебные действия» являются частью более широких геополитических усилий по ограничению переводов цифровых активов в рамках Содружества Независимых Государств.