Den russiske kryptobransjen har opplevd en alvorlig hendelse. Grinex, en kryptobørs som legger til rette for betalinger for bedrifter og privatpersoner, kunngjorde et omfattende hack.
I følge selskapets offisielle data oversteg verdien av de stjålne midlene 1 milliard rubler, noe som tilsvarer over $ 13 millioner.
Detaljer om hendelsen
I en offisiell uttalelse beskrev plattformens representanter hendelsen som et målrettet angrep fra utenlandske aktører.
Selskapet understreker at karakteren av hackingen og ressursene som er involvert peker mot at utenlandske myndigheter ønsket å angripe det russiske finanssystemet.
Ifølge overvåkningsdata ble de stjålne aktiva omgjort til TRX kryptovaluta via vekslingstjenester og sendt til én enkelt adresse.
Denne lommeboken inneholder for øyeblikket cirka 45,9 millioner TRX, tilsvarende rundt $ 15 millioner.
På grunn av et cyberangrep er Grinex sin drift fullstendig stoppet. Det er lagt ut varsel om vedlikehold på nettsiden, og konto-transaksjoner og uttak er utilgjengelige.
Begrensninger har også blitt innført for fysisk oppmøte: Grinex sitt kontor i Moskva City har stanset utstedelse av adgangstillatelser.
Representanter for Grinex bekrefter at de tidligere har opplevd press, inkludert å havne på sanksjonslister, spesiell merking av lommebøker, og blokkering av transaksjoner utenfor CIS. Selskapet mener imidlertid at den nåværende hendelsen har utviklet seg til rent aktiva-tyveri.
Videre tiltak
Børsens ledelse har allerede kontaktet rettshåndhevende myndigheter for å starte en straffesak. All tilgjengelig informasjon om de tekniske detaljene rundt angrepet er overført til etterforskningen.
For øyeblikket er hovedfokuset på juridisk vurdering av situasjonen og overvåkning av bevegelsene til de stjålne aktivaene.
“Vi kjemper tilbake, en aktiv etterforskning er i gang, og vi har ingen planer om å stenge,” sier representanter for Grinex til BeInCrypto.
Ekko av Garantex
Det er verdt å merke seg at Grinex er under nøye oppsyn av internasjonale finansielle tilsynsmyndigheter og analysebyråer.
Ifølge TRM Labs er denne plattformen i realiteten en rebranding av Garantex-børsen, som tidligere var utsatt for strenge sanksjoner.
Forskere påpeker at Grinex dukket opp mindre enn to uker etter Garantex sin offisielle stenging i mars 2025. Analytikere har dokumentert direkte overføringer av likviditet i rubel-stablecoin A7A5 fra gamle børs-lommebøker til den nye børsens adresser.
Videre peker ekspertene på nærmest identisk brukergrensesnitt og infrastruktur: etterforskerne hevder at lommebokklynger, team og overføringsruter er de samme; kun merkevaren er byttet ut.
