Ведущая крипторублевая биржа Grinex, обеспечивающая расчеты между российскими бизнесами и гражданами в цифровых активах, подверглась масштабной кибератаке с признаками участия зарубежных спецслужб. В результате взлома с криптокошельков похищены средства российских пользователей на сумму более 1 млрд рублей.
Цифровые следы и характер атаки свидетельствуют о беспрецедентном уровне ресурсов и технологий, доступных исключительно структурам недружественных государств. По предварительным данным, атака координировалась с целью нанесения прямого ущерба финансовому суверенитету России.
С самого начала работы инфраструктура биржи подвергалась атакам, — заявил официальный представитель Grinex.
— Мы фиксировали системные попытки ограничить вывод криптовалюты за пределы СНГ: биржа была внесена в санкционные списки, криптокошельки целенаправленно размечались, транзакции блокировались. Сегодня попытки дестабилизации отечественного финансового сектора вышли на новый уровень — прямое хищение активов российских граждан и компаний с использованием комплексных кибератак.
В связи с атакой биржа Grinex вынуждена приостановить работу. Вся доступная информация передана в правоохранительные органы. По месту нахождения инфраструктуры подано заявление для возбуждения уголовного дела.
Grinex — лидирующая крипторублевая биржа, лицензированная по законодательству СНГ. Ориентирована на бизнес-операции и инвестиции русскоязычных пользователей. В 2025 году биржа получила доступ к клиентской базе и инфраструктуре заблокированной зарубежными спецслужбами криптобиржи Garantex, а также участвовала в возврате пользователям криптовалюты на сумму свыше 2,5 млрд рублей, ранее заблокированной эмитентом USDT — компанией Tether.
Список кошельков, с которых были украдены средства
TSuqrq4pGCNkzmZ9Yq1p8XVeYHW3LPjh1A — 36403,6185
TX8LhoBChot2HjVpJG4jv9UzxzG2TtNB3e — 4257,5954
TQgfunCuUFws4WGZab7kjxLWKUmJSPKGFm — 3891,5857
TKE51wY1FmvbXrH4AteNgcJSVDguWni4HS — 89681,5589
TMuUzSwgpvDJBpoqxsWtijrQX371iEn9sN — 1230
TEcwcZF11XXHbbGL2RPWdDd7YbixXYxoEY — 24800
TTs7ZAuCgYAcvWKWm7Qax8W3UWeitW9noB — 9423,13
TMkuWpAN4s5HZ8pTsGYzTRUGh5jWnjqW2i — 7951,45
TQiGHQRiBZA6Xd8UVuDT9VWohtgQdrRt39 — 5998
TTFNGrNQonnNfTMEU34xeij8g5Pqqn6FAm — 5830
TD8ZpRPU6SY4dUHkG2weVD6xtESWMsiF43 — 150000
TWRbS4vuGYScbbKdQxy6diESww11R3eXUs — 11000
TWoNQzehjEZj5QfAhvHmihR2LBo2s72czJ — 5000
TJZuAX4iVjaGB11ZWSCMW8E9mX35TM7jdr — 6627,68936
TFb97xEjBBakbrMmpAqWAYMJFR68JjSM6e — 5000
TXJXsDNHsEqFvLpDL7qDiEYgxek1jdTfsF — 1398
TYiTE2J1L3dyVALo76aFYPSCBZdN35cjBa — 9900
THT9uMSBQqMy4Ad3YDtRrPw7PJjALKESHb — 100000
TNqBaiYGjVQbcZUuLHKyEgBgyvykccaFcG — 87902
TTAqByYH4pBhtuTYvWieFwXQTsCw9ZYoEe — 3700
TKa6trT8fzEmrsEV92SyAqtkddgbHM85hY — 1244
TYFm8uSf58nwRi86mF1RbKBtx6JJxnZPxs — 202521,9524
TMKm7XicSmyUhTbqFJ5JbeDdAD7BY4F6mt — 462422,381
TWT7XvGWzgYtd95aQ7nWaYgkFXW5fjzUqH — 249142,7481
TUk1mJ5jPD153NW39JnJzchKZZnbcVRryv — 125495,3617
TReuvDX1Kg5JVuBWPcUYDKu6S1aX8EztEx — 442813,234
TRsHSPfo1ySHRyYSZPcxU9761CnDkwMAwN — 58197,70543
TABP17Zh3jw1yxZPqQrP9iVnstiswoYgUN — 136437,1276
TLWre9AKkJwQGU9ZHkLpMkXETvaNNLUXS6 — 233568,8684
TF3sx3rJ1Vi6vxW2Wc9ZVYD3LBniHkneqs — 215848,36
TPscMWEbzetxb2uhyiQFTDSmYkkZBQXN8y — 601571,7208
TMdyk7KKLSENUTwcAFdLB472wAgRPYeZF9 — 12993,29951
TZCvmatmJ8xEagwEM3PoWYTTB3uTH8x5b1 — 22974,45649
TQhptCXKutuoWJRcx2ShT7TtJhiYrwX3yi — 517402,9814
TCvLs4Fze61oDeiixb7S85VCBj5fC377be — 2538,988314
TEkvv6UbMoknC8wsqX2vTy2Pa7qYgQjaw8 — 36321,08284
TC9nUeC76yEfGgs5koP29Tj3YU4m8Psd6G — 8149,848378
Все украденные средства были конвертированы через обменные сервисы в TRX и собраны на адрес TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa.
Общий баланс на адресе на данный момент составляет 45 898 251 TRX (~14 978 590 USDT).