Потеря биржи Grinex превысила 13 миллионов долларов и, по версии компании, виной тому атака иностранных спецслужб.
В российской криптоиндустрии произошел серьезный инцидент. Криптовалютная биржа Grinex, которая обеспечивает платежи для юридических и физических лиц, объявила о крупном взломе.
По официальным данным компании, сумма похищенных средств превысила 1 миллиард рублей, что составляет более 13 миллионов долларов.
Подробности инцидента
В официальном заявлении представители платформы назвали инцидент целенаправленной атакой со стороны иностранных спецслужб.
Компания подчеркивает, что характер взлома и задействованные ресурсы указывают на причастность иностранных государственных структур, стремящихся атаковать российскую финансовую систему.
Согласно данным мониторинга, украденные активы были конвертированы в криптовалюту TRX через обменные сервисы и переведены на один адрес.
На этом кошельке в настоящее время хранится около 45,9 миллиона TRX, что эквивалентно примерно 15 миллионам долларов.
Из-за кибератаки работа Grinex была полностью приостановлена. На сайте размещено уведомление о техническом обслуживании, а операции по вводу и выводу средств недоступны.
Ограничения коснулись и физического присутствия: офис компании в Москва-Сити приостановил выдачу разрешений.
Представители Grinex подтвердили, что ранее уже сталкивались с давлением, в том числе с включением в санкционные списки, маркировкой специальных кошельков и блокировкой транзакций за пределами СНГ. Однако компания считает, что нынешний инцидент перерос в откровенное хищение активов.
Дальнейшие шаги
Руководство биржи уже обратилось в правоохранительные органы с просьбой возбудить уголовное дело. Вся доступная информация о технических деталях атаки передана следствию.
В настоящее время основное внимание уделяется правовой оценке ситуации и отслеживанию движения похищенных активов.
«Мы сопротивляемся, ведется активное расследование, и мы не планируем закрываться»
Отголоски Garantex
Стоит отметить, что Grinex находится под пристальным вниманием международных финансовых регуляторов и аналитических агентств.
По данным TRM Labs, эта платформа по сути является ребрендингом биржи Garantex, которая ранее попала под жесткие санкции.
Исследователи отмечают, что Grinex появилась менее чем через две недели после официального закрытия Garantex в марте 2025 года. Аналитики зафиксировали прямые переводы ликвидности в рублевом стейблкоине A7A5 со счетов старой биржи на адреса новой.
Кроме того, эксперты отмечают практически полную идентичность интерфейсов и инфраструктуры: по словам экспертов, кластеры кошельков, команды и маршруты переводов остались прежними, изменился только брендинг.