Grinex подвергся взлому на 15 млн, приостановил торги, а стрелки указывают на «враждебные государства»

Биржа Grinex, зарегистрированная в Кыргызстане и тесно связанная с российским криптовалютным рынком, в четверг объявила о приостановке выводов и торгов после того, как ее инфраструктура кошельков подверглась «крупномасштабной кибератаке». Блокчейн-аналитическая компания Elliptic оценила, что в ходе атаки было похищено около 15 млн долларов США в USDT. В заявлении на официальном сайте Grinex квалифицирует инцидент как организованную преступность, наносящую ущерб финансовому суверенитету, а методы атаки обладают техниками «действий враждебного государства».

Куда в цепочке ушли похищенные средства: USDT стремительно переводят в TRX и ETH, чтобы обойти заморозку Tether

(Источник: Grinex)

После хищения USDT быстро маршрутизировали через промежуточные адреса в сетях Tron и Ethereum, а затем конвертировали в TRX и ETH. Elliptic отмечает, что цель этой операции конвертации, вероятно, заключалась в снижении рисков заморозки средств со стороны Tether — Tether сохраняет техническую возможность добавлять адреса USDT, связанные с незаконной деятельностью, в черный список, из-за чего они не смогут проходить дальнейшее обращение.

Данные on-chain, раскрытые самим Grinex, также подтверждают это направление: один из связанных кошельков, обнаруженных биржей, показал остаток примерно 45,9 млн TRX на сумму более 15 млн долларов США, что указывает на то, что похищенные активы после первоначального перевода были централизованно собраны на один адрес.

Преемник Garantex: идентичность Grinex и его позиция на рынке

В целом считается, что Grinex является преемником санкционированной биржи Garantex. В прошлом году Garantex подвергли санкциям и закрыли после того, как власти США посчитали, что она способствовала перетоку незаконных средств на сотни миллионов долларов, связанных с ransomware и рынком dark net. В течение нескольких дней после закрытия Garantex его ликвидность и пользователи быстро перетекли на альтернативные платформы, включая Grinex.

Ключевые данные об идентичности Grinex

Место регистрации биржи: Кыргызстан, тесная связь с российским рынком

Связь с предшественником: широко признанная как преемник-платформа санкционированного Garantex

Роль на рынке: ключевая торговая площадка для пар рубль—криптовалюта

Хаб стейблкоина A7A5: стал центральным центром обращения стейблкоина A7A5, поддерживаемого рублем

Совокупный объем торгов A7A5: по оценкам Elliptic, уже превысил 10 млрд долларов США

Часто задаваемые вопросы

Почему Grinex считают преемником Garantex?

В течение нескольких дней после закрытия Garantex его пользователи и ликвидность заметно перешли на такие платформы, как Grinex. Затем Grinex занял место Garantex и стал ключевой криптовалютной торговой площадкой на российском рынке, особенно взяв на себя функции обращения в торговле криптовалютами к рублю и стейблкоином A7A5, поддерживаемым рублем; его рыночная позиция сильно совпадает с Garantex.

Зачем украденный USDT конвертировали в TRX и ETH?

Tether сохраняет техническую возможность добавлять адреса USDT, связанные с незаконной деятельностью, в черный список; после заморозки USDT не сможет осуществлять какие-либо переводы или сделки. Конвертация USDT в TRX или ETH позволяет эффективно обойти этот механизм заморозки, поскольку функция черного списка Tether не применима к другим монетам, что дает возможность украденным средствам продолжать обращение.

Grinex называет организаторами «враждебные государства» — можно ли доверять этому обвинению?

Заявление Grinex трактует атаку как организованное действие, направленное против финансового суверенитета России, однако не предоставляет никаких конкретных доказательств технической атрибуции. Такие обвинения трудно независимо верифицировать без подробных технических отчетов: формулировка «враждебные государства» в настоящее время носит скорее политический нарративный характер, а не основана на опубликованных технических выводах трассировки.