Grinex зазнав зламу на 15 млн, призупинив торгівлю — вказівки на «державу-ворога»

Біржа Grinex, зареєстрована в Киргизстані та тісно пов’язана з російським крипторинком, у четвер оголосила про призупинення зняття коштів і торгівлі після того, як її інфраструктуру гаманців атакували «масштабною кібератакою». Блокчейн-аналітична компанія Elliptic оцінює, що під час атаки було викрадено приблизно 15,00 млн доларів США USDT. У заяві на офіційному сайті Grinex назвала інцидент організованою злочинністю, що завдає шкоди фінансовому суверенітету, а метод атаки — технікою «з боку держави-ворога».

Куди йшли викрадені кошти в ланцюжку: USDT стрімко перекинули в TRX та ETH, щоб уникнути заморожування Tether

(Джерело: Grinex)

Після викрадення USDT швидко маршрутизували через проміжні адреси в мережах Tron та Ethereum, а врешті конвертували в TRX та ETH. Elliptic зазначає, що метою цієї операції конвертації, найімовірніше, було зниження ризику того, що кошти будуть заморожені Tether: Tether має технічні можливості внести в чорний список адреси USDT, які пов’язані з незаконною діяльністю, і таким чином зробити їх недоступними для подальшого обігу.

Grinex також розкрила власні ончейн-дані, які підтверджують цей напрямок: один із відповідних гаманців, ідентифікованих біржею, показує баланс приблизно 45,90 млн TRX вартістю понад 15 млн доларів США, що натякає на те, що викрадені активи після первинного переказу були зведені та інтегровані в єдину адресу.

Наступник Garantex: профіль і позиція Grinex на ринку

Загальноприйнято вважається, що Grinex є наступником підсанкційної біржі Garantex. Минулого року Garantex потрапила під санкції та була закрита після того, як американські органи влади визначили її як таку, що сприяла переміщенню незаконних коштів на сотні мільйонів доларів, пов’язаних із ransomware та ринками dark web. За кілька днів після закриття Garantex її ліквідність і користувачі швидко перейшли на альтернативні платформи, зокрема Grinex.

Ключові ідентифікаційні дані Grinex

Юрисдикція реєстрації біржі: Киргизстан, тісно пов’язаний із російським ринком

Зв’язок із попередником: широко визнана як наступна платформа після підсанкційної Garantex

Ринкова роль: основне місце для торгівлі криптовалютою з парою рубль

Хаб стабільної монети A7A5: стала ключовим центром обігу стабільної монети A7A5, підтримуваної рублем

Накопичений обсяг торгів A7A5: Elliptic оцінює, що вже перевищив 100 млрд доларів США

Поширені запитання

Чому Grinex вважають наступником Garantex?

За кілька днів після закриття Garantex її користувачі та ліквідність помітно перейшли до Grinex та інших платформ. Пізніше Grinex перейняла роль і стала ключовим криптобіржовим майданчиком для російського ринку, зокрема перейнявши функції обігу в торгівлі криптовалютами з парою рубль та стабільною монетою A7A5, підтримуваною рублем; її ринкова позиція дуже узгоджується з Garantex.

Навіщо викраденому USDT конвертувати в TRX та ETH?

Tether має технічні можливості внести в чорний список адреси USDT, що стосуються незаконної діяльності; після заморожування USDT не зможе здійснювати жодних переказів або торгів. Конвертація USDT у TRX або ETH дозволяє ефективно обійти цей механізм заморожування, оскільки функція чорного списку Tether не поширюється на інші монети, тож викрадені кошти можуть продовжувати рухатися.

Grinex називає «державу-ворога» організатором — чи вірогідне це звинувачення?

У заяві Grinex атака описана як організована дія проти фінансового суверенітету Росії, але не надано жодних конкретних доказів технічної атрибуції. За відсутності детального технічного звітного аналізу такі звинувачення важко незалежно перевірити; формулювання «держави-ворога» наразі має радше характер політичної оповіді, а не ґрунтується на вже оприлюднених висновках технічного відстеження.