هل يتم استهداف المنصات الروسية مثل غرينيكس من قبل المخترقين أو الجواسيس؟

أظهرت تحليلات البلوك تشين أن منصة مشفرة أخرى مرتبطة بروسيا قد تعرضت لهجوم بقيمة مليار روبل في غرينيكس المسجلة في قيرغيزستان.

أثارت تقارير الحوادث المتزامنة شكوكاُ في أن الهجمات السيبرانية قد تكون منسقة وتنفيذها من قبل خدمات الاستخبارات بدلاُ من مجموعات الاختراق.

توكين سبوت، منصة العملات المشفرة القيرغيزية، تعاني أيضاُ من خرق

تستخدم روسيا allegedly عدداُ من منصات العملات المشفرة المسجلة في دول حليفة مثل قيرغيزستان لتجاوز القيود المالية المفروضة بسبب حربها في أوكرانيا.

أشهرها من بينها، منصة غرينيكس، كانت مخترقة هذا الأسبوع، مما أدى إلى فقدان أكثر من مليار روبل من قيمة العملات المشفرة، حوالي 15 مليون دولار بدقة. ولم تكن الوحيدة.

تتبع شركات التحقيقات الجنائية على البلوك تشين بسرعة العملات المشروبة المسروقة، معظمها USDT على شبكة ترون، والتي تم تحويلها في النهاية عبر منصة SunSwap اللامركزية إلى رموز ترون (TRX)، ما يقرب من 46 مليون منها، وإيداعها في عنوان واحد.

وفقًا لتقرير من شركة TRM Labs، تأثرت أيضًا خدمة تداول عملات رقمية قيرغيزستانية أخرى هي TokenSpot، التي يُعتقد أنها مرتبطة بـ Grinex.

وجد محللوها أن كمية صغيرة من المال الرقمي، أقل من 5000 دولار في القيمة، أُرسلت إلى نفس محفظة التجميع المستخدمة في الاختراق الكبير.

في يوم الأربعاء، يوم إيقاف غرينيكس للتداول، انتقلت توكين سبوت إلى تيليجرام لإعلام المستخدمين بفترة صيانة مستمرة، مع استئناف العمليات في اليوم التالي، كما ذكرت TRM يوم الخميس.

بينما حددت غرينيكس 54 عنواناُ مرتبطة بالهجوم، وجدت TRM Labs 16 أخرى، بعضها استخدم أيضاُ لنقل الأموال من توكين سبوت.

وأفادت وكالة أنباء الأعمال RBC يوم الجمعة بأن الشركة الأخيرة مسجلة في قيرغيزستان لكنها تخدم بشكل رئيسي العملاء الروس وتدعم المعاملات بالروبل.

في منشور على تيليجرام، علقت الشركة الروسية SHARD، وهي مزود لخدمات مكافحة غسل الأموال ومعرفة عميلك، قائلةً:

"وفقاً للتحليل على السلسلة، من المرجح أن ليس فقط منصة Grinex للتداول، بل أيضاً خدمة أخرى تقع في مدينة موسكو، قد وقعت ضحية لهؤلاء المهاجمين أنفسهم."

تقع غرينيكس، التي مقرها قيرغيزستان وخليفة المنصة الروسية جارانتكس، التي أغلقت في جهد تقوده الولايات المتحدة العام الماضي، في مكتب في نفس المركز التجاري في العاصمة الروسية.

بعد تسجيل الاختراق وتعليق جميع العمليات، تواصلت Grinex مع سلطات إنفاذ القانون وشاركت البيانات المجمعة لمزيد من التحقيق.

أفادت منصة تداول العملات المشفرة بأنها "تعرضت لهجوم سيبراني واسع النطاق مع مؤشرات على مشاركة وكالات الاستخبارات الأجنبية" وأكدت:

"تشير البصمة الرقمية وطبيعة الهجوم إلى مستوى غير مسبوق من الموارد والتكنولوجيا، المتوفرة فقط للكيانات التابعة للدول المعادية."

وقالت المنصة أيضاً: "وفقاً للبيانات الأولية، تم تنسيق الهجوم بهدف الإضرار المباشر بالسيادة المالية لروسيا."

هل تعرضت Grinex لهجوم من قراصنة عاديين أو جواسيس غربيين؟

لم يتم دعم ادعاء Grinex ببيانات رسمية حتى الآن، لكنه أثار نقاشات في الفضاء المشفر الروسي، مع آراء تدعم كل السيناريوهات.

علّق SHARD بأن إجراءات المنصة بدافع الرغبة في حماية الأموال من أن يتم حظرها من قبل المُصدر.

عندما تم إيقاف سلفه، Garantex، عن العمل في أوائل عام 2025، جمّدت Tether ما قيمته 27 مليون دولار من USDT على منصتها.

وأوضحت الشركة: "يشير هذا إلى أن طبيعة الهدف اقتصادية وليس سياسية، ومن الممكن أن الاختراق لا علاقة له بخدمات الاستخبارات الأجنبية".

خلص خبراء الامتثال لمكافحة غسل الأموال (AML) في CoinKit إلى أن الهجوم كان مخططاً له مسبقاً ونُفذ تلقائياً، نظراً لأن المهاجمين أفرغوا محافظ البورصة في حوالي خمس دقائق.

قال المحللون إن المخطط قد رُصد في معظم اختراقات البورصات الكبرى خلال العامين الماضيين ولا يتطلب الوصول إلى موارد حكومية.

وافقت منصة الامتثال BitOK قائلة: "طبيعة المعاملات لا تتطابق مع بصمة مجموعات القراصنة النخبوية التي تعمل لحساب الحكومات".

ومع ذلك، أشارت أيضاً إلى أن Grinex تخضع للعقوبات من قبل الولايات المتحدة والاتحاد الأوروبي والمملكة المتحدة، مما يجعله "هدفاً مشروعاً" للاستخبارات الغربية، وأشارت إلى:

"هناك سوابق تاريخية. في عام 2025، خسرت البورصة الإيرانية Nobitex 90 مليون دولار نتيجة لهجوم من قبل مجموعة مرتبطة بإسرائيل.

عالجت المنصة المشفرة المرتبطة بروسيا أكثر من 93 مليار دولار من المعاملات باستخدام العملة المستقرة المرتبطة بالروبل A7A5.

الكيانات المرتبطة بالعملات الرقمية، وأبرزها شركة أولد فيكتور المسجلة في قيرغيزستان، والتي تصدرها حالياُ، هي أيضاُ مُقرّضة من قبل الغرب.