La plateforme d'échange de cryptomonnaies Grinex, liée à la Russie, va indemniser ses clients pour les pertes subies suite à un piratage d'un milliard de roubles

La plateforme d'échange de cryptomonnaies Grinex, récemment victime d'un piratage, entend indemniser ses clients pour les actifs volés d'une valeur de plus d'un milliard de roubles russes.

Cette plateforme d'échange de cryptomonnaies basée au Kirghizistan est surtout connue pour avoir aidé la Russie à contourner les sanctions occidentales imposées suite à son invasion de l'Ukraine.

Grinex promet une compensation aux personnes touchées par le piratage massif

Grinex, la plus grande plateforme d'échange du segment russophone du marché des cryptomonnaies, a décidé d'indemniser ses clients pour les actifs perdus lors d'une attaque informatique le mois dernier.

La plateforme enregistrée au Kirghizistan a été piratée à la mi-avril, les auteurs inconnus ayant dérobé pour environ 1 milliard de roubles de cryptomonnaie.

Les fonds, qui s'élèvent actuellement à plus de 13 millions de dollars, restent dans des portefeuilles contrôlés par les attaquants, ont déclaré vendredi des représentants de la plateforme d'échange au principal média russe d'information sur les cryptomonnaies, Bits.media.

Bien que les cryptomonnaies ne puissent être restituées immédiatement, elles ont déjà été signalées comme « volées » par les services internationaux de lutte contre le blanchiment d'argent, ont-ils souligné.

La police russe a ouvert une enquête. La plateforme a partagé toutes les informations recueillies avec les autorités russes, où réside la plupart de ses clients.

Les pirates ont retiré des Tether (USDT) de 54 adresses, dont la plupart sur le réseau Tron , et les ont transférés vers deux portefeuilles sur la même blockchain, selon la société d'analyse AML CoinKit.

Les actifs, évalués à 13 à 15 millions de dollars à l'époque, ont ensuite été convertis en jetons Tron (TRX) via la plateforme décentralisée SunSwap (Sun.io).

Elles ont finalement été regroupées en une seule adresse – TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa – comme le précise le rapport.

Grinex propose à ses clients de retirer en priorité les stablecoins A7A5

La plateforme d'échange a suspendu tous les dépôts et retraits sur son site web Grinex.io lorsqu'elle a découvert la faille de sécurité, en publiant sur Telegram qu'elle « rencontrait une panne technique » tard dans la soirée du 15 avril.

Dans un communiqué publié jeudi, elle a annoncé son intention de « travailler à indemniser les utilisateurs » pour les actifs volés lors de l'attaque, qu'elle a décrite comme « prolongée, complexe et hautement technique ».

Les clients concernés pourront d'abord retirer leurs avoirs en A7A5, le stablecoin indexé sur le rouble qui aurait traité plus de 100 milliards de dollars de transactions depuis son lancement début 2025.

La plateforme de trading de cryptomonnaies a admis que les fonds « ont été regroupés dans le portefeuille public des attaquants et sont inaccessibles pour récupération », mais a souligné :

« La direction de Grinex a pris la décision stratégique de compenser les actifs volés et de lever des fonds à cet effet. L'équipe travaille à la restauration de l'infrastructure et met en place des mécanismes de compensation future. La première étape consistera à retirer le stablecoin A7A5 indexé sur le rouble. »

« Trouver des solutions pour indemniser nos clients reste notre priorité absolue », a souligné un porte-parole, ajoutant que l'entreprise collabore avec des experts de premier plan dans les domaines de l'analyse forensique de la blockchain et de la cybersécurité.

La bourse a également déclaré qu'elle considérait ce piratage comme un exemple « sansdent» d'attaque hybride, combinant le piratage d'infrastructures et le vol de fonds.

Il a également été noté que cette affaire marque une nouvelle étape dans les tentatives d'influencer le secteur émergent des cryptomonnaies en Russie. Le pays se prépare à réglementer son marché des actifs numériques d'ici l'été.

Grinex devrait continuer à jouer son rôle dans le contournement des sanctions

Dans un autre message publié le 16 avril, Grinex a affirmé avoir été la cible d’« agences de renseignement occidentales ». Cette allégation a été contestée par les analystes de la plateforme de conformité BitOK.

Grinex a été créée au Kirghizistan au printemps dernier pour succéder à la bourse russe Garantex, démantelée lors d'une opération menée par les États-Unis en mars 2025.

Il s'agit de la principale plateforme d'échange pour l'A7A5, le plus important stablecoin non libellé en dollar, que l'on pense largement utilisé par les acteurs russes pour contourner les restrictions financières internationales.

Grinex, ainsi qu'un certain nombre d'entités liées à la cryptomonnaie libellée en roubles, ont été visées par des sanctions de la part des États-Unis, de l'UE et du Royaume-Uni.

Il s'agit notamment de la société russe A7, créatrice présumée de la pièce, et de Old Vector, société kirghize qui l'émet actuellement.

De puissants oligarques et des banques d'État russes ont profité des stratagèmes mis en place pour contourner les sanctions imposées par l'Occident, comme l' rapporté a Cryptopolitan.