Gli scambi russi come Grinex sono presi di mira dagli hacker o dalle spie?

Almeno un altro scambio di criptovalute legato alla Russia è stato colpito nel hack da un miliardo di rubli dello scambio kirghiso Grinex, come hanno mostrato le analisi blockchain.

I rapporti degli incidenti coincidenti hanno suscitato sospetti che gli attacchi informatici potessero essere stati coordinati ed eseguiti da servizi di intelligence piuttosto che da gruppi di hacker.

Lo scambio kirghiso TokenSpot subisce anche una violazione

La Russia avrebbe utilizzato una serie di piattaforme di criptovalute incorporate in stati alleati come il Kirghizistan per eludere le restrizioni finanziarie imposte per la sua guerra in Ucraina.

Il più noto tra loro, lo scambio Grinex, è stato hackerato questa settimana, perdendo ben oltre un miliardo di rubli in criptovalute, quasi 15 milioni di dollari per la precisione. E non era da solo.

Le società di forensics blockchain hanno rapidamente tracciato le criptovalute rubate, principalmente USDT su Tron, che sono state infine convertite tramite la piattaforma decentralizzata SunSwap in token Tron (TRX), quasi 46 milioni di essi, e depositate su un singolo indirizzo.

Secondo un rapporto di TRM Labs, un altro servizio di trading di criptovalute kirghiso, TokenSpot, presumibilmente collegato a Grinex, è stato anch'esso interessato.

I loro analisti hanno scoperto che una quantità minore di denaro digitale, inferiore a 5.000 dollari di valore, è stata inviata allo stesso wallet di consolidamento utilizzato nel grande hack.

Mercoledì, il giorno in cui Grinex ha sospeso il trading, TokenSpot si è rivolto a Telegram per informare gli utenti di un periodo di manutenzione in corso, con il ripristino delle operazioni il giorno successivo, ha detto TRM giovedì.

Mentre Grinex ha identificato 54 indirizzi associati all'attacco, TRM Labs ne ha trovato altri 16, alcuni dei quali sono stati utilizzati anche per trasferire fondi da TokenSpot.

L'ultimo è registrato in Kirghizistan ma serve prevalentemente clienti russi e supporta transazioni in rubli, ha riportato l'outlet di notizie aziendali RBC venerdì.

In un post su Telegram, l'azienda russa SHARD, un fornitore di servizi antiriciclaggio e know your customer, ha commentato:

“According to on-chain analysis, it is likely that not only the Grinex exchange, but another service, also located in Moscow City, fell victim to these same attackers.”

Il Grinex con sede in Kirghizistan, successore dello scambio russo Garantex, che era stato chiuso in uno sforzo guidato dagli Stati Uniti lo scorso anno, ha un ufficio nello stesso centro aziendale nella capitale russa.

Dopo aver registrato l'hack e sospeso tutte le operazioni, Grinex ha contattato le autorità di polizia e ha condiviso i dati raccolti per ulteriori indagini.

Il luogo di trading di criptovalute presunto di essere stato

“L’impronta digitale e la natura dell’attacco indicano un livello senza precedenti di risorse e tecnologia, disponibili solo per entità di stati ostili.”

“Secondo i dati preliminari, l’attacco è stato coordinato con l’obiettivo di danneggiare direttamente la sovranità finanziaria della Russia”, ha aggiunto lo scambio.

Grinex è stata colpita da hacker comuni o da spie occidentali?

L’affermazione di Grinex non è stata finora supportata da dichiarazioni ufficiali, ma ha scatenato discussioni nello spazio cripto russo, con opinioni che supportano entrambi gli scenari.

SHARD ha commentato che le azioni dello scambio sembrano motivate dal desiderio di proteggere i fondi dal blocco da parte dell’emittente.

Quando il suo predecessore, Garantex, è stato disattivato all’inizio del 2025, Tether ha congelato 27 milioni di dollari in USDT sulla sua piattaforma.

“Ciò indica una natura economica piuttosto che politica del bersaglio, ed è possibile che l’hack non sia connesso ai servizi di intelligence stranieri”, ha precisato l’azienda.

Gli specialisti AML di CoinKit hanno concluso che, poiché gli attaccanti hanno svuotato i portafogli dello scambio in circa cinque minuti, l’attacco era premeditato ed eseguito automaticamente.

Gli analisti hanno dichiarato che questo schema è stato osservato nella maggior parte degli hackeraggi di exchange principali negli ultimi due anni e non richiede l’accesso a risorse governative.

“La natura delle transazioni non corrisponde alla firma dei gruppi di hacker d’élite che lavorano per i governi”, ha concordato la piattaforma di conformità BitOK.

Tuttavia, ha anche notato che Grinex è sanzionata dagli Stati Uniti, dall’UE e dal Regno Unito, il che la trasforma in un “bersaglio legittimo” per l’intelligence occidentale, e ha sottolineato:

“Esistono precedenti storici. Nel 2025, lo scambio iraniano Nobitex ha perso 90 milioni di dollari a causa di un attacco da parte di un gruppo legato a Israele.

Lo scambio di criptovalute legato alla Russia ha elaborato oltre 93 miliardi di dollari in transazioni utilizzando la stablecoin ancorata al rublo A7A5.

Le entità collegate alle valute digitali, in particolare la società registrata in Kirghizistan Old Vector, che attualmente la emette, sono anche sanzionate dall'Occidente.