Lo scambio crypto legato alla Russia Grinex coprirà le perdite dei clienti nell'attacco da 1 miliardo di rubli

Lo scambio di criptovalute Grinex, recentemente hackerato, intende compensare i clienti per le attività rubate del valore di oltre un miliardo di rubli russi.

La piattaforma di trading di monete con sede in Kirghizistan è meglio nota per aver aiutato la Russia a eludere le sanzioni occidentali imposte per la sua invasione dell'Ucraina.

Grinex promette compensazione per coloro che sono stati colpiti dal massiccio attacco informatico

Lo scambio più grande nel segmento di lingua russa del mercato crypto, Grinex, ha deciso di pagare i clienti per le attività perse in un attacco informatico lo scorso mese.

La piattaforma registrata in Kirghizistan è stata violata a metà aprile, con gli autori sconosciuti che hanno drenato criptovalute per un valore stimato di 1 miliardo di rubli.

I fondi, attualmente del valore di oltre 13 milioni di dollari, rimangono in portafogli controllati dagli attaccanti, hanno dichiarato i rappresentanti dello scambio all'importante testata russa di notizie crypto Bits.media venerdì.

Sebbene le monete digitali non siano disponibili per un ritorno immediato, sono già state contrassegnate come "rubate" dai servizi internazionali antiriciclaggio, hanno sottolineato.

La polizia russa ha aperto un'indagine sul caso. Lo scambio ha condiviso tutte le informazioni raccolte con le forze dell'ordine in Russia, dove risiede la maggior parte dei suoi clienti.

Gli hacker hanno prelevato Tether (USDT) da 54 indirizzi, per lo più sulla rete Tron, e li hanno trasferiti su due portafogli sulla stessa blockchain, secondo la società di analisi AML CoinKit.

Le attività, valutate tra 13 e 15 milioni di dollari al momento, sono state poi convertite in token Tron (TRX) attraverso la piattaforma decentralizzata SunSwap (Sun.io).

Sono state infine consolidate in un singolo indirizzo – TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa – ha ulteriormente dettagliato il rapporto.

Grinex offre ai clienti di prelevare per primi gli stablecoin A7A5

Lo scambio ha interrotto tutti i depositi e prelievi sul suo sito Grinex.io quando ha scoperto la violazione, inizialmente pubblicando su Telegram che stava "subendo un'interruzione tecnica" nella tarda serata del 15 aprile.

In una dichiarazione pubblicata giovedì, ha annunciato la sua intenzione "di lavorare al risarcimento degli utenti" per le attività rubate nell'attacco, che ha descritto come "prolungato, complesso e altamente tecnico."

I clienti interessati potranno prelevare per primi le posizioni in A7A5, lo stablecoin ancorato al rublo che si ritiene abbia elaborato oltre 100 miliardi di dollari in transazioni dalla sua lancio all'inizio del 2025.

La piattaforma di trading crypto ha ammesso che i fondi "sono stati consolidati nel portafoglio pubblico degli attaccanti e sono inaccessibili per il recupero" ma ha sottolineato:

"La direzione di Grinex ha preso una decisione strategica di compensare le attività rubate e di raccogliere fondi per questo scopo. Il team sta lavorando per ripristinare l'infrastruttura e sta sviluppando meccanismi per compensazioni future. Il primo passo sarà il prelievo dello stablecoin in rubli A7A5."

"Trovare modi per compensare i clienti rimane la nostra priorità assoluta", ha sottolineato un portavoce, aggiungendo che l'azienda sta collaborando con esperti leader nei campi della forensica blockchain e della cybersecurity.

Lo scambio ha anche dichiarato di considerare l'attacco un esempio "senza precedenti" di un attacco ibrido, che combina l'hacking dell'infrastruttura e il furto di fondi.

Ha inoltre notato che il caso rappresenta una nuova fase nei tentativi di influenzare l'emergente settore crypto della Russia. Il paese si prepara a regolamentare il suo mercato degli asset digitali entro l'estate.

Grinex è destinata a continuare a svolgere il suo ruolo nell'elusione delle sanzioni

In un altro post su Telegram il 16 aprile, Grinex ha accusato di essere stata colpita da "agenzie di intelligence occidentali." La rivendicazione è stata contestata dagli analisti della piattaforma di conformità BitOK.

Grinex è stata stabilita in Kirghizistan la scorsa primavera come successore dello scambio russo Garantex, che era stato smantellato in un'operazione guidata dagli Stati Uniti nel marzo 2025.

È la principale piattaforma di trading per A7A5, lo più grande stablecoin non in dollari, che si ritiene sia ampiamente utilizzato dai soggetti russi per eludere le restrizioni finanziarie internazionali.

Grinex, nonché una serie di entità correlate alla criptovaluta denominata in rubli, sono state prese di mira da sanzioni da parte degli Stati Uniti, dell'UE e del Regno Unito.

Questi includono la società russa A7, il presunto creatore della moneta, e Old Vector, incorporata in Kirghizistan, il suo attuale emittente.

Potenti oligarchi e banche statali russe hanno tratto profitto dai progetti progettati per eludere le sanzioni imposte dall'Occidente, come recentemente riportato da Cryptopolitan.