Exchange di criptovalute con sede in Kirghizistan sospende le negoziazioni dopo un attacco informatico da 15 milioni di dollari in USDT e una violazione del wallet

L'exchange di criptovalute con sede in Kirghizistan, Grinex, ha interrotto tutte le attività di negoziazione dopo che gli hacker hanno rubato più di 15 milioni di dollari in USDT dai suoi wallet. L'exchange ha emesso una dichiarazione pubblica confermando l'attacco, mentre la società britannica di analisi blockchain Elliptic ha tracciato i fondi rubati e ha scoperto che gli aggressori li hanno spostati per evitare il rilevamento.

L'incidente si inserisce in un'onda più ampia di attacchi contro gli exchange di criptovalute in tutto il mondo nel 2025 e 2026, dove le vulnerabilità dei wallet caldi e le compromissioni dei flussi di firma sono rimasti i punti di ingresso più sfruttati.

Gli hacker hanno rubato denaro e interrotto le negoziazioni su Grinex

Gli hacker hanno sollevato preoccupazioni sulla sicurezza dei fondi degli utenti sugli exchange di criptovalute dopo aver violato il sistema di wallet di Grinex e rubato più di 1 miliardo di rubli (circa 13-15 milioni di dollari USA in USDT). I fondi sono stati rapidamente spostati su più indirizzi blockchain.

Mentre le indagini sulla violazione dell'exchange in Kirghizistan sono ancora in corso, l'incidente si aggiunge alle crescenti preoccupazioni sulla postura di sicurezza delle piattaforme di trading di criptovalute più piccole e di fascia media che operano in giurisdizioni con una supervisione normativa limitata.

Per prevenire ulteriori danni, l'exchange ha congelato tutte le attività della piattaforma, inclusi i prelievi, lasciando molti utenti incapaci di accedere ai propri fondi. Grinex ha descritto l'attacco come altamente coordinato e ha affermato che gli hacker erano individui esperti che utilizzavano strumenti e risorse avanzate per violare il sistema. L'azienda ha persino sostenuto che potrebbero essere coinvolti servizi di intelligence stranieri e che l'obiettivo era danneggiare il sistema finanziario russo e la sua indipendenza.

Tuttavia, l'origine degli attacchi rimane sconosciuta, poiché non ci sono prove chiare a sostegno delle affermazioni di coinvolgimento straniero. 

Allo stesso tempo, Grinex ha dichiarato di aver affrontato problemi simili in passato, tra cui pressioni dovute alle sanzioni, restrizioni alle transazioni e ripetuti attacchi minori, che l'hanno costretta a rispondere con durezza.

L'exchange ha intrapreso azioni legali per presentare una denuncia penale e ha persino condiviso tutte le informazioni disponibili con le agenzie di applicazione della legge per facilitare il tracciamento dei dati.

L'incidente ha mostrato quanto gli exchange collegati a sistemi sanzionati affrontino spesso rischi più elevati, inclusi attacchi informatici, maggiore scrutinio normativo e aumentata pressione da parte di attori esterni.

Inoltre, l'evento espone le debolezze degli exchange centralizzati che detengono grandi quantità di fondi degli utenti in un'unica posizione, sottolineando la necessità di una sicurezza più forte mentre gli aggressori diventano sempre più sofisticati giorno dopo giorno.

Gli aggressori spostano i fondi rubati per nasconderli

Gli hacker di Grinex hanno immediatamente spostato gli USDT rubati utilizzando strumenti blockchain per rallentare il tracciamento da parte delle forze dell'ordine.

Secondo i rapporti di Elliptic, gli aggressori hanno rapidamente inviato gli USDT rubati attraverso più wallet e reti, inclusi Tron ed Ethereum, rendendo il tracciamento ancora più difficile. Hanno quindi convertito gli USDT rubati in altre attività, come TRX ed ETH, perché Tether controlla gli USDT e potrebbe congelare facilmente i fondi collegati a un crimine.

Infine, gli hacker hanno raggiunto la fase di consolidamento, durante la quale hanno spostato i fondi in un unico wallet principale che deteneva 45,9 milioni di TRX (circa 15 milioni di dollari) per decidere se mantenerli, spostarli di nuovo o convertirli in contanti.

L'intero evento mostra un comportamento comune di cybercriminalità che fa affidamento su strumenti decentralizzati a causa della mancanza di un'autorità centrale, consentendo ai criminali di spostare i fondi senza essere fermati. 

Gli esperti hanno già segnalato tali modelli in rischi delle stablecoin, incluso il salto di catena (spostamento di fondi tra diverse blockchain per evitare il rilevamento) e il layering (utilizzo di più wallet per distribuire i fondi su diversi indirizzi).

Grinex è ampiamente considerato come il successore di Garantex, un importante exchange di criptovalute che ha chiuso dopo le sanzioni degli Stati Uniti, dell'Unione Europea e del Regno Unito per presunti casi di riciclaggio di denaro.

Tuttavia, anche dopo la chiusura di Garantex nel 2025, i suoi utenti e la liquidità si sono spostati su altre piattaforme, e uno dei principali obiettivi è stato Grinex. Questa migrazione ha reso Grinex un hub di trading essenziale per gli utenti che gestiscono rubli e criptovalute.

È diventato anche un centro per l'attività di stablecoin, come la stablecoin A7A5 supportata dal rublo, ma questo ha complicato le cose perché il token è anche supportato da depositi detenuti da istituzioni che hanno subito sanzioni. 

A7A5 funziona anche su blockchain come Ethereum e Tron, consentendogli di attraversare i confini facilmente e di supportare transazioni di grandi dimensioni. 

Curiosamente, solo un piccolo numero di wallet controlla una grande quota di queste transazioni, mantenendo l'attività concentrata tra pochi attori chiave e aumentando il rischio di evasione delle sanzioni.

Secondo Elliptic, questi attori sanzionati utilizzano le stablecoin per aggirare le restrizioni finanziarie, quindi l'hack di Grinex si collega a come le piattaforme che operano in determinate regioni diventano strumenti utili e obiettivi principali.

L'intera situazione mette sotto maggiore pressione gli exchange per migliorare le loro misure di sicurezza e rilevare comportamenti insoliti prima che si trasformino in perdite maggiori. Allo stesso tempo, gli aggressori continuano ad adattarsi passando tra le attività e utilizzando strumenti più difficili da controllare.