Российские криптобиржи, такие как Grinex, становятся целью хакеров или шпионов?

По данным блокчейн-аналитики, по крайней мере одна еще одна криптобиржа, связанная с Россией, пострадала в результате взлома на миллиард рублей санкционированной, зарегистрированной в Кыргызстане биржи Grinex.

Сообщения о совпадающих инцидентах вызвали подозрения в том, что кибератаки могли быть скоординированы и осуществлены спецслужбами, а не хакерскими группировками.

Кыргызская криптобиржа TokenSpot также пострадала от взлома

По сообщениям, Россия использует ряд криптовалютных платформ, зарегистрированных в союзных государствах, таких как Кыргызстан, для обхода финансовых ограничений, введенных из-за ее войны в Украине.

Самой известной из них является биржа Grinex, которая была взломана на этой неделе, потеряв криптовалюты на сумму более миллиарда рублей, почти 15 миллионов долларов точно. И она была не одна.

Компании по блокчейн-форензике быстро отследили украденные криптоактивы, в основном USDT в сети Tron, которые в конечном итоге были конвертированы через децентрализованную платформу SunSwap в токены Tron (TRX), их количество составило почти 46 миллионов, и они были переведены на один адрес.

Согласно отчету компании TRM Labs, еще одна киргизская криптобиржа TokenSpot, предположительно связанная с Grinex, также пострадала.

Ее аналитики выяснили, что меньшая сумма цифровых денег, стоимостью менее 5000 долларов, была отправлена на тот же кошель для консолидации, который использовался при крупном взломе.

В среду, в день, когда Grinex приостановила торговлю, TokenSpot вышла в Telegram, чтобы проинформировать пользователей о текущем периоде технического обслуживания, с возобновлением операций на следующий день, сообщило TRM в четверг.

В то время как Grinex идентифицировала 54 адреса, связанные с атакой, TRM Labs обнаружила еще 16, некоторые из которых также использовались для перевода средств с TokenSpot.

Последняя зарегистрирована в Кыргызстане, но обслуживает преимущественно российских клиентов и поддерживает транзакции в рублях, сообщило в пятницу деловое издание RBC.

В Telegram сообщении российская компания SHARD, предоставляющая услуги по противодействию отмыванию денег и идентификации клиентов (KYC), отметила:

«Согласно анализу ончейн-данных, вероятно, что жертвами этих же злоумышленников стали не только биржа Grinex, но и другой сервис, также расположенный в Москва-Сити».

Расположенная в Кыргызстане Grinex, преемница российской биржи Garantex, которая была закрыта в рамках возглавляемой США кампании в прошлом году, имеет офис в том же бизнес-центре в столице России.

После регистрации взлома и приостановки всех операций Grinex обратилась в правоохранительные органы и передала собранные данные для дальнейшего расследования.

Криптовалютная торговая площадка заявила, что она «подверглась масштабной кибератаке с признаками участия иностранных разведывательных служб» и подчеркнула:

«Цифровой след и характер атаки указывают на беспрецедентный уровень ресурсов и технологий, доступный только субъектам враждебных государств».

«Согласно предварительным данным, атака была скоординирована с целью прямого ущерба финансовой суверенности России», — также заявила биржа.

Grinex подверглась атаке обычных хакеров или западных шпионов?

Утверждение Grinex пока не было поддержано официальными заявлениями, но оно вызвало дискуссии в российском крипто-сообществе, где есть сторонники обоих сценариев.

SHARD прокомментировал, что действия биржи, по-видимому, продиктованы желанием защитить средства от блокировки эмитентом.

Когда ее предшественник, Garantex, был отключен в начале 2025 года, Tether заморозила USDT на сумму 27 миллионов долларов на своей платформе.

«Это указывает на экономическую, а не политическую природу цели, и возможно, что взлом не связан со службами иностранной разведки», — уточнила компания.

Специалисты по AML в CoinKit пришли к выводу, что поскольку злоумышленники опустошили кошельки биржи примерно за пять минут, атака была заранее спланирована и выполнена автоматически.

Аналитики заявили, что такая схема наблюдалась при большинстве крупных взломов бирж за последние пару лет и не требует доступа к государственным ресурсам.

«Характер транзакций не соответствует сигнатуре элитных хакерских групп, работающих на правительства», — согласилась платформа комплаенса BitOK.

Однако она также отметила, что Grinex находится под санкциями США, ЕС и Великобритании, что превращает ее в «законную цель» для западных спецслужб, и указала:

«Имеются исторические прецеденты. В 2025 году иранская биржа Nobitex потеряла 90 миллионов долларов в результате атаки группы, связанной с Израилем.

Криптовалютная биржа, связанная с Россией, обработала транзакции на сумму более 93 млрд долларов с использованием стейблкоина, привязанного к рублю, A7A5.

Субъекты, связанные с цифровыми валютами, в частности зарегистрированная в Кыргызстане компания Old Vector, которая в настоящее время выпускает его, также находятся под санкциями со стороны Запада.