区块链分析显示，在受制裁的吉尔吉斯斯坦注册的加密货币交易所 Grinex 遭遇数十亿卢布的黑客攻击后，至少还有一家与俄罗斯有关联的加密货币交易所受到波及。.
这两起dent同时发生的报道引发了人们的怀疑，认为这些网络攻击可能是由情报机构协调和实施的，而不是由黑客组织实施的。.
吉尔吉斯斯坦加密货币交易所TokenSpot也遭遇了数据泄露。
据称，俄罗斯一直在利用吉尔吉斯斯坦等盟国注册的多个加密货币平台，绕过因其在乌克兰的战争而受到的金融限制。.
其中最知名的交易所 Grinex 本周遭到黑客攻击，损失了价值超过 10 亿卢布的加密货币，准确来说是近 1500 万美元。而且它并非唯一一家遭受攻击的交易所。
区块链取证公司迅速 trac到被盗的加密货币，主要是 Tron上的 USDT，最终通过去中心化平台 SunSwap 将其转换为 Tron 代币 (TRX)，数量接近 4600 万枚，并存入一个地址。.
根据 TRM Labs 的一份报告，另一家吉尔吉斯斯坦加密货币交易服务商TokenSpot（据信与 Grinex 有关联）也受到了影响。
其分析师发现，少量数字货币（价值不到 5,000 美元）被发送到了与此次重大黑客攻击中使用的同一个合并钱包。.
周三，也就是 Grinex 停止交易的当天，TokenSpot 通过 Telegram通知用户正在进行维护，运营将于第二天恢复，TRM 周四表示。
Grinexdent出了与此次攻击相关的 54 个地址，而 TRM Labs 又发现了另外 16 个地址，其中一些地址也被用于从 TokenSpot 转移资金。.
据商业新闻媒体 RBC 周五报道，后者在吉尔吉斯斯坦注册，但主要服务于俄罗斯客户，并支持卢布交易。.
俄罗斯反洗钱和客户身份验证服务提供商 SHARD在 Telegram 上发帖
“根据链上分析，很可能不仅是 Grinex 交易所，还有另一家同样位于莫斯科市的服务也成为了这些攻击者的受害者。”
总部位于吉尔吉斯斯坦的 Grinex 是俄罗斯交易所Garantex，后者于去年在美国主导的行动中被关闭在俄罗斯首都的商业中心设有办事处
在登记了此次黑客攻击并暂停所有操作后，Grinex 联系了执法部门，并分享了收集到的数据以供进一步调查。.
该加密货币交易平台声称其“遭受了大规模网络攻击，有迹象表明外国情报机构参与其中”，并强调：
“此次攻击的数字足迹和性质表明，攻击者拥有dent的资源和技术，而这些资源和技术只有敌对国家的实体才能获得。”
“根据初步数据，此次攻击是经过协调的，其目的是直接损害俄罗斯的金融主权，”该交易所还表示。.
Grinex是遭到了普通黑客攻击还是西方间谍的攻击？
Grinex 的说法目前尚未得到官方声明的支持，但它在俄罗斯加密货币领域引发了讨论，两种说法都有人支持。.
SHARD评论说，交易所的行动似乎是为了保护资金不被发行方冻结。.
2025 年初，其前身 Garantex 下线，Tether 在其平台上冻结了价值 2700 万美元的 USDT。.
该公司进一步解释说：“这表明攻击目标具有经济性质而非政治性质，而且此次黑客攻击可能与外国情报机构无关。”.
CoinKit 的反洗钱专家得出结论，由于攻击者在大约五分钟内清空了交易所的钱包，因此这次攻击是预先计划好的，并且是matic执行的。.
分析人士表示，这种手法在过去几年的大多数大型交易所黑客攻击事件中都有发现，而且不需要动用政府资源。.
BitOK 合规平台也认同这一观点：“这些交易的性质与为政府工作的精英黑客组织的典型特征不符。”.
然而，报告也指出，Grinex公司受到美国、欧盟和英国的制裁，这使其成为西方情报机构的“合法目标”，并指出：
“历史上曾有过dent。2025年，伊朗交易所Nobitex因与以色列有关联的组织发动的袭击而损失了9000万美元。.
与俄罗斯有关联的加密货币交易所已使用与卢布挂钩的稳定币A7A5。
与数字货币相关的实体，尤其是目前正在发行数字货币的吉尔吉斯斯坦注册公司 Old Vector，也受到了西方的制裁
