• 另一家吉尔吉斯斯坦加密交易所在 Grinex 黑客攻击中受损。
• 此次网络攻击导致近 1500 万美元的 Tether 损失。
• 这引发了人们对西方情报机构协同行动的怀疑。
区块链分析显示，在受制裁的吉尔吉斯斯坦注册的 Grinex 遭遇价值数十亿卢布的黑客攻击后，至少又有一家与俄罗斯有关的加密货币交易所遭到攻击。
这些同时发生的事故报告引发了怀疑，认为这些网络攻击可能是由情报部门而非黑客组织策划并实施的。
吉尔吉斯斯坦加密货币交易所 TokenSpot 也遭受了数据泄露
据称，俄罗斯利用在盟友国家（如吉尔吉斯斯坦）注册的多个加密货币平台，规避其乌克兰战争所面临的金融限制。
其中最为知名的Grinex交易所本周遭黑客攻击，损失了价值超过十亿卢布的加密货币，精确地说是近1500万美元。而且它并非孤例。
区块链取证公司迅速追踪到被盗的加密货币，主要是Tron网络上的USDT，随后通过去中心化平台SunSwap将其兑换为约4600万个TRX代币，并转入单一地址。
根据TRM Labs 报告，另一家与Grinex有关联的吉尔吉斯斯坦加密交易平台TokenSpot也受到影响。
其分析师发现，一笔价值不足5000美元的较小金额数字资金也被发送至同一用于归集的钱包，该钱包曾在大规模黑客攻击中被使用。
TRM周四表示，在Grinex停止交易的周三，TokenSpot通过Telegram 通知用户正在进行维护，并将于次日恢复运营。
虽然Grinex识别出与此次攻击相关的54个地址，但TRM Labs还发现了另外16个地址，其中部分地址也曾被用于从TokenSpot转移资金。
据商业新闻机构RBC周五报道，后者注册于吉尔吉斯斯坦，但主要服务于俄罗斯客户，并支持卢布交易。
俄罗斯反洗钱及了解你的客户服务提供商SHARD公司在一份Telegram 帖子中评论道：
“根据链上分析，不仅Grinex交易所，另一家同样位于莫斯科城的服务平台也可能遭遇了同一批攻击者的侵害。”
总部位于吉尔吉斯斯坦的Grinex是俄罗斯交易所Garantex的继任者，后者于去年在美国主导的行动中被关闭，而Grinex在俄罗斯首都拥有同一商业中心的办公室。
在发现黑客攻击并暂停所有业务后，Grinex 已联系执法部门并共享收集到的数据以供进一步调查。
该加密交易平台声称自己“遭受了大规模网络攻击，有迹象表明外国情报机构参与其中”，并强调：
“数字足迹和攻击性质表明，此次行动动用了仅敌对国家实体才具备的史无前例的资源和技术。”
该交易所还称：“根据初步数据，此次攻击旨在直接损害俄罗斯的金融主权。”
Grinex 遭遇的是普通黑客还是西方间谍？
截至目前，Grinex 的主张尚未得到官方证实，但已在俄罗斯加密社区引发讨论，各方观点支持上述两种可能性。
SHARD 评论称，该交易所的行动似乎是为了防止资金被发行方冻结。
其前身 Garantex 于 2025 年初被关停时，Tether 冻结了其平台上价值 2700 万美元的 USDT。
该公司进一步阐述道：“这表明目标具有经济而非政治性质，此次黑客攻击可能与外国情报机构无关。”
CoinKit 的 AML 专家得出结论，由于攻击者在约五分钟内清空了交易所的钱包，该攻击是预先策划并自动执行的。
分析师表示，此类手法在过去几年中大多数主要交易所遭黑事件中均有出现，且无需动用政府资源。
“交易性质与受雇于政府的精英黑客团伙的特征不符，”BitOK 合规平台对此表示认同。
然而，该平台也指出，Grinex 已受到美国、欧盟和英国的制裁，这使其成为西方情报机构的“合法目标”，并强调：
“历史上确有先例。2025 年，伊朗交易所 Nobitex 因一个与以色列有关的团伙发动的攻击而损失了 9000 万美元。
这家与俄罗斯有关的加密货币交易所已使用锚定卢布的稳定币 A7A5 处理了超过 930 亿美元的交易。
与该数字资产相关的实体，尤其是目前发行该资产的注册于吉尔吉斯斯坦的 Old Vector 公司，也受到了西方的 制裁。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
