吉尔吉斯斯坦加密货币交易所在1500万美元USDT网络攻击和钱包泄露后暂停交易

总部位于吉尔吉斯斯坦的加密货币交易所Grinex在黑客从其钱包中窃取超过1500万美元USDT后暂停了所有交易活动。该交易所发表公开声明确认遭到攻击，而英国区块链分析公司Elliptic追踪了被盗资金，发现攻击者转移资金以逃避检测。

这一事件发生在2025年和2026年全球针对加密货币交易所的一系列更广泛攻击浪潮之中，其中热钱包漏洞和签名流程妥协仍然是被利用最多的入口点。

黑客窃取资金并停止Grinex交易

在黑客入侵Grinex的钱包系统并窃取超过10亿卢布（约1300-1500万美元USDT）后，用户对加密货币交易所的资金安全表示担忧。资金迅速被转移到多个区块链地址。

尽管对吉尔吉斯斯坦交易所入侵的调查仍在进行中，但这一事件加剧了对在监管监督有限的司法管辖区运营的小型和中层加密货币交易平台安全状况的担忧。

为防止进一步损失，该交易所冻结了所有平台活动，包括提款，导致许多用户无法访问其资金。 Grinex将此次攻击描述为高度协调的，并表示黑客是熟练使用先进工具和资源入侵系统的技术高超的个人。该公司甚至声称外国情报机构可能参与其中，其目标是破坏俄罗斯的金融体系及其独立性。

然而，攻击来源仍不清楚，因为没有明确证据支持外国参与的说法。 

同时，Grinex表示，它过去曾面临类似问题，包括制裁压力、交易限制和反复的小规模攻击，迫使其做出强硬回应。

该交易所采取了法律步骤提起刑事投诉，并与执法机构分享了所有可用信息，以便更容易追踪数据。

这一事件表明，与受制裁系统相关的交易所往往面临更高风险，包括网络攻击、更严格的监管审查以及来自外部行为体的更大压力。

同样，这一事件暴露了集中式交易所的弱点，这些交易所将大量用户资金集中在单一地点，随着攻击者日益 sophisticated，凸显了加强安全性的必要性。

攻击者转移被盗资金以隐藏踪迹

Grinex黑客立即使用区块链工具转移被盗的USDT，以减缓执法部门的追踪。

根据Elliptic的报告，攻击者迅速将被盗的USDT发送到多个钱包和网络，包括 Tron 和以太坊，使得追踪更加困难。随后，他们将被盗的USDT转换为其他资产，如TRX和ETH，因为Tether控制USDT，可以轻松冻结与犯罪相关的资金。

最后，黑客进行了资金归集，将资金转移到一个持有4590万TRX（约1500万美元）的主要钱包中，以决定是持有、再次转移还是变现。

整个事件展示了常见的网络犯罪行为，由于缺乏中央权威，犯罪分子依赖去中心化工具，从而能够不受阻碍地转移资金。 

专家已经报告了 稳定币风险中的此类模式，包括链上跳跃（在不同区块链之间转移资金以逃避检测）和分层（使用多个钱包将资金分散到不同地址）。

Grinex被广泛视为Garantex的继任者，Garantex是一家大型加密货币交易所，因涉嫌洗钱而受到美国、欧盟和英国制裁后关闭。

然而，即使Garantex在2025年关闭后，其用户和流动性转移到了其他平台，主要目标之一是Grinex。这种迁移使Grinex成为处理卢布和加密货币用户的重要交易枢纽。

它还成为稳定币活动的中心，例如卢布支持的稳定币A7A5，但这使情况变得复杂，因为该代币也由面临制裁的机构持有的存款支持。 

A7A5也在以太坊和波场等区块链上运行，使其能够轻松跨境并支持非常大的交易。 

有趣的是，只有少数钱包控制着这些交易的大部分份额，使活动集中在少数关键参与者之间，增加了规避制裁的风险。

根据Elliptic的说法，这些受制裁行为体使用稳定币绕过金融限制，因此Grinex黑客事件连接到如何在某些地区运营的平台成为有用工具和主要目标。

整个局势给交易所施加了更大压力，要求其提高安全措施并在损失扩大之前检测异常行为。同时，攻击者继续适应，通过切换资产和使用更难控制的工具。