Злом Grinex на $13 млн спричинив закриття біржі, пов'язаної з санкціями

Коротко:

• Grinex припинив роботу після кібератаки, яка вивела понад $13M з криптогаманців користувачів.
• Elliptic відстежив швидкі переказі USDT через мережі TRON та Ethereum після злому.
• Біржа пов'язана з Garantex, раніше санкціонованою за незаконні потоки криптовалютних транзакцій.
• Дані он-чейн показують $15M підозрілих переказів, здійснених невдовзі після інциденту зламу.

Grinex призупинив роботу після масштабної кібератаки, яка вивела понад 1 мільярд рублів, або приблизно $13,1 мільйона, з гаманців користувачів. Біржа пов'язала інцидент з тим, що вона описала як координоване вторгнення, спрямоване на її інфраструктуру. 

Grinex також вказав на іноземні спецслужби як джерело атаки. Дані від Elliptic показують, що кошти швидко переміщувалися через кілька мереж блокчейн після злому.

Злом криптобіржі Grinex спричинив раптове закриття та втрату коштів

Grinex припинив усі операції одразу після підтвердження кібератаки та пов'язаного виведення коштів з гаманців. Біржа повідомила про втрати, що перевищують 1 мільярд рублів у цифрових активах користувачів.

Хоча зареєстрований у Киргизстані, Grinex підтримував міцні операційні зв'язки з Росією. Він обробив понад $6 мільярдів криптовалютних транзакцій, пов'язаних з конвертацією рублів.

Elliptic аналіз показав, що скомпрометовані акаунти здійснили вихідні переказі USDT вартістю приблизно $15 мільйонів. Ці транзакції відбулися протягом кількох годин після первинного злому.

Он-чейн рух показує, що зловмисники направили кошти через мережі TRON та Ethereum. Викрадений USDT було конвертовано в TRX або ETH для зменшення ризику заморожування.

Он-чейн відстеження коштів від злому криптобіржі Grinex

Блокчейн відстеження від Elliptic показує швидкий перерозподіл викрадених активів через кілька гаманців. Аналітики спостерігали структуровані переказі, розроблені для приховування точок походження.

Grinex раніше функціонував як наступник Garantex, санкціонованої біржі, пов'язаної з незаконними потоками криптовалюти. Платформа також обробляла діяльність, пов'язану зі стейблкоїном A7A5, забезпеченим рублем.

Garantex раніше зіткнувся з санкціями від офісу OFAC Міністерства фінансів США за ймовірне відмивання, пов'язане з програмами-вимагачами та даркнет-ринками. Влада раніше заморозила десятки мільйонів у стейблкоїнах, пов'язаних з його гаманцями.

Останній злом посилює тиск на біржі, пов'язані з санкційно-чутливими коридорами, особливо ті, що покладаються на ліквідність стейблкоїнів для транскордонних переказів.

Публікація $13M злом Grinex спричинив закриття біржі, пов'язаної з санкціями, вперше з'явилася на Blockonomi.