Аналитики платформы BitOK пришли к выводу, что недавний взлом крипто-биржи Grinex не связан с операциями иностранных спецслужб. По их оценке, характер инцидента больше соответствует обычному хищению средств с целью наживы. Специалисты тщательно изучили цифровые следы и особенности транзакций, чтобы сделать обоснованные выводы.
Кибератака случилась 15 апреля, но биржа скрывала информацию о ней на протяжении суток. Эксперты отмечают, что действия злоумышленников отличались стремлением максимально быстро вывести активы без сложной координации между участниками. Такой подход не свойственен группам, работающим под эгидой государственных структур.
Хакеры использовали децентрализованную платформу SunSwap для вывода около 6,56 миллиона долларов. Этот метод не характерен для государственных хакерских групп, которые обычно применяют более изощрённые схемы сокрытия следов транзакций. Выбор SunSwap указывает на желание преступников оперативно обналичить похищенное и минимизировать риск обнаружения.
Ещё одним аргументом против версии о причастности спецслужб стало аккумулирование почти 45,9 миллиона токенов TRX на едином кошельке. Профессиональные группы, финансируемые правительствами, как правило, распределяют похищенные средства по множеству адресов, чтобы усложнить отслеживание. Концентрация активов в одной точке — явный признак менее продуманной схемы.
Эксперты BitOK также проанализировали масштаб ущерба и сопоставили его с типичными целями межгосударственных операций. При дневном обороте платформы около 1 миллиарда долларов потерянные 6,56 миллиона составляют лишь незначительную долю. Кроме того, аналитики поставили под сомнение версию о «политической диверсии»: если бы за атакой стояли госорганы, они могли бы заблокировать активы через эмитента стейблкоина Tether без необходимости взлома.
Ранее управление по контролю за иностранными активами Министерства финансов США (OFAC) внесло Grinex в санкционный список наряду с эстонским юридическим лицом российской биржи Garantex и платёжными сервисами Exved и InDeFi. Эти меры подчёркивают повышенный уровень внимания регуляторов к деятельности подобных платформ и усиливают риски для их пользователей в условиях геополитической нестабильности.
