Крипто-биржа Grinex, зарегистрированная в Кыргызстане, стала жертвой масштабной кибератаки, в результате которой злоумышленники похитили средства российских пользователей на сумму более 1 млрд рублей. Представители площадки подчеркнули, что при взломе были задействованы ресурсы и технологии беспрецедентного уровня. Это указывает на высокую степень подготовки и оснащённости нападавших, что усложняет расследование инцидента.
По данным крипто-биржи, украденные средства были оперативно конвертированы через обменные сервисы в криптовалюту TRX и переведены на единый адрес. На текущий момент на этом адресе числится около 45,9 млн TRX, что эквивалентно примерно 15 млн долларов. Такая схема действий свидетельствует о заранее продуманном плане злоумышленников по быстрому выводу и маскировке похищенных активов.
В связи с инцидентом работа платформы была экстренно приостановлена. Компания оперативно передала всю собранную информацию в правоохранительные органы для начала расследования. Вечером 15 апреля в официальном телеграм‑канале биржи появилось сообщение о «техническом перерыве», а на сайте разместили заглушку с уведомлением о технических работах; также приостановлено оформление пропусков в офис компании в Москва‑Сити.
В своих публичных заявлениях Grinex выдвинула версию о том, что стала целью целенаправленной атаки западных спецслужб. По мнению представителей биржи, используемые при взломе мощности доступны исключительно структурам недружественных государств. Целью нападения, как утверждается, было нанесение прямого ущерба финансовому суверенитету России, что придаёт инциденту геополитический контекст.
Платформа Grinex начала свою деятельность в марте 2025 года и предлагает пользователям торговлю с использованием рублей, долларов и различных криптовалют, включая стейблкоины USDT (долларовый) и A7A5 (рублёвый). Клиенты могут пополнять счета наличными, с помощью банковских карт или в партнёрских офисах, расположенных в 48 городах России. Это обеспечивало удобство доступа к услугам биржи для широкого круга пользователей.
Деятельность Grinex привлекла внимание международных регуляторов: 14 августа Минфин США ввёл против неё санкции, включив в блокирующий список SDN (Specially Designated Nationals) из‑за подозрений в содействии обходу санкций и связях с подсанкционной русскоязычной биржей Garantex. Позднее, 23 октября, аналогичные ограничения ввёл Евросоюз, указав на связь платформы со стейблкоином A7A5, который, по их мнению, приносит выгоду правительству России. Примечательно, что рублёвый стейблкоин A7A5, зарегистрированный в Кыргызстане в прошлом феврале, за первый год занял около 43 % мирового рынка стабильных токенов, не привязанных к доллару США, — такие данные приводили аналитики Dune.
