Хакеры взломали криптобиржу Grinex и похитили более 1 миллиарда рублей российских пользователей

По версии площадки, атака была проведена с применением технологий, доступных «исключительно структурам недружественных государств», и направлена на «нанесение ущерба финансовому суверенитету России». Биржа приостановила работу, представители обратились в полицию.

Все украденные средства злоумышленники конвертировали через обменные сервисы в токены Tron (TRX) и собрали на адресе TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa, баланс которого сейчас составляет 45,9 млн TRX (~15 млн USDT).

«Сегодня попытки дестабилизации отечественного финансового сектора вышли на новый уровень — прямое хищение активов российских граждан и компаний с использованием комплексных кибератак», — сказано в заявлении биржи.

Технические специалисты Grinex заявили, что проводят внутреннее расследование для оценки ущерба и поиска уязвимостей. Система выводов и депозитов временно недоступна, а оформление пропусков в офис в Москва-Сити приостановлено, говорится в официальном канале биржи.

Grinex позиционируется как одна из крупнейших криптовалютных площадок, ориентированных на российских пользователей. Она считается преемницей биржи Garantex.

В марте прошлого года Garantex сообщила о том, что Tether, эмитент крупнейшего по капитализации стейблкоина USDT, заблокировал криптовалюту на кошельках биржи на сумму 2,5 миллиардов рублей.

Вскоре после этого Секретная служба и Минфин США обвинили биржу в отмывании денег и нарушении санкций и объявили о блокировке ее сайтов и криптовалюты на 26 миллионов долларов.

В августе 2025 года США ввели санкции против Grinex. В октябре того же года аналогичные ограничительные меры против Grinex ввёл Евросоюз в рамках своего 19-го пакета санкций.