Криптовалютная биржа Гринекс (Grinex), зарегистрированная в Киргизии и находящаяся под санкциями США, заявила о приостановке работы после кражи средств на сумму 13 миллионов долларов. По её версии, атаку совершили хакеры из «западных спецслужб».
Исследовательская компания ТРМ (TRM), подтвердившая взлом, оценила ущерб в 15 миллионов долларов — с учётом около 70 обчищенных адресов, что на 16 больше, чем сообщила сама биржа. Ни ТРМ, ни другая аналитическая фирма Эллиптик (Elliptic) не раскрыли, как злоумышленникам удалось обойти защиту. При этом Гринекс утверждает, что с момента основания 16 месяцев назад сталкивается с постоянными атаками. Последние, как говорится в заявлении, были нацелены на российских пользователей платформы.
«Подрыв финансового суверенитета России»
«Цифровые следы и характер атаки указывают на беспрецедентный уровень ресурсов и технологий, доступных исключительно структурам недружественных государств», — заявила Гринекс. — «По предварительным данным, атака была скоординирована с целью нанести прямой ущерб финансовому суверенитету России».
«Из-за атаки биржа Гринекс вынуждена приостановить свою деятельность. Вся имеющаяся информация передана правоохранительным органам. Подано заявление по месту размещения инфраструктуры для возбуждения уголовного дела».
По данным ТРМ, взлому подверглась и вторая киргизская биржа — ТокенСпот (TokenSpot). Два её адреса перевели средства на тот же адрес консолидации, что и пострадавшие кошельки Гринекса. Кроме того, обе площадки перестали работать в среду, что указывает на одну и ту же хакерскую группу.
При этом ТРМ считает, что ТокенСпот был прикрытием для Гринекса, который в прошлом году попал под санкции Минфина США. В свою очередь, Гринекс был переименованной версией биржи Гарантекс (Garantex), санкционированной ещё в 2022 году. Тогда американское Управление по контролю за иностранными активами (OFAC) заявило, что Гарантекс помогал известным группам-вымогателям и другим киберпреступникам, обработав более 100 миллионов долларов в транзакциях, связанных с незаконной деятельностью с 2019 года. Санкции против Гринекса были введены спустя несколько месяцев после того, как ТРМ сообщила, что он, скорее всего, является фронтом Гарантекса.