Криптобиржа Grinex заявила о кибератаке и краже более 1 млрд рублей

По словам представителей криптобиржи, нападавшие конвертировали похищенные средства через обменные сервисы в криптовалюту TRX и перевели на один адрес. Сейчас на нем находится около 45,9 млн TRX — это примерно $15 млн.

Работа платформы приостановлена. Grinex передала информацию в правоохранительные органы, заявили представители компании. В официальном телеграм‑канале вечером 15 апреля  появилось сообщение о «техническом перерыве». Сейчас функции ввода и вывода средств недоступны, приостановлено оформление пропусков в офис компании, расположенный в Москва‑Сити, а на сайте размещена заглушка с уведомлением о технических работах.

Криптовалютная платформа Grinex зарегистрирована в Кыргызской Республике и начала работу в марте 2025 года. Платформа предлагает торговлю с использованием рублей и долларов, а также криптовалют, включая стейблкоины — долларовый USDT и рублевый A7A5. Пользователи могут пополнять счет наличными, через банковские карты или в партнерских офисах, которые располагаются в 48 городах России. 

14 августа Минфин США ввел санкции против Grinex, включив площадку в полный блокирующий список SDN (Specially Designated Nationals). Американские власти связали деятельность платформы с операциями по обходу санкций и с подсанкционной русскоязычной криптобиржей Garantex. 23 октября Евросоюз тоже ввел ограничения против Grinex. В документе ЕС говорится, что биржа получает выгоду от действий правительства России, поскольку связана со стейблкоином A7A5. 

Рублевый стейблкоин A7A5, зарегистрированный в Кыргызстане в прошлом феврале, по итогам первого года занял около 43% мирового рынка стабильных токенов, не привязанных к доллару США, указывали ранее аналитики Dune.