صرافی Grinex، ثبت شده در قرقیزستان و دارای ارتباطاتی با بازار رمزنگاری روسیه، روز پنجشنبه پس از آنچه آن را "حمله سایبری گسترده" به زیرساخت کیف پول خود توصیف کرد، برداشت‌ها و معاملات را متوقف کرد.

دسترسی به وب‌سایت این صرافی اکنون بیانیه‌ای از Grinex را نمایش می‌دهد که ادعا می‌کند بیش از ۱ میلیارد روبل (نزدیک به ۱۳.۱ میلیون دلار) به سرقت رفته است و این حادثه را تلاشی هماهنگ "با هدف آسیب مستقیم به حاکمیت مالی روسیه" توصیف می‌کند.

این بیانیه همچنین ادعا می‌کند که این حمله نیازمند "منابع و فناوری‌هایی بود که منحصراً در دسترس" بازیگران "دولت‌های متخاصم" قرار دارد و هدف آن محدود کردن خروج جریان‌های رمزنگاری از منطقه بود.

جریان‌های درون زنجیره‌ای 

شرکت تحلیل بلاک‌چین Elliptic اعلام کرد که مهاجم مظنون تقریباً ۱۵ میلیون دلار USDT را از کیف پول‌های مرتبط با Grinex تخلیه کرده است، رقمی بالاتر از ۱۳.۱ میلیون دلاری که صرافی در ابتدا ذکر کرده بود.

آن USDT سپس از طریق آدرس‌ها در شبکه‌های ترون و اتریوم هدایت شد و پیش از تبدیل شدن به TRX و ETH، به این شبکه‌ها منتقل گردید.

Elliptic گفت که این تبدیل احتمالاً برای کاهش خطر مسدود شدن وجوه سرقت شده توسط تتر انجام شده است، زیرا تتر توانایی مسدود کردن USDT مرتبط با فعالیت‌های غیرقانونی را دارد.

افشای اطلاعات Grinex نیز به جریان مشابهی از وجوه اشاره دارد. یک کیف پول شناسایی شده توسط صرافی موجودی باقی‌مانده‌ای تقریباً ۴۵.۹ میلیون TRX به ارزش بیش از ۱۵ میلیون دلار را نشان می‌دهد که نشان می‌دهد بیشتر دارایی‌های سرقت شده پس از انتقال‌های اولیه یکپارچه شده‌اند.

جانشین Garantex

بسیاری Grinex را جانشین صرافی تحریم شده Garantex می‌دانند، که سال گذشته توسط مقامات آمریکایی به دلیل تسهیل صدها میلیون دلار جریان غیرقانونی مرتبط با باج‌افزارها و بازارهای دارک‌نت هدف قرار گرفت.

چند روز پس از تعطیلی Garantex، نقدینگی و کاربران به پلتفرم‌های جایگزین مانند Grinex مهاجرت کردند.

Grinex و تعدادی دیگر از پلتفرم‌ها از آن زمان به مکان‌های اصلی برای معاملات روبل به رمزنگاری تبدیل شده‌اند، به ویژه Grinex به قطب اصلی برای استیبل‌کوین با پشتوانه روبل A7A5 تبدیل شده است که Elliptic تخمین می‌زند بیش از ۱۰۰ میلیارد دلار تراکنش را پردازش کرده است.