Криптобиржа Grinex заявила о кибератаке и краже более 1 млрд рублей

[News Bot]

 

Криптобиржа Grinex, зарегистрированная в Кыргызстане, сообщила о кибератаке, в результате которой неизвестные похитили средства российских пользователей на сумму свыше 1 млрд рублей. Площадка заявила о «беспрецедентном уровне ресурсов и технологий», использованных при взломе.

По словам представителей криптобиржи, нападавшие конвертировали похищенные средства через обменные сервисы в криптовалюту TRX и перевели на один адрес. Сейчас на нем находится около 45,9 млн TRX — это примерно $15 млн.

 

Работа платформы приостановлена. Grinex передала информацию в правоохранительные органы, заявили представители компании. В официальном телеграм‑канале вечером 15 апреля  появилось сообщение о «техническом перерыве». Сейчас функции ввода и вывода средств недоступны, приостановлено оформление пропусков в офис компании, расположенный в Москва‑Сити, а на сайте размещена заглушка с уведомлением о технических работах.

 

 

 

Подробнее: https://bits.media/kriptobirzha-grinex-zayavila-o-kiberatake-i-krazhe-bolee-1-mlrd-rubley/

[Mask]

3 часа назад, News Bot сказал:

Криптобиржа Grinex, зарегистрированная в Кыргызстане, сообщила о кибератаке, в результате которой неизвестные похитили средства российских пользователей на сумму свыше 1 млрд рублей.

Я полагаю, что директор этой чудесной площадки в интервью заявит, что лишь обеспечивал движение фиатных средств и некоторых электронных платежек, а средства на холодных кошельках вне периметра ФБР.
 

 

[Helber]

Будет смешно, если их "родственники" из КНДР ломанули

[2lexcross]

4 часа назад, News Bot сказал:

Grinex передала информацию в правоохранительные органы, заявили представители компании.

Мусорнулись значит, это не настоящие криптаны 😁

[Mask]

Только что, Helber сказал:

Будет смешно, если их "родственники" из КНДР ломанули

Не думаю, почерк не тот. Отмечается о беспрецедентном уровне ресурсов и технологий, в то время как Lazarus используют социнженерию. Так же они любят эфир, а эти перевели рубли в трон.

Так же на этой бирже можно было купить A7A5, который как раз популярный в сети трона.

Полагаю, что атака была именно для ослабления рублевого стейбла, ведь на него не получалось наложить санкции.

За этим может стоять ФБР или спецслужбы Украины.

Так же это может быть инсценировка самих спецслужб РФ, денег катастрофически не хватает, все методы хороши.

1 минуту назад, 2lexcross сказал:

Мусорнулись значит, это не настоящие криптаны

А Байбит разве не передаёт данные в органы? Так само мусорятся, только вначале предлагают 10%, если вернут и что не будут криминально преследовать. А эти не предлагают 10%, вот и вся разница. Если бы это был хакер-одиночка, то часто соглашается возврат ради 10%, но если взлом идёт от серьёзных групп, то там ни 10% не нужны, ни запугивание органами. Это может говорить о том, что группа действовала за пределами страны, в которой произошёл взлом и там где она находится, им ничего не угрожает.

[avera58]

Любители пограбить прикроются своими прокси-свинками, как и с трубопроводом.

[zuks]

16 hours ago, News Bot said:

«целенаправленной атаки западных спецслужб»

проще всего именно так оправдать свои кривые ручки.

Интереснее какой % от общего объема средств пользователей свиснули, и нахера было столько держать на горячих кошельках?

 

Мда, посмотрел по их кошелькам. Ломанули их не вчера, а еще 15 апреля или раньше. 15 апреля в течение часа сливали USDT с их кошельков. Мало того, что за это время они не среагировали, их автоматика (если она есть) не среагировала на подозрительные объемы движения средств, так они еще и продолжали пополнять свои кошельки с gate.io Кстати, вот их так сказать бизнес процесс начал прослеживаться, они юзали биржу gate.io

Edited 17 Apr 2026, 07:10 by zuks

[Helber]

2 часа назад, zuks сказал:

Интереснее какой % от общего объема средств пользователей свиснули,

В соседней новости пишут, что оборот 1 млрд $ в день, так что 15 млн - не мало и не много.

[zuks]

1 hour ago, Helber said:

В соседней новости пишут, что оборот 1 млрд $ в день, так что 15 млн - не мало и не много.

Сомнительно, но допустим. Если это оборот торгов, а не ввода/вывода, то при комиссии за сделку 0,1% их дневная выручка ~1 млн $. При таких объемах страховой фонд - это must have. И для репутации площадки было бы правильно сделать выплату пользователям из этого страхового фонда.

А пока я вижу лишь, что биржа обвиняет в атаке «зарубежные спецслужбы», что в криптомире часто является сигналом о невозможности или нежелании компенсировать убытки из собственного страхового фонда.

 

В данной ситуации могу предположить 2 наиболее вероятных исхода:

1) Grinex закрывается, и через полгода появляется "новый" сервис от той же команды. Старые долги конвертируются в очередной "фантик" (токен-обещание), который можно будет обменивать с огромным дисконтом.

2) Взлом становится официальной причиной закрытия проекта. Санкционное давление и уголовные дела против руководства делают невозможным легальное продолжение бизнеса.

 

И маловероятный вариант: биржа находит инвестора или использует скрытые резервы для возобновления работы. Выплаты вводятся с жесткими лимитами (например, не более $100–500 в день).

[camelion77]

А может перед глобальным сливом просто сами сперли и взломом всё обрисовали? Рынки пикуют хаи, фонда и техи тоже. Историю подобных случаев все олды знают. 

[zuks]

Все может быть. Пока только следить за кошельком https://tronscan.org/#/address/TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa и смотреть куда дальше пойдут монеты.

И будет интересно посмотреть отреагируют на это ZachXBT / Chainalysis и аналогичные или сделают вид что не заметили