Криптобиржа, использовавшаяся для обхода санкций против России, заявила о хакерской атаке и краже

Криптобиржа Grinex объявила о приостановке работы после кибератаки. По заявлению площадки, в ее результате с кошельков пользователей похищено более 1 млрд рублей. Биржа утверждает, что “цифровые следы и характер атаки” указывают на причастность “зарубежных спецслужб” — без уточнения каких.

По данным FT, Grinex была основана в Кыргызстане в начале 2025 года одновременно с запуском стейблкоина A7A5, привязанного к рублю и обеспеченного депозитами в подсанкционном Промсвязьбанке. Аналитики блокчейн-компании Elliptic считают Grinex прямым преемником Garantex — крупнейшей российской криптобиржи, ликвидированной американскими властями в марте 2025 года: за три года через Garantex прошло более $60 млрд, площадка использовалась для обхода санкций и отмывания денег. Сама Grinex отрицала связь с Garantex.

По данным FT, за четыре месяца к июню 2025 года через Grinex прошло $9,3 млрд в токенах A7A5 — схема позволяла российским импортерам конвертировать рубли в долларовый стейблкоин USDT и выводить деньги за рубеж в обход санкционных ограничений. Мажоритарный владелец компании A7, стоящей за A7A5, — молдавский олигарх Илан Шор, осужденный на родине за хищение $1 млрд и скрывающийся в России. В мае 2025 года A7 попала под британские санкции.