A Grinex suspendeu as operações após um ciberataque em larga escala drenar mais de 1 mil milhões de rublos, ou aproximadamente $13,1 milhões, de carteiras de utilizadores. A exchange associou o incidente ao que descreveu como uma intrusão coordenada visando a sua infraestrutura.
A Grinex também apontou serviços de inteligência estrangeiros como a fonte do ataque. Os dados da Elliptic mostram que os fundos se moveram rapidamente através de múltiplas redes blockchain após a violação.
A Grinex interrompeu todas as operações imediatamente após confirmar o ciberataque e as drenagens de carteiras associadas. A exchange reportou perdas superiores a 1 mil milhões de rublos em ativos digitais dos utilizadores.
Embora registada no Quirguistão, a Grinex mantinha fortes laços operacionais com a Rússia. Processou mais de $6 mil milhões em transações cripto ligadas a fluxos de conversão de rublos.
A análise da Elliptic indicou que contas comprometidas executaram transferências de USDT no valor de aproximadamente $15 milhões. Estas transações ocorreram em poucas horas após a violação inicial.
O movimento on-chain mostra que os atacantes encaminharam fundos através das redes TRON e Ethereum. O USDT roubado foi convertido em TRX ou ETH para reduzir o risco de congelamento.
O rastreamento blockchain da Elliptic mostra uma rápida redistribuição de ativos roubados através de múltiplas carteiras. Os analistas observaram transferências estruturadas concebidas para obscurecer pontos de origem.
A Grinex funcionou anteriormente como sucessora da Garantex, uma exchange sancionada ligada a fluxos ilícitos de cripto. A plataforma também lidou com atividade envolvendo a stablecoin A7A5 lastreada em rublos.
A Garantex enfrentou anteriormente sanções do gabinete OFAC do Departamento do Tesouro dos EUA por alegada lavagem ligada a ransomware e mercados darknet. As autoridades congelaram anteriormente dezenas de milhões em stablecoins ligadas às suas carteiras.
A mais recente violação adiciona pressão sobre exchanges ligadas a corredores sensíveis a sanções, especialmente aquelas que dependem de liquidez em stablecoin para transferências transfronteiriças.
The post $13M Grinex Hack Triggers Shutdown of Sanctions-Linked Exchange appeared first on Blockonomi.


