Неизвестные взломали ресурсы российской криптовалютной биржи Grinex и похитили цифровые активы на сумму более 1 млрд руб. Платформа приостановила работу и подала заявление в правоохранительные органы.

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Источник изображения: Traxer / unsplash.com

В результате кибератаки с криптовалютных кошельков биржи Grinex похищены средства российских клиентов на сумму более 1 млрд руб., сообщает РБК со ссылкой на пресс-службу сервиса. Средства удалось отследить: через обменные сервисы злоумышленники конвертировали украденное в криптовалюту Tron (TRX) и собрали их в одном кошельке, адрес которого известен — его баланс на момент сообщения составлял около $15 млн в эквиваленте.

«Цифровые следы и характер атаки свидетельствуют о беспрецедентном уровне ресурсов и технологий, доступных исключительно структурам недружественных государств», — заявили в Grinex. Криптовалютная биржа является крупным российским игроком, производящим обмен рублей на цифровые деньги. Она выступает фактической преемницей закрывшейся ранее Garantex.

В марте прошлого года Garantex сообщила, что выступающая эмитентом стейблкоина USDT компания Tether заблокировала её средства на сумму 2,5 млрд руб. На следующий день американские власти обвинили платформу в нарушении санкций и отмывании денег; были заблокированы её сайты и криптовалютные активы на сумму $26 млн. В августе США ввели санкции и против Grinex, обвинив её в связи с Garantex и проведении криптовалютных операций, направленных на обход санкций.

Компания TRM Labs, занимающаяся аналитикой в сфере блокчейна, опубликовала отчёт, согласно которому новая криптовалютная биржа Grinex имеет тесные связи с российской криптобиржей Garantex, которая была заблокирована в марте в результате совместной деятельности правоохранителей из США и ЕС. Несмотря на это, на данный момент не было установлено, используется ли новая платформа для проведения незаконных транзакций.

72 полёта над Марсом: как Ingenuity пережил зиму, сбои и собственную миссию

Ryzen и DDR5-6000 на чипах Samsung — G.Skill даёт добро

Обзор Intel Core Ultra 5 250K Plus, или Как Arrow Lake превратился в «топ за свои деньги»

Обзор Intel Core Ultra 7 270K Plus — лучший Arrow Lake за полцены

Обзор Ryzen 9 9950X3D2: правильный 16-ядерник с 3D-кешем

Выбираем лучший игровой ноутбук до 100 000 рублей: сравнительное тестирование 7 интересных моделей

Источник изображенинй: Bleeping Computer

Напомним, Garantex представляла собой российскую криптобиржку, официально зарегистрированную в Эстонии. Она попала под санкции США в апреле 2022 года, после чего к ограничительным мерам присоединились Великобритания и ЕС. В марте этого года США и ЕС сумели добиться конфискации принадлежащих Garantex доменов. Причиной для этого стали обвинения в незаконной деятельности, в том числе связях с рынками даркнета и разработчиками вымогательского программного обеспечения. ЕС обвинял площадку в связях с находящимися под санкциями российскими банками. Двум администраторам Garantex были предъявлены обвинения, а одного из них спустя несколько дней арестовали в Индии.

По данным источника, вскоре после блокировки Garantex разные Telegram-каналы начали рекламировать платформу Grinex. Также отмечается сходство интерфейсов двух платформ и то, что владельцы Grinex имели возможность найма сотрудников Garantex и доступ к базам бывших клиентов платформы. «Grinex объявила, что заключила с Garantex соглашение о привлечении клиентов и рассматривает возможность найма бывших сотрудников Garantex <…> Ещё более показательно то, что Grinex начала распределять активы бывших пользователей Garantex через новый токен A7A5», — сказано в отчёте TRM Labs.

Напомним, за две недели до закрытия Garantex анонсировала новый стейблкоин A7A5 с привязкой к российскому рублю в соотношении 1:1. TRM Labs сумела обнаружить две компании из Кыргызстана, стоящие за крупными транзакциями с токеном A7A5, но их связи с Grinex неясны. Удалось достоверно установить лишь то, что после закрытия Garantex платформа Grinex начала распределять активы пользователей через токен A7A5, а Telegram-каналы рекламировали новую площадку, как возможность вернуть замороженные средства.