Sàn giao dịch bị trừng phạt Grinex bị tấn công cướp 13,7 triệu USD; đổ lỗi cho các cơ quan tình báo nước ngoài

Sàn giao dịch crypto-ruble Grinex bị áp lệnh đã tạm dừng toàn bộ hoạt động sau một cuộc tấn công mạng quy mô cao, dẫn đến việc đánh cắp hơn $13.74 triệu giá trị stablecoin tether.

Những ý chính:

• Grinex ngừng hoạt động sau khi một vụ hack ở cấp nhà nước rút cạn hơn 1 tỷ ruble bằng USDT khỏi ví người dùng.
• Cuộc tiếp quản Garantex năm 2025 đã củng cố Grinex như một mục tiêu chính cho các lệnh trừng phạt đang diễn ra của Mỹ.
• Cơ quan thực thi pháp luật đang xem xét nhật ký từ 54 ví khi Grinex tìm cách thu hồi 13.74 triệu USDT bị đánh cắp trong TRX.

Cáo buộc can thiệp có sự hậu thuẫn của nhà nước

Grinex, một sàn giao dịch crypto-ruble phục vụ các doanh nghiệp Nga và nhà đầu tư cá nhân, đã tạm dừng hoạt động sau một cuộc tấn công mạng tinh vi. Vụ xâm nhập dẫn đến việc đánh cắp các tài sản kỹ thuật số có giá trị xấp xỉ $13.74 triệu (hơn 1 tỷ rubles) trong stablecoin USDT.

Sàn giao dịch này vẫn chịu các lệnh trừng phạt của Mỹ, cho rằng vụ hack “chưa từng có” cho thấy sự tham gia của các cơ quan tình báo nước ngoài từ “các quốc gia thù địch”.

Theo dữ liệu pháp y sơ bộ do sàn giao dịch cung cấp, dấu chân kỹ thuật số của kẻ tấn công cho thấy mức độ phối hợp thường chỉ dành cho các tác nhân cấp nhà nước. Một phát ngôn viên của sàn giao dịch cho biết cuộc tấn công là một nỗ lực có chủ đích nhằm làm mất ổn định khu vực tài chính trong nước và gây hại cho chủ quyền tài chính của Nga.

“Ngay từ đầu, cơ sở hạ tầng của sàn giao dịch đã là mục tiêu của các cuộc tấn công,” phát ngôn viên cho biết. “Sàn giao dịch đã bị đưa vào danh sách trừng phạt, các ví tiền mã hóa đã bị nhắm mục tiêu và các giao dịch bị chặn. Hôm nay, những nỗ lực nhằm làm mất ổn định khu vực tài chính trong nước đã đạt đến một cấp độ mới — hành vi đánh cắp trực tiếp tài sản.”

Grinex vẫn là mục tiêu của các lệnh trừng phạt của Mỹ và quốc tế nhằm cô lập sàn giao dịch khỏi hệ thống tài chính toàn cầu. Công ty này được chú ý vào năm 2025 sau khi tiếp nhận cơ sở khách hàng và cơ sở hạ tầng của Garantex, một sàn giao dịch khác đã bị đóng cửa do sức ép từ phía cơ quan quản lý phương Tây.

Theo Grinex, công ty đã tham gia vào việc thu hồi và hoàn trả 2.5 tỷ ruble giá trị tài sản kỹ thuật số trước đó bị Tether, công ty phát hành stablecoin USDT, đóng băng. Sàn giao dịch cho biết số tiền bị đánh cắp đã bị rút từ hàng chục ví cá nhân, được chuyển đổi thành tiền mã hóa TRX và được hợp nhất vào một địa chỉ đích duy nhất.

Sàn giao dịch đã nộp một đơn khiếu nại hình sự chính thức và bàn giao các nhật ký kỹ thuật cũng như bằng chứng kỹ thuật số cho cơ quan thực thi pháp luật. Không có ngày dự kiến cho việc nối lại dịch vụ hoặc kế hoạch chính thức để hoàn trả cho người dùng. Trong khi sàn giao dịch vẫn ngoại tuyến, họ khẳng định rằng các “hành động thù địch” này là một phần của nỗ lực địa chính trị rộng lớn hơn nhằm hạn chế việc chuyển giao tài sản kỹ thuật số trong Khối Thịnh vượng Chung Các Quốc gia Độc lập.