Grinexは、大規模なサイバー攻撃がユーザーウォレットから10億ルーブル以上、約1,310万ドルを流出させた後、運営を停止しました。取引所は、この事件をインフラを標的とした組織的な侵入と説明しました。
Grinexはまた、攻撃の発信源として外国の情報機関を指摘しました。Ellipticのデータは、侵害後に資金が複数のブロックチェーンネットワーク全体で迅速に移動したことを示しています。
Grinexは、サイバー攻撃と関連するウォレット流出を確認した直後に、すべての運営を停止しました。取引所は、ユーザーのデジタル資産で10億ルーブルを超える損失を報告しました。
キルギスタンに登録されていますが、Grinexはロシアと強い運営上のつながりを維持していました。ルーブル換算フローに関連する60億ドル以上の暗号資産取引を処理しました。
Ellipticの分析は、侵害されたアカウントが約1,500万ドル相当の送信USDT転送を実行したことを示しました。これらの取引は、最初の侵害から数時間以内に発生しました。
オンチェーンの動きは、攻撃者がTRONとEthereumネットワークを通じて資金をルーティングしたことを示しています。盗まれたUSDTは、凍結リスクを軽減するためにTRXまたはETHに変換されました。
Ellipticのブロックチェーン追跡は、盗まれた資産が複数のウォレット全体で迅速に再分配されたことを示しています。アナリストは、起源点を不明瞭にするために設計された構造化された転送を観察しました。
Grinexは以前、違法な暗号資産フローにリンクされた制裁対象の取引所であるGarantexの後継として機能していました。このプラットフォームは、A7A5ルーブル担保ステーブルコインに関連する活動も処理していました。
Garantexは以前、ランサムウェアやダークネット市場に関連するマネーロンダリングの疑いで、米国財務省のOFACから制裁を受けていました。当局は以前、そのウォレットに接続された数千万のステーブルコインを凍結しました。
最新の侵害は、制裁に敏感な回廊に関連する取引所、特に国境を越えた転送のためにステーブルコイン流動性に依存している取引所に圧力を加えています。
1,300万ドルのGrinexハッキングが制裁リンク取引所のシャットダウンを引き起こすという投稿は、Blockonomiに最初に掲載されました。

