Sàn giao dịch Grinex mất hơn 13 triệu USD do nghi ngờ bị tấn công bởi gián điệp nước ngoài

Ngành công nghiệp tiền điện tử Nga vừa trải qua một sự cố nghiêm trọng. Grinex, một sàn giao dịch crypto chuyên hỗ trợ thanh toán cho doanh nghiệp và cá nhân, vừa thông báo bị tấn công lớn.

Theo dữ liệu chính thức từ công ty, số tiền bị đánh cắp đã vượt quá 1 tỷ rúp, tương đương hơn 13 triệu USD.

Chi tiết về sự việc

Trong một thông báo chính thức, đại diện nền tảng cho biết đây là một vụ tấn công có chủ đích từ các tổ chức nước ngoài.

Công ty nhấn mạnh rằng cách thức tấn công và quy mô nguồn lực sử dụng cho thấy có sự tham gia của các cơ quan chính phủ nước ngoài muốn gây ảnh hưởng đến hệ thống tài chính Nga.

Theo dữ liệu theo dõi, các tài sản bị lấy trộm đã được quy đổi sang đồng crypto TRX thông qua các dịch vụ giao dịch và chuyển toàn bộ vào một địa chỉ ví.

Ví này hiện đang nắm giữ khoảng 45.9 triệu TRX, tương đương với khoảng 15 triệu USD.

Do bị tấn công mạng, toàn bộ hoạt động của Grinex đã tạm thời bị ngừng. Thông báo bảo trì đã xuất hiện trên website, toàn bộ giao dịch và rút tiền đều không khả dụng.

Bên cạnh đó, việc đến trực tiếp văn phòng cũng bị hạn chế: văn phòng của công ty tại Moscow City đã tạm ngưng cấp phép ra vào.

Đại diện Grinex xác nhận rằng trước đây họ từng chịu nhiều áp lực, như bị đưa vào danh sách trừng phạt, dán nhãn đặc biệt vào ví và bị chặn giao dịch ngoài khu vực CIS. Tuy nhiên, họ cho rằng sự việc lần này đã vượt quá mức đó và là hành vi trộm cắp tài sản rõ ràng.

Các bước tiếp theo

Ban lãnh đạo sàn đã liên hệ với cơ quan chức năng để khởi động quá trình điều tra hình sự. Tất cả thông tin kỹ thuật liên quan đến vụ tấn công đều đã chuyển cho bên điều tra.

Hiện tại, trọng tâm của Grinex là đánh giá pháp lý tình huống đồng thời theo dõi sát sao mọi di chuyển của số tài sản bị đánh cắp.

“Chúng tôi đang nỗ lực chống đỡ, điều tra tích cực vẫn đang diễn ra và không có kế hoạch đóng cửa,” đại diện Grinex trả lời phỏng vấn của BeInCrypto.

Dư âm từ vụ Garantex

Cần lưu ý rằng Grinex hiện đang bị các cơ quan quản lý tài chính quốc tế và các tổ chức phân tích theo dõi sát sao.

Theo TRM Labs, nền tảng này thực chất là phiên bản đổi tên của sàn Garantex, vốn đã từng chịu các lệnh trừng phạt nghiêm ngặt.

Các nhà nghiên cứu cho biết Grinex xuất hiện chưa đến hai tuần sau khi Garantex chính thức đóng cửa vào tháng 03/2025. Các chuyên gia cũng ghi nhận có những dòng tiền trực tiếp từ các ví cũ của sàn này sang các địa chỉ mới của Grinex, đặc biệt liên quan đến stablecoin A7A5 được neo giá theo rúp.

Thêm vào đó, các chuyên gia đánh giá rằng giao diện và hệ thống của hai sàn hầu như giống hệt nhau: theo kết quả điều tra, các cụm ví, đội ngũ vận hành và lộ trình chuyển tiền gần như không thay đổi, chỉ khác tên thương hiệu.