يتم إغلاق منصة العملات الرقمية الرئيسية ذات العلاقات المزعومة مع الكرملين بعد عملية سرقة إلكترونية ضخمة

أعلنت شركة Grinex، وهي بورصة عملات مشفرة مرتبطة بروسيا، يوم الخميس أنها تعرضت لهجوم إلكتروني واسع النطاق أدى إلى سرقة أكثر من مليار روبل (حوالي 13.7 مليون دولار) من حسابات المستخدمين. وزعمت الشركة أن الحادث ربما يكون مرتبطًا بوكالات استخبارات أجنبية.

وفي بيان رسمي، ذكرت البورصة أن الأدلة الفنية تشير إلى مستوى عالٍ بشكل غير عادي من التطور، مما يشير إلى أن الوصول إلى القدرات يقتصر عادةً على الكيانات المدعومة من الدولة. وتشير التقييمات الأولية إلى أن الهجوم تم تنظيمه لإلحاق ضرر مباشر بالنظام المالي الروسي.

واجهت Grinex تحديات مستمرة منذ إنشائها، بما في ذلك العقوبات ومراقبة المحفظة المستهدفة والمعاملات المحظورة التي تهدف إلى الحد من عمليات نقل العملات المشفرة خارج رابطة الدول المستقلة، وفقًا للبورصة.

ويوصف الاختراق بأنه مرحلة جديدة من زعزعة الاستقرار تنطوي على سرقة إلكترونية منسقة تستهدف المستخدمين الروس.

ونتيجة لذلك، قامت Grinex بتعليق خدماتها وقدمت جميع المعلومات التي تم جمعها إلى سلطات إنفاذ القانون. وتم تنبيه السلطات المعنية ويجري الآن تحقيق جنائي.

الخلفية الدرامية لـ Garantex

لفهم سبب أهمية Grinex على الإطلاق، من المهم أن نأخذ في الاعتبار أولاً خلفية Garantex. أصبح هذا التبادل، الذي فرض عليه مكتب مراقبة الأصول الأجنبية عقوبات في أبريل 2022، أحد أكثر القنوات نشاطًا للتهرب من العقوبات الروسية وغسل برامج الفدية على مدار ست سنوات.

منذ عام 2019 وحتى تعطيلها من قبل سلطات إنفاذ القانون الدولية في مارس 2025، عالجت Garantex معاملات بقيمة 96 مليار دولار. وعندما أغلقته السلطات، قامت بتجميد أصول بقيمة 26 مليون دولار، وهو خطأ تقريبي نسبة إلى الحجم الذي تدفق بالفعل.

بعد إزالة Garantex من قبل سلطات إنفاذ القانون العالمية، أفاد محققون من TRM Labs أنه تم تحديد بورصة جديدة، Grinex، كخليفة محتمل.

يُظهر تحليل TRM Labs أن شركة Garantex كانت متورطة بشكل كبير في التهرب من العقوبات والتمويل غير المشروع، ومعالجة أحجام ضخمة من المعاملات على الرغم من قيود مكتب مراقبة الأصول الأجنبية. قبل إغلاقها، بدأت في تحويل الأصول إلى A7A5، وهي عملة مستقرة مرتبطة بالروبل تُستخدم عبر شبكات Ethereum وTRON، والتي ربما تم تصميمها للمساعدة في الحفاظ على السيولة وتجاوز إجراءات الإنفاذ.

في أعقاب ذلك، تمت ترقية Grinex بواسطة مجتمعات Telegram المرتبطة بـ Garantex وأظهر أوجه تشابه تشغيلية قوية، بما في ذلك تصميم الواجهة وأنماط ترحيل المستخدم.