Le piratage Grinex de 13 millions de dollars déclenche l'arrêt d'un échange lié aux sanctions

Table des matières Grinex a suspendu ses opérations après qu'une cyberattaque à grande échelle ait drainé plus d'un milliard de roubles, soit environ 13,1 millions de dollars, des portefeuilles des utilisateurs. L'échange a lié l'incident à ce qu'il a décrit comme une intrusion coordonnée ciblant son infrastructure. Grinex a également désigné les services de renseignement étrangers comme étant à l'origine de l'attaque. Les données d'Elliptic montrent que les fonds ont rapidement été transférés sur plusieurs réseaux blockchain après la violation. Grinex a interrompu toutes ses opérations immédiatement après avoir confirmé la cyberattaque et les fuites de portefeuille associées. La bourse a signalé des pertes supérieures à 1 milliard de roubles en actifs numériques des utilisateurs. Bien qu'enregistrée au Kirghizistan, Grinex entretenait de solides liens opérationnels avec la Russie. Il a traité plus de 6 milliards de dollars de transactions cryptographiques liées aux flux de conversion en roubles. L'analyse elliptique a indiqué que les comptes compromis exécutaient des transferts USDT sortants d'une valeur d'environ 15 millions de dollars. Ces transactions ont eu lieu quelques heures après la violation initiale. Les mouvements en chaîne montrent que les attaquants ont acheminé des fonds via les réseaux TRON et Ethereum. L'USDT volé a été converti en TRX ou ETH pour réduire le risque de gel. Grinex, l'un des plus grands échanges de crypto-monnaie de Russie, a été attaqué, entraînant une perte d'environ 13 millions USD. Grinex a signalé une cyberattaque qui a entraîné des pertes d'environ 1 milliard de roubles (environ 13 millions de dollars) et conduit à une suspension des services de trading.… — Wu Blockchain (@WuBlockchain) 17 avril 2026 Le suivi de la blockchain d'Elliptic montre une redistribution rapide des actifs volés sur plusieurs portefeuilles. Les analystes ont observé des transferts structurés conçus pour masquer les points d’origine. Grinex fonctionnait auparavant comme le successeur de Garantex, un échange sanctionné lié aux flux cryptographiques illicites. La plate-forme a également géré l'activité impliquant le stablecoin A7A5 adossé au rouble. Garantex avait déjà fait l'objet de sanctions de la part du bureau OFAC du Trésor américain pour blanchiment présumé lié aux marchés des ransomwares et du darknet. Les autorités avaient auparavant gelé des dizaines de millions de pièces stables liées à ses portefeuilles. La dernière violation ajoute une pression sur les échanges liés aux corridors sensibles aux sanctions, en particulier ceux qui dépendent de liquidités stables pour les transferts transfrontaliers.