Le piratage de Grinex fait un trou dans la bouée de sauvetage cryptographique de la Russie pour échapper aux sanctions
Un piratage présumé de 13 millions de dollars lié à l’État a fermé l’échange de crypto-monnaie russe sanctionné Grinex, coupant ainsi un canal majeur d’évasion des sanctions contre le rouble et la crypto-monnaie.
Un important échange russe de cryptomonnaies utilisé pour canaliser l’argent autour des sanctions occidentales a fermé ses portes après une cyberattaque présumée à grande échelle qui a anéanti plus de 13 millions de dollars et coupé un canal financier essentiel pour l’économie souterraine du pays.
Selon DL News, Grinex a déclaré avoir perdu plus d'un milliard de roubles, soit environ 13 millions de dollars, dans un piratage ciblant son infrastructure de portefeuille principale, l'incitant à interrompre les échanges et les retraits avant d'annoncer qu'il cesserait complètement ses opérations.
Dans une déclaration sur sa chaîne Telegram, la plateforme a affirmé que la violation montrait « des signes d’implication d’agences de renseignement étrangères », suggérant que les outils et les ressources utilisés étaient « au-delà des hackers typiques » et faisaient partie d’une « pression plus large sur le système financier russe ».
Le hub des sanctions mis hors ligne
Grinex a été créée par d'anciens employés de Garantex pour succéder à Garantex après que les autorités américaines et leurs alliés ont sanctionné Garantex pour avoir traité plus de 100 millions de dollars de ransomwares et d'autres flux illicites, selon l'Office of Foreign Assets Control du Trésor américain.
L'OFAC a décrit Grinex comme « un autre échange de crypto-monnaie créé par les employés de Garantex pour soutenir les efforts de l'entreprise pour contourner les sanctions » et, en août 2025, il a sanctionné Grinex aux côtés de l'A7A5, un jeton adossé au rouble qui a aidé à déplacer des fonds russes via le Kirghizistan et d'autres intermédiaires régionaux.
Chainalysis, qui a suivi le réseau, a déclaré que les désignations d'août 2025 faisaient partie d'un « effort pluriannuel visant à démanteler une infrastructure d'évasion des sanctions » qui blanchissait les produits des ransomwares, les revenus du marché du darknet et d'autres transactions illicites depuis au moins 2019.
DL News rapporte que les experts considèrent désormais l’effondrement de Grinex comme plus dommageable que le piratage lui-même, car il supprime l’une des dernières grandes plateformes de négociation utilisées par les entreprises russes pour transformer les roubles en pièces stables et autres actifs cryptographiques liquides pouvant être encaissés à l’étranger.
Un chercheur en sanctions cité par le média a fait valoir que la fermeture de Grinex « endommagerait sérieusement » l’infrastructure fantôme permettant à la Russie d’esquiver les mesures occidentales, rendant plus difficile pour les entreprises d’importer des marchandises, de payer des entrepreneurs et de déplacer des capitaux hors du pays.
La fermeture de Grinex intervient également alors que l’économie russe dans son ensemble s’affaiblit, le président Vladimir Poutine ayant récemment reconnu que le PIB avait chuté de 1,8 % sur un an en janvier et février et avertissant que les exportations de pétrole maritime pourraient chuter à leur plus bas niveau depuis 2023, resserrant ainsi la pression sur les entrées de devises fortes.
Comme indiqué dans un précédent article de crypto.news sur la façon dont les rails tokenisés et les échanges offshore peuvent être réutilisés pour échapper aux sanctions, la perte d'un hub comme Grinex souligne à quelle vitesse la pression géopolitique et les risques de cybersécurité peuvent annuler les avantages que les plates-formes opaques offraient autrefois aux acteurs liés à la Russie.