Une importante plate-forme de monnaie numérique ayant des liens présumés avec le Kremlin ferme ses portes à la suite d'un cyber-braquage massif

Grinex, une bourse de crypto-monnaie liée à la Russie et sanctionnée, a annoncé jeudi avoir été la cible d'une cyberattaque à grande échelle qui a conduit au vol de plus d'un milliard de roubles (environ 13,7 millions de dollars) sur les comptes d'utilisateurs. La société a affirmé que l’incident pourrait être lié aux agences de renseignement étrangères.

Dans un communiqué officiel, l'échange a déclaré que les preuves techniques indiquent un niveau de sophistication inhabituellement élevé, suggérant un accès aux capacités généralement limité aux entités soutenues par l'État. Les premières évaluations indiquent que l’attaque était organisée pour infliger des dommages directs au système financier russe.

Grinex est confronté à des défis constants depuis sa création, notamment des sanctions, une surveillance ciblée des portefeuilles et des transactions bloquées visant à limiter les transferts cryptographiques au-delà de la CEI, selon la bourse.

Cette violation est décrite comme une nouvelle phase de déstabilisation impliquant un cybervol coordonné ciblant les utilisateurs russes.

En conséquence, Grinex a suspendu ses services et a fourni toutes les informations collectées aux forces de l'ordre. Les autorités compétentes ont été alertées et une enquête pénale est désormais en cours.

L’histoire de Garantex

Pour comprendre pourquoi Grinex est important, il est important de considérer d’abord le contexte de Garantex. Cet échange, sanctionné par l’OFAC en avril 2022, est devenu l’un des canaux les plus actifs pour l’évasion des sanctions russes et le blanchiment de ransomwares au cours de ses six années d’existence.

De 2019 jusqu’à sa perturbation par les forces de l’ordre internationales en mars 2025, Garantex a traité 96 milliards de dollars de transactions. Lorsque les autorités l'ont fermé, elles ont gelé 26 millions de dollars d'actifs, une erreur d'arrondi par rapport au volume déjà acheminé.

Suite au retrait de Garantex par les forces de l'ordre mondiales, les enquêteurs de TRM Labs ont rapporté qu'un nouvel échange, Grinex, avait été identifié comme un successeur probable.

L’analyse de TRM Labs montre que Garantex a été fortement impliqué dans l’évasion des sanctions et le financement illicite, traitant des volumes de transactions massifs malgré les restrictions de l’OFAC. Avant sa fermeture, elle a commencé à transférer des actifs vers A7A5, une monnaie stable liée au rouble utilisée sur les réseaux Ethereum et TRON, qui pourrait avoir été conçue pour aider à préserver la liquidité et à contourner les mesures coercitives.

Par la suite, Grinex a été promu par les communautés Telegram liées à Garantex et a montré de fortes similitudes opérationnelles, notamment la conception de l'interface et les modèles de migration des utilisateurs.