Взлом Grinex проделал дыру в крипто-спасательной линии России, уклоняющейся от санкций

Подозреваемый связанный с государством взлом на сумму 13 миллионов долларов привел к закрытию находящейся под санкциями российской криптовалютной биржи Grinex, перерезав основной канал уклонения от санкций из рубля в криптовалюту.

Крупная российская криптовалютная биржа, используемая для перекачивания денег в обход западных санкций, закрылась после предполагаемой крупномасштабной кибератаки, которая уничтожила более 13 миллионов долларов и перерезала критически важный финансовый канал для теневой экономики страны.

По данным DL News, Grinex сообщила о потере более 1 миллиарда рублей, или примерно 13 миллионов долларов, в результате взлома, нацеленного на ее основную инфраструктуру кошелька, что побудило компанию прекратить торговлю и снятие средств, прежде чем объявить о полном прекращении операций.

В заявлении на своем канале в Telegram платформа заявила, что взлом выявил «признаки причастности иностранных спецслужб», предположив, что использованные инструменты и ресурсы «выходили за рамки типичных хакеров» и были частью «более широкого давления на российскую финансовую систему».

Центр санкций отключен от сети

По данным Управления по контролю за иностранными активами Министерства финансов США, Grinex была создана бывшими сотрудниками Garantex в качестве платформы-преемницы после того, как власти и союзники США наложили на Garantex санкции за обработку программ-вымогателей и других незаконных потоков на сумму более 100 миллионов долларов.

OFAC охарактеризовало Grinex как «еще одну криптовалютную биржу, созданную сотрудниками Garantex для поддержки усилий компании по уклонению от санкций», а в августе 2025 года оно наложило санкции на Grinex наряду с A7A5, токеном, обеспеченным рублем, который помогал перемещать российские средства через кыргызских и других региональных посредников.

Компания Chainaанализ, которая отслеживала сеть, заявила, что санкции в августе 2025 года были частью «многолетних усилий по демонтажу инфраструктуры уклонения от санкций», которая отмывала доходы от программ-вымогателей, доходы рынка даркнета и другие незаконные транзакции, по крайней мере, с 2019 года.

DL News сообщает, что эксперты теперь считают крах Grinex более разрушительным, чем сам взлом, поскольку он удаляет одну из последних крупных торговых площадок, которые российский бизнес использовал для превращения рублей в стейблкоины и другие ликвидные криптоактивы, которые можно было обналичить за границей.

Один исследователь санкций, которого цитирует издание, утверждал, что закрытие Grinex «серьезно повредит» теневую инфраструктуру, позволяющую России уклоняться от западных мер, что затруднит компаниям импорт товаров, оплату подрядчикам и вывод капитала из страны.

Закрытие Grinex также связано с ослаблением экономики России в целом: президент Владимир Путин недавно признал, что ВВП упал на 1,8% в годовом исчислении за январь и февраль, и предупредил, что морской экспорт нефти может упасть до самого низкого уровня с 2023 года, что ужесточит ограничение притока твердой валюты.

Как отмечалось в предыдущей статье на сайте crypto.news о том, как токенизированные рельсы и оффшорные биржи могут быть перепрофилированы для уклонения от санкций, потеря такого хаба, как Grinex, подчеркивает, как быстро геополитическое давление и риски кибербезопасности могут свести на нет преимущества, которые непрозрачные платформы когда-то давали субъектам, связанным с Россией.