受制裁俄罗斯交易所 Grinex 在遭 1500 万美元黑客攻击后暂停交易

与俄罗斯有关联的加密货币交易所 Grinex 在一次网络攻击导致用户账户流失超过 10 亿卢布后，已暂停所有服务。链上数据表明，总损失约为 1500 万美元。该交易所声称，此次事件是一场由国家支持的精密攻击，旨在破坏俄罗斯的金融体系。

在 Telegram 频道的官方声明中，Grinex 指控此次利用是由“西方特工机构”实施的，并称其使用了“不友好国家机构专享的前所未有的资源和技术”。该公司表示，已向执法部门提供了所有技术信息，刑事调查目前正在进行中。

来自区块链安全公司的链上分析显示，被盗资金被兑换成了约 4590 万枚 TRX（波场区块链的原生代币），并归集到一个单一的钱包地址中。该钱包中的 TRX 价值目前估计约为 1500 万美元。

由于 Grinex 被怀疑与受制裁的交易所 Garantex 有关，这一事件受到了广泛关注。Garantex 已于 2025 年 3 月被国际执法部门查封。根据 TRM Labs 的分析，Grinex 在 Garantex 关闭后不到两周便出现，并由与 Garantex 相关的社区进行推广。调查人员指出，这两家交易所的基础设施、界面和钱包集群几乎完全相同，这表明 Grinex 只是为了规避制裁而进行的简单更名。

与 Garantex 的关联

Garantex 曾是俄罗斯非法金融的主要参与者，从 2019 年到被查封期间，处理了估计达 960 亿美元的交易。它大量涉及规避制裁和洗白勒索软件攻击的资金。区块链公司 Elliptic 指出，就在关闭前夕，Garantex 开始将资产转移到与卢布挂钩的稳定币 A7A5 中，随后该代币在 Grinex 上被大量交易。这种联系表明了业务的直接延续。

Grinex 在其声明中承认，它面临着通过制裁和定向钱包监控来“限制独联体国家以外加密货币提现的系统性尝试”。然而，该交易所将此次黑客攻击定性为一种新的升级，将其描述为“对俄罗斯公民和公司资产的直接盗窃”。

虽然 Grinex 坚称不会永久关闭，但在调查进行期间，所有交易和提现服务仍处于冻结状态。此次攻击突显了在高风险司法管辖区运营的交易所所面临的持续风险，以及受制裁实体继续开展活动所采用的手段。

本文仅供参考，不构成投资建议。