С криптобиржи Grinex украли более 1 млрд рублей

Крипторынок России столкнулся с одним из крупнейших инцидентов последних лет — биржа Grinex сообщила о масштабной кибератаке, в результате которой с кошельков пользователей были похищены средства на сумму более 1 млрд рублей.

Представители площадки утверждают, что атака носила не случайный характер. По их версии, злоумышленники использовали инфраструктуру и ресурсы, доступные только крупным государственным структурам. В Grinex прямо заявили, что видят признаки участия западных спецслужб.

Что произошло с биржей Grinex

По данным компании, атака была направлена не только на отдельные аккаунты пользователей, но и на ключевые элементы инфраструктуры биржи. После получения доступа злоумышленники вывели криптовалюту с ряда пользовательских кошельков, а затем быстро перевели активы через обменные сервисы.

Далее украденные средства были конвертированы в криптовалюту TRX и собраны на одном адресе:

TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa

По состоянию на момент публикации на этом адресе находилось около 45,9 млн TRX, что эквивалентно примерно 15 млн долларов или более 1 млрд рублей.

В компании заявили, что подобная схема характерна для организованных международных групп, поскольку позволяет быстро скрыть происхождение средств и затруднить их дальнейшее отслеживание.

Почему Grinex говорит о «вмешательстве спецслужб»

В официальном заявлении представители биржи отметили, что с самого начала работы площадка находилась под давлением. По словам компании, ранее против Grinex уже применялись:

• санкционные ограничения;
• блокировки инфраструктуры;
• попытки ограничить вывод криптовалюты за пределы СНГ;
• маркировка и отслеживание криптокошельков;
• ограничения со стороны зарубежных сервисов и эмитентов.

В Grinex считают, что нынешняя атака стала продолжением этого давления. В компании утверждают, что уровень подготовки злоумышленников, скорость проведения операции и объём украденных средств указывают на заранее спланированную акцию.

Представитель биржи заявил, что целью атаки было не только хищение средств, но и удар по инфраструктуре российских криптовалютных расчётов.

«Сегодня попытки дестабилизации отечественного финансового сектора вышли на новый уровень — речь идет уже о прямом хищении активов российских граждан и компаний», — говорится в заявлении Grinex.

Работа биржи приостановлена

После инцидента Grinex временно остановила работу. Компания сообщила, что вывод средств и часть операций недоступны до завершения внутреннего расследования.

Вся информация о взломе, включая список кошельков и данные о движении средств, передана в правоохранительные органы. Также подано заявление о возбуждении уголовного дела.

Площадка обещает опубликовать дополнительные сведения после завершения первичного анализа и аудита.

Что известно о Grinex

Grinex позиционирует себя как одну из крупнейших крипторублевых бирж для пользователей из России и стран СНГ. Платформа ориентирована на бизнес, расчёты между компаниями и операции с цифровыми активами.

Особое внимание к бирже возникло в 2025 году, когда Grinex получила часть инфраструктуры и клиентской базы бывшей биржи Garantex. После блокировки Garantex именно Grinex стала одной из площадок, через которые часть пользователей продолжила работать с криптовалютой.

Кроме того, ранее биржа участвовала в возврате более 2,5 млрд рублей, заблокированных в USDT после ограничений со стороны Tether.

Почему история с Grinex важна для всего крипторынка

Ситуация вокруг Grinex вновь показала главную проблему централизованных криптобирж: даже если пользователь хранит цифровые активы, он всё равно зависит от инфраструктуры площадки.

Если биржа подвергается атаке, попадает под санкции или сталкивается с блокировками, средства пользователей могут оказаться недоступны. Особенно это касается площадок, работающих в условиях международного давления и ограниченного доступа к зарубежным сервисам.

На фоне инцидента многие участники рынка уже обсуждают переход части средств на личные некастодиальные кошельки, где контроль над криптовалютой сохраняется у самого владельца. Однако в этом случае пользователь также берёт на себя полную ответственность за безопасность.

Что будет дальше

Пока неизвестно, удастся ли отследить и вернуть похищенные средства. Поскольку деньги уже были переведены в TRX и прошли через цепочку обменных сервисов, дальнейшее расследование может занять недели или даже месяцы.

Если версия Grinex о причастности иностранных структур подтвердится, это может стать одним из самых громких инцидентов в истории российского крипторынка.

В ближайшее время рынок будет ждать ответов на два ключевых вопроса: сможет ли биржа восстановить работу и есть ли шанс вернуть пользователям украденные средства.