그린익스 거래소들은 1,374만 달러 규모의 사이버 공격 이후 운영을 중단했다

사건 개요

2026년 4월 15일, Grinex 거래소는 대규모 사이버 공격을 감지한 후 모든 거래 및 출금 서비스를 중단했다고 발표했습니다. 이 침해로 인해 사용자 자금이 10억 루블 이상(약 1,374만 달러) 도난당했으며, 주로 A7A5 루블 담보 스테이블코인으로 표기된 자금이 해당되었습니다.

귀속 및 동기

엘립틱(Elliptic)과 TRM Labs의 공동 조사에서 국가 차원의 정보기관에 일반적으로 한정되는 고급 전술을 시사하는 포렌식 증거가 드러났습니다. Grinex의 공식 발표는 공격을 기획한 주체로 '서방 정보당국'을 비난하며 러시아의 재정 주권을 약화시키려는 구체적 목표를 염두에 둔 것이라고 전했습니다.

역사적 맥락

Grinex는 일반적으로 다크넷 마켓을 통해 불법 수익을 세탁했다는 혐의로 2022년 4월 미국 재무부의 제재를 받은 가랜텍(Garantex)의 후계자로 널리 알려져 있습니다. 2025년 8월 재제재 조치 이후, 규제 요건을 회피하기 위해 가랜텍이 Grinex로 재법인한 것으로 여겨집니다.

운영 영향

• 탐지 직후 모든 예치 및 인출 기능을 중단했습니다.
• 인프라 보안 감사가 진행되는 동안 사용자 계정을 잠금 상태로 유지했습니다.
• 추가 침해를 막기 위해 백엔드 서비스를 샌드박스 환경으로 재배치한 것으로 전해졌습니다.

대응 및 회복

Grinex는 TRON 및 이더리움 네트워크를 통해 도난 자산을 추적하기 위해 다수의 사이버 보안 기업 및 법집행 기관과 협력했습니다. 체인애널리시스는 USDT를 TRX로, 그리고 ETH를 통해 테더가 시행한 자산 동결 메커니즘을 우회하려는 빠른 전환을 확인했다고 밝혔습니다.

지정학적 함의

이번 사고는 제재가 적용되기 쉬운 관할 지역에서 운영되는 거래소가 직면하는 지속적 위험을 부각합니다. 전문가들은 이러한 침해가 제재를 확대하거나 외교적 조치를 정당화하기 위한 가짜 깃발 작전으로 악용될 수 있다고 경고합니다.

사용자 권고

• 4월 14일 이후 부여한 스마트 컨트랙트 승인 권한을 취소하십시오.
• 의심스러운 자금 이동에 대한 체인 상의 활동을 주시하십시오.
• 제재 대상 거래소를 위한 체인 외 수탁 솔루션을 고려하십시오.

Grinex는 아직 서비스 복구에 대한 시점을 발표하지 않았습니다. 이해관계자들은 국경 간 암호화폐 거래 및 제재 회피 경로에 대한 장기적 영향에 대해 계속 평가하고 있습니다.