Grinex-börserna stänger ner sina verksamheter efter en cyberattack på 13,74 miljoner dollar

Händelseöversikt

Den 15 april 2026 tillkännagav Grinex-börsen att all handel och uttagstjänster skulle upphöra efter att ha upptäckt en storskalig cyberattack. Intrånget resulterade i stöld av över 1 miljard ryska rubel (cirka 13,74 miljoner USD) i användarnas medel, huvudsakligen denominerade i den rubelbackade stablecoinen A7A5.

Ansvar och motiv

En gemensam utredning av Elliptic och TRM Labs avslöjade forensiska bevis som indikerar avancerade taktiker som vanligtvis är exklusiva för statliga underrättelsetjänster. Grinexs offentliga uttalande skyllde på “västerländsk underrättelsetjänst” för att ligga bakom attacken med det specifika målet att undergräva Rysslands finansiella suveränitet.

Historisk kontext

Grinex betraktas allmänt som efterträdare till Garantex, som sanktionerades av USA:s finansdepartement i april 2022 för penningtvätt av illegala medel genom darknetmarknader. Efter förnyade sanktioner i augusti 2025 uppges Garantex ha återbildats som Grinex för att kringgå regleringsrestriktioner.

Operativ påverkan

• Alla insättnings- och uttagsfunktioner upphörde omedelbart vid upptäckt.
• Låsta användarkonton i väntan på infrastrukturens säkerhetsrevisioner.
• Påstås ha omdisponerat backend-tjänster till sandboxmiljöer för att förhindra ytterligare intrång.

Åtgärder och återhämtning

Grinex samarbetade med flera cybersäkerhetsfirmor och brottsbekämpande myndigheter för att spåra stulna tillgångar genom TRON- och Ethereum-nätverken. Chainalysis identifierade snabba omvandlingar från USDT till TRX och ETH för att undvika de frysningsmekanismer som Tether upprätthåller.

Geopolitiska konsekvenser

Händelsen belyser de ihållande risker som börser möter i jurisdiktioner där sanktioner är vanliga. Experter varnar för att sådana intrång kan utnyttjas som falskflagg-operationer för att motivera utökade sanktioner eller diplomatiska åtgärder.

Användarråd

• Återkalla de godkännanden som givits till smarta kontrakt sedan den 14 april.
• Övervaka on-chain-aktiviteten för misstänkta fondflöden.
• Överväg off-chain custodial-lösningar för sanktionerade börser.

Grinex har ännu inte tillkännagett en tidplan för tjänsternas återställande. Intressenter fortsätter att bedöma den långsiktiga påverkan på gränsöverskridande kryptohandel och sanktionundvikande kanaler.