Grinex, kripto mjenjačnica pod sankcijama SAD-a, registrirana u Kirgistanu, objavila je da obustavlja rad nakon što je doživjela pljačku od 13 milijuna dolara koju su izveli hakeri “zapadnih specijalnih službi”. Istraživači iz TRM-a, koji su potvrdili krađu, procijenili su vrijednost ukradenih sredstava na 15 milijuna dolara otkrivši otprilike 70 ispražnjenih adresa, što je oko 16 više nego što je Grinex izvijestio. Niti TRM niti druga istraživačka tvrtka za blockchain, Elliptic, nisu otkrili kako su napadači uspjeli proći pored Grinexovih obrambenih mjera. Grinex je naveo da je od svog osnivanja prije 16 mjeseci gotovo neprekidno bio pod napadima. Najnoviji napadi, kako su rekli, ciljali su ruske korisnike mjenjačnice.
Grinex je izjavio: “Digitalni tragovi i priroda napada ukazuju na bez presedana razinu resursa i tehnologije koja je dostupna isključivo strukturama neprijateljskih država. Prema preliminarnim podacima, napad je koordiniran s ciljem nanošenja izravne štete financijskoj suverenosti Rusije.”
“Zbog napada, Grinex mjenjačnica prisiljena je obustaviti rad,” nastavio je Grinex. “Sve dostupne informacije prenesene su tijelima za provođenje zakona. Podnesena je prijava za lokaciju infrastrukture kako bi se pokrenuo kazneni postupak.”
TRM je također izvijestio da je TokenSpot, druga mjenjačnica sa sjedištem u Kirgistanu, također napadnuta. Dvije adrese ove mjenjačnice poslale su sredstva na istu konsolidacijsku adresu korištenu od strane pogođenih Grinexovih novčanika. Štoviše, obje mjenjačnice postale su neoperabilne u srijedu, što sugerira da su pogođene istim napadačem.
TRM je naveo da je TokenSpot bila lažna mjenjačnica za Grinex, koju je američko Ministarstvo financija sankcioniralo prošle godine. Ured za kontrolu stranih sredstava ovog ministarstva izjavio je da je Grinex, zauzvrat, rebrandiran Garantex, mjenjačnica koju su sankcionirali 2022. godine. Tada je ministarstvo reklo da je Garantex “direktno olakšao poznatim hakerskim grupama i drugim cyber kriminalcima obradu više od 100 milijuna dolara u transakcijama povezanih s nezakonitim aktivnostima od 2019. godine.” Sankcije protiv Grinexa donijete su nekoliko mjeseci nakon što je TRM rekao da je mjenjačnica vjerojatno lažna za Garantex.
