У российской криптобиржи Grinex украли миллиард рублей

Криптобиржа Grinex вчера, 16 апреля, заявила о хищении средств россиян на сумму в один миллиард рублей. Информация появилась в Телеграм-канале площадки.

Платформа обвинила в инциденте зарубежные спецслужбы, ссылаясь на «цифровые следы и характер атаки». По мнению платформы, эти признаки указывают на беспрецедентный уровень ресурсов и технологий, доступных лишь структурам «недружественных государств».

По данным Grinex, украденные средства были конвертированы в токены Tron (TRX) через обменные сервисы и собраны на отдельном адресе: TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa. На момент заявления баланс этого адреса составлял 45 898 251 TRX, что эквивалентно примерно 15 миллионам долларов в USDT.

В связи с инцидентом биржа временно приостановила работу. Были остановлены операции по выводу и депозиту средств, а также выдача пропусков в офис в «Москва-Сити». Grinex передала всю имеющуюся информацию правоохранительным органам и подала заявление о возбуждении уголовного дела.

Grinex, основанная весной 2025 года, позиционировалась как платформа для расчетов в цифровых активах между российскими бизнесами и гражданами. Ранее, в августе 2025 года, США ввели санкции против Grinex, обвинив ее в связях с ранее закрытой биржей Garantex и участии в криптовалютных операциях, направленных на обход санкций.

Важно отметить, что информация о взломе официально не подтверждалась независимыми источниками, опираясь лишь на заявление самой Grinex.

Крупные кибератаки на криптобиржи.

История криптовалютной индустрии омрачена чередой громких кибератак на биржи, которые оборачивались колоссальными финансовыми потерями. Одним из самых разрушительных инцидентов стал взлом биржи Bybit, произошедший в феврале 2025 года.

Взлом Bybit: Масштабная кража и изощренные методы (февраль 2025 года).

Злоумышленникам удалось похитить криптовалюту на сумму около 1,46 миллиарда долларов, включая Ethereum (ETH) и его производные токены (stETH). Целью атаки стал один из холодных кошельков биржи. Хакеры применили сложную технику подмены транзакций: участники процесса видели корректный адрес для подписи, но фактически подтверждали изменение смарт-контракта. Это позволило им получить полный контроль над холодным кошельком ETH.

По данным расследования, за атакой предположительно стоит хакерская группировка Lazarus (также известная как TraderTraitor или APT38), связанная с Северной Кореей. ФБР обнародовало 51 Ethereum-адрес, на которых находилась или находится украденная криптовалюта.

Несмотря на инцидент, Bybit заверила, что остальные холодные кошельки остались нетронутыми, а активы пользователей гарантированы в соотношении 1:1. Биржа обязалась полностью возместить убытки, даже если украденные средства не удастся вернуть.

Другие резонансные взломы криптобирж:

Mt. Gox (2014 год): С этой биржи было похищено около 470 миллионов долларов в биткоинах, что стало одним из крупнейших взломов в истории криптовалют.

Coincheck (2018 год): Японская биржа потеряла около 530 миллионов долларов в криптовалюте NEM.

Ronin Bridge (2022 год): Эксплуатация уязвимости в мосту Ronin привела к краже примерно 650 миллионов долларов.

BtcTurk (август 2025 года): Турецкая биржа стала жертвой атаки, в результате которой было похищено около 48 миллионов долларов в различных криптовалютах.