Взлом Grinex обнажил теневую криптоинфраструктуру РФ и миллиарды долларов после санкций

• Аналитики Global Ledger отследили, что через подсанкционную биржу Grinex успели провести $16,54 млрд за время ее работы.
• Вместе с тем, львиную долю суммы операций ($9,25 млрд) зафиксировали после введенных санкций.
• Кроме того, потери биржи после хакерской атаки превысили официальные данные.

Подсанкционная российская криптобиржа Grinex, которую считают прямой преемницей Garantex, с марта 2025 года и до момента остановки работы успела провести транзакции на $16,54 млрд, из которых $9,25 млрд пришлись на период после санкций Управления по контролю за иностранными активами Министерства финансов США (OFAC). Об этом говорится в отчете компании, которым она поделилась с Incrypted.

Кроме того, она осуществила операции на более чем $11,02 млрд в USDT и более чем $5,51 млрд в A7A5.

В то же время Grinex подверглась взлому, масштабы которого, вероятно, были существенно больше, чем сообщала сама платформа.

По данным аналитиков, отслеженный объем похищенных активов составляет около $19,38 млн, хотя в развернутом отчете исследователи также фиксировали до $25,37 млн в зависимости от включения дополнительных адресов и активов. Это значительно превышает официальную оценку биржи в более чем $13 млн.

Объем потерь и маршрут средств

Grinex возложила ответственность за атаку на «иностранные спецслужбы». Однако Global Ledger прямо поставила под сомнение эту версию.

Руководитель отдела расследований компании Владислав Сиротин отметил, что анализ компании «не подтверждает эти утверждения».

По его словам, аналитики дополнительно выявили еще 52,8 млн A7A5 на сумму примерно $4,42 млн, которые не были включены в первичные оценки биржи.

С