انهيار Grinex خليفة Garantex بعد أيام من اختراق المحفظة المنسق

قالت Grinex، وهي بورصة كريبتو خاضعة للعقوبات تخدم الشركات الروسية والمستخدمين الأفراد، إنها تعرضت لهجوم إلكتروني واسع النطاق أدى إلى سرقة أموال بقيمة أكثر من مليار روبل من محافظ مستخدميها.

وصفت البورصة الحادثة بأنها عملية مستهدفة وادعت أن هناك مؤشرات على تورط وكالات استخبارات أجنبية. وقالت إن البصمة التقنية وحجم الهجوم يشيران إلى استخدام موارد متقدمة متاحة عادةً للجهات الفاعلة المدعومة من الدولة.

بعد الاختراق، علقت Grinex عملياتها.

كشف طريق غسل الأموال

في تحديثها الرسمي، كشفت البورصة أن جميع المعلومات ذات الصلة قد تم تسليمها إلى سلطات إنفاذ القانون. كما تم تقديم شكوى جنائية في موقع بنيتها التحتية. وذكرت Grinex أن الهجوم أدى إلى أضرار إجمالية تقدر بحوالي 13.74 مليون USDT.

أفادت شركة تحليلات البلوكشين TRM Labs عن حوالي 70 عنواناً مرتبطاً بالاختراق، وهو أكثر بحوالي 16 عنواناً مما كشفت عنه Grinex علناً. وفقاً للنتائج، تم تبادل جميع الأصول المسروقة إلى TRX من خلال SunSwap وتم تجميعها لاحقاً في عنوان TRON واحد.

يقول التقرير أيضاً إن TokenSpot، الذي وجدت TRM أنه واجهة محتملة مرتبطة بـ Garantex، تأثر في نفس الوقت تقريباً. أرسلت اثنتان من محافظه أموالاً إلى نفس عنوان الدمج المستخدم من قبل محافظ مرتبطة بـ Grinex. يُذكر أن كلا المنصتين خرجتا من الخدمة في 15 أبريل، مما يشير إلى أنهما ربما كانتا مستهدفتين من قبل نفس المهاجم.

تم إنشاء Grinex في قيرغيزستان في ديسمبر 2024، قبل أسابيع فقط من عملية منسقة لإنفاذ القانون في مارس 2025 أدت إلى إغلاق Garantex، وهي بورصة كريبتو تم الإبلاغ عنها سابقاً بسبب نشاط عالي المخاطر. بعد وقت قصير من إغلاق Garantex، بدأت قنوات تيليجرام المرتبطة بها في توجيه المستخدمين نحو Grinex وقدمتها كمنصة بديلة بميزات مماثلة. كما شجعت هذه القنوات العملاء السابقين على الانتقال من أجل استعادة الوصول إلى الأموال المجمدة.

أدى هذا إلى فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) عقوبات على Grinex، إلى جانب أفراد مرتبطين بـ Garantex ومُصدر رمز A7A5، Old Vector، في نفس العام. قبل إغلاقها، عالجت Garantex أكثر من 100 مليار دولار من المعاملات أثناء خضوعها للعقوبات منذ عام 2022.

سلط التقرير الضوء أيضاً على استخدام A7A5، وهو عملة مستقرة مرتبطة بالروبل صادرة عن Old Vector. وفقاً للنتائج، بدأت محافظ Garantex في نقل الأموال إلى A7A5 في أوائل عام 2025، قبل بدء إجراءات الإنفاذ. بعد الإغلاق، تم إصدار أرصدة A7A5 للمستخدمين السابقين على Grinex تساوي أرصدتهم المجمدة، مما سمح لهم بمواصلة المعاملات من خلال النظام الجديد.

النشاط غير المشروع المرتبط بروسيا

وجد تقرير سابق للمنصة أن التدفقات غير المشروعة للكريبتو قفزت في عام 2025، حيث تدفق حوالي 158 مليار دولار إلى محافظ مشبوهة. كان الارتفاع مرتبطاً بشكل رئيسي بالنشاط المتعلق بروسيا وطرق التتبع المحسنة. على الرغم من الزيادة، لا تزال المعاملات غير المشروعة تشكل حوالي 1.2٪ فقط من إجمالي حجم المعاملات على السلسلة.

كان A7A5 أكبر مساهم، حيث جلب حوالي 72 مليار دولار من القيمة الواردة. تم ربط 39 مليار دولار أخرى بمجموعة محافظ A7. كان معظم هذا النشاط مرتبطاً بـ Garantex وGrinex وA7.

ظهر منشور انهيار Grinex خليفة Garantex بعد أيام من استغلال المحفظة المنسق لأول مرة على CryptoPotato.