7 мин
Хакеры начали вывод украденных у криптобиржи Grinex активов на $15 млн через веерное дробление. Похищенные в апреле токены TRX распределили по 15 кошелькам.
Хакеры начали вывод украденных у криптобиржи Grinex активов на $15 млн
Злоумышленники, взломавшие российскую торговую площадку Grinex в апреле 2026 года, перевели похищенные 45,9 млн токенов TRX на новые адреса. Средства оставались без движения более двух месяцев, после чего были раздроблены и распределены по пятнадцати кошелькам для последующего отмывания.
Похищенные у криптобиржи Grinex средства пришли в движение
Вечером 26 июня 2026 года неизвестные инициировали масштабный перевод криптовалюты с адреса консолидации. Ранее похищенные у криптобиржи Grinex средства пришли в движение после длительного периода бездействия. Баланс кошелька, на котором хранилось около $15 млн в эквиваленте, был обнулен менее чем за полчаса. Kommersant
По данным блокчейн-обозревателя TRONSCAN, последняя активность датирована 23:31 UTC. Хакеры конвертировали изначальные стейблкоины в TRX через децентрализованную платформу SunSwap еще в день атаки. С тех пор единая масса из 45,9 млн токенов оставалась на одном счете без попыток перемещения. Vedomosti
Сейчас на исходном адресе осталось менее одного цента и спам-токены, которые автоматически рассылаются сетью. Всего аналитики зафиксировали 74 трансфера, из которых 32 — это исходящие операции, сконцентрированные в узком временном окне.
Механизм дробления и отмывания активов
Вывод криптовалюты осуществлялся по строгому алгоритму, характерному для профессиональных взломщиков. Злоумышленники использовали веерное распределение капитала для усложнения отслеживания транзакций.
Процесс включал несколько этапов проверки маршрутов. Эксперты по кибербезопасности зафиксировали следующие шаги:
- Отправка тестового перевода в размере 100 TRX на каждый новый кошелек.
- Перемещение основной суммы около 2,88 млн TRX (примерно $930 тыс. по текущему курсу) после подтверждения успешности транзакции.
- Распределение всего объема минимум по 15 свежим адресам.
Подобная схема дробления обычно предшествует попыткам обналичивания через теневые обменные сервисы или миксеры. Аналитики продолжают мониторинг новых кошельков для выявления конечных точек вывода ликвидности.
Хронология атаки и расследование инцидента
Торговая площадка подверглась масштабной атаке весной текущего года, в результате чего пользователи потеряли более 1 млрд рублей. Руководство платформы подало заявление в правоохранительные органы, по которому уже ведутся следственные действия.
Хронология развития событий вокруг взлома выглядит следующим образом:
- 15 апреля 2026 года хакеры за несколько минут опустошили горячие кошельки платформы.
- 16 апреля администрация подтвердила инцидент, назвав его целенаправленной атакой зарубежных спецслужб.
- В конце апреля биржа пообещала возместить убытки клиентам и начала восстановление IT-инфраструктуры.
Версия о вмешательстве государственных структур была подвергнута сомнению независимыми специалистами, которые классифицировали событие как финансово мотивированное преступление. Сама платформа, основанная в 2025 году, ранее неоднократно связывалась СМИ с подсанкционной биржей Garantex, хотя официальные представители отрицают эту информацию.
Частые вопросы
Как злоумышленники отмывают похищенные у Grinex средства?
Хакеры используют схему веерного дробления капитала для усложнения отслеживания транзакций в блокчейне. После отправки тестовых переводов в размере 100 TRX основная сумма была распределена партиями по 930 000 долларов минимум по 15 новым адресам. В дальнейшем эти активы могут быть обналичены через теневые миксеры или обменные сервисы.
Какую сумму украли при взломе криптовалютной площадки Grinex?
В результате масштабной кибератаки в апреле 2026 года российские пользователи потеряли цифровые активы на сумму более 1 млрд рублей. На момент хакерского взлома эквивалент похищенного составлял порядка 15 млн долларов. Злоумышленники оперативно конвертировали украденные стейблкоины в 45,9 млн токенов TRX.
Что известно о причастности спецслужб и расследовании взлома Grinex?
Администрация торговой площадки заявляла о целенаправленной атаке зарубежных спецслужб, однако независимые эксперты классифицируют инцидент как финансово мотивированное ограбление. По факту хищения средств возбуждено уголовное дело, и правоохранительные органы ведут следственные действия. Руководство биржи пообещало компенсировать убытки клиентам после восстановления IT-инфраструктуры.
