Grinex，一家在吉爾吉斯斯坦註冊並與俄羅斯加密貨幣市場相關的交易所，週四在遭遇其所稱的針對其錢包基礎設施的「大規模網路攻擊」後，暫停了提款和交易。

目前進入該交易所網站會顯示Grinex的一份聲明，聲稱超過10億盧布（近1310萬美元）已被盜，並將此事件定性為一項「旨在直接損害俄羅斯金融主權」的協同行動。

該聲明還聲稱，這次攻擊需要「專屬於」「敵對國家」行為者的「資源和技術」，目的在於限制加密貨幣流出該地區。

鏈上資金流動 

區塊鏈分析公司Elliptic表示，涉嫌攻擊者從與Grinex相關的錢包中竊取了約1500萬美元的USDT，這一數字高於該交易所最初聲稱的1310萬美元。

這些USDT隨後透過Tron和Ethereum網路上的地址進行路由，然後被轉換成TRX和ETH。

Elliptic表示，這種轉換可能是為了降低被盜資金被Tether凍結的風險，Tether保留了將與非法活動相關的USDT列入黑名單的能力。

Grinex的披露也指出類似的資金流向。該交易所識別的一個錢包顯示剩餘餘額約為4590萬TRX，價值超過1500萬美元，表明大部分被盜資產在初始轉移後已被整合。

Garantex的繼任者

Grinex被許多人視為受制裁的Garantex交易所的繼任者。Garantex去年因協助數億美元與勒索軟體和暗網市場相關的非法資金流動而被美國當局鎖定。

Garantex關閉數天後，流動性和用戶轉移到Grinex等替代平台。

此後，Grinex和少數其他平台已成為盧布兌加密貨幣交易的主要場所，其中Grinex尤其成為盧布支持的穩定幣A7A5的主要中心，Elliptic估計A7A5已處理超過1000億美元的交易。