Аналитики BitOK опровергают версию о взломе Grinex спецслужбами

Исследователи из аналитического центра BitOK считают недоказанными утверждения о том, что взлом биржи Grinex был организован иностранными спецслужбами. Вместо этого они полагают, что это было обычное преступление с целью быстрой наживы.

По их данным, инцидент произошел 15 апреля 2026 года, однако компания скрыла его от общественности в течение нескольких часов после случившегося. Аналитики проанализировали пути перемещения похищенных средств и пришли к выводу, что преступники не использовали сложные методы, характерные для государственных организаций.

Команда BitOK отметила несколько ключевых аргументов:

• Прямой перевод через SunSwap: Хакеры вывели около $6,56 млн через децентрализованную платформу SunSwap. При операциях спецслужб обычно используются более сложные схемы для скрытия следов.
• Отсутствие логики: Если бы власти других стран хотели нанести удар, они могли бы просто заблокировать счета биржи через официальный запрос, как это было с активами Garantex.
• Ошибки в тактике: Преступники собрали около 45,9 млн TRX на одном кошельке. Профессиональные группы распределяют средства по сотням адресов для уклонения от обнаружения.
• Незначительный масштаб: Украденные средства составляли лишь небольшую часть ежедневного оборота биржи, что делает версию о межгосударственной операции маловероятной.

Аналитики уверены, что действия злоумышленников свидетельствуют об их стремлении максимально быстро «замести следы» и извлечь выгоду. Их тактика могла быть связана с использованием уязвимостей в инфраструктуре биржи.

Представители Grinex продолжают настаивать, что взлом был спланированной кибератакой со стороны иностранных государств. В результате инцидента площадка потеряла более 1 млрд рублей.

Сейчас работа биржи полностью приостановлена:

• Вывод средств недоступен. На сайте размещено объявление о проведении технических работ, все операции заблокированы.
• Офис закрыт. Представительство в «Москва-Сити» прекратило прием посетителей и оформление пропусков.
• Идет следствие. Биржа обратилась в правоохранительные органы и передала информацию о действиях атакующих.

В контексте кризиса команда Grinex предупреждает об активизации мошеннических схем.