Pertukaran mata uang kripto yang berbasis di Kyrgyzstan, Grinex, telah menghentikan operasinya setelah mengalami peretasan senilai $13,7 juta yang dikaitkan dengan badan intelijen Barat.
Dana tersebut dicuri dari dompet mata uang kripto milik pengguna Rusia, karena platform tersebut memungkinkan operasi pertukaran kripto-rubel antara bisnis dan individu Rusia.
Diluncurkan awal tahun lalu, Grinex memiliki hubungan dengan Rusia dan diyakini sebagai a mengubah merek Garantexpertukaran kripto Rusia yang adminnya ditangkap dan domainnya disita atas tuduhan memproses lebih dari $100 juta transaksi terlarang dan memungkinkan pencucian uang.
Pada bulan Agustus 2025, Departemen Keuangan AS mengumumkan sanksi terhadap Grinexberdasarkan bukti bahwa layanan pertukaran tersebut merupakan kelanjutan dari aktivitas Garantex, menerima pelaku yang sama, dana mereka, dan memfasilitasi peran yang sama sebagai pendukung operasi ilegal.
Grinex terus beroperasi, memberikan Rusia kedaulatan finansial pada tingkat tertentu dan kemampuan untuk melewati sanksi internasional yang berdampak pada perbankan dan transaksi, terutama melalui stablecoin yang didukung rubel Rusia bernama A7A5, yang diadopsi langsung dari Garantex.
Pertukaran tersebut mengatakan bahwa jenis serangan dan jejak digital menunjukkan adanya aktor ancaman yang terkait dengan “badan intelijen asing” yang memiliki “tingkat sumber daya dan teknologi yang belum pernah terjadi sebelumnya, dan hanya dapat diakses oleh entitas negara yang bermusuhan.”
“Menurut data awal, serangan itu dikoordinasikan dengan tujuan untuk secara langsung merugikan kedaulatan finansial Rusia,” Grinex menyatakan.
Perusahaan analisis Blockchain Laporan elips bahwa pencurian terjadi pada hari Rabu pukul 12:00 UTC, dan dana yang dicuri dikirim ke alamat TRON dan Ethereum, kemudian diubah menjadi TRX dan ETH melalui protokol perdagangan terdesentralisasi SunSwap.
TRM Labs mengidentifikasi 70 alamat penyerang dan juga menemukan peretasan kedua di TokenSpot, bursa lain yang berbasis di Kyrgyzstan yang memiliki hubungan dengan Grinex.
TRM Labs menghubungkan TokenSpot dengan operasi pencucian, pengadaan senjata, dan operasi pengaruh InfoLider yang terkait dengan Houthi di Moldova, semuanya selaras dengan tujuan strategis Rusia.
Baik pengumuman Grinex maupun laporan Elliptic atau TRM Labs tidak memberikan bukti apa pun yang mengarah pada pelaku tertentu, dan tidak ada bukti teknis atau indikator yang diberikan untuk mendukung kaitan pertukaran tersebut dengan badan intelijen Barat.
BleepingComputer telah menghubungi Grinex tentang atribusi serangan tersebut, namun kami belum menerima tanggapan hingga waktu penerbitan.
99% Mitos yang Ditemukan Masih Belum Ditambal.
AI menyatukan empat zero-day menjadi satu eksploitasi yang melewati penyaji dan sandbox OS. Gelombang eksploitasi baru akan datang.
Pada Autonomous Validation Summit (12 & 14 Mei), lihat bagaimana validasi yang otonom dan kaya konteks menemukan hal-hal yang dapat dieksploitasi, membuktikan bahwa kontrol tetap berlaku, dan menutup siklus remediasi.
