Log in
For business
KYT office
Compliance solution to monitor risks, detect sanctions and ensure AML rules.
KYT office
Compliance solution to monitor risks, detect sanctions and ensure AML rules.
AML certification
How industry players can get up-to-date knowledge and professional certification.
AML certification
How industry players can get up-to-date knowledge and professional certification.
Comprehensive transaction analytics that helps to build graphs and trace funds.
Graph
Travel rule
(soon)
For personal use
Telegram bot
Bot for checking crypto for risks, providing AML reports.
Telegram bot
Bot for checking crypto for risks, providing AML reports.
Getting money back
Services are focused on tracking
and recovering crypto assets.
Getting money back
Services are focused on tracking
and recovering crypto assets.
Docs and reports
All types of documents related
to cryptocurrency.
Docs and reports
All types of documents related
to cryptocurrency.
Portfolio tracker
Information about all assets and risk assessment in one place.
Portfolio tracker
Information about all assets and risk assessment in one place.
AML checks
Сhecking wallets and transactions
for illicit funds.
AML checks
Сhecking wallets and transactions
for illicit funds.
ES
FR
中文
Вход
AML-сертификация
Актуальные знания в области AML/KYT от ведущих экспертов отрасли.
AML-сертификация
Актуальные знания в области AML/KYT от ведущих экспертов отрасли.
Graph
Визуализация перемещения активов
и связей между кошельками.
Graph
Визуализация перемещения активов
и связей между кошельками.
KYT Office
Мониторинг транзакций и кошельков для вашего отдела комплаенса.
KYT Office
Мониторинг транзакций и кошельков для вашего отдела комплаенса.
Для себя
Для Бизнеса
Travel rule
(Cкоро)
Телеграм-бот
Бот для проверки кошельков и транзакций с выдачей отчётов.
Телеграм-бот
Бот для проверки кошельков и транзакций с выдачей отчётов.
Возврат средств
Услуги по отслеживанию и возврату украденных криптоактивов.
Возврат средств
Услуги по отслеживанию и возврату украденных криптоактивов.
AML-проверки
Проверка кошельков и транзакций на наличие "грязной" криптовалюты.
AML-проверки
Проверка кошельков и транзакций на наличие "грязной" криптовалюты.
Портфолио трекер
Информация о всех активах и оценка рисков в одном месте.
Портфолио трекер
Информация о всех активах и оценка рисков в одном месте.
Отчёты
Все типы документов связанные
с криптовалютой.
Отчёты
Все типы документов связанные
с криптовалютой.
PRIVATE
Government
Financial institutions
Exchanges
PSP's
Wallets
Gambling platforms
Investment platforms
Stablecoin issuers
Investigators
Regulators
Law enforcement
Для бизнеса
Госсектор
Финансовые организации
Биржи
Платежные провайдеры
Кошельки
Игровые платформы
Инвестиционные платформы
Эмитенты стейблкоинов
Расследователи
Регуляторы
Правоохранительные органы
ES
FR
中文
16.04.2026

Взлом Grinex: куда на самом деле ушли деньги криптобиржи

Российский рынок трансграничных платежей столкнулся с крупнейшим кризисом за последний год. Криптобиржа Grinex, которую участники рынка и международные регуляторы считают прямым преемником закрытой платформы Garantex, официально объявила о масштабном взломе. Сумма ущерба уже превысила 1 млрд рублей, что вынудило площадку полностью остановить свою деятельность.

Команда BitOK выяснила, куда ушли деньги торговой платформы.
Содержание:

1.Детали атаки и экстренная остановка работы

2.Расследование BitOK и аргументы против версии о спецслужбах

3.Сравнительный анализ: была ли атака Grinex операцией спецслужб

4.Отголоски Garantex и предыстория платформы

5.План РФ с депозитариями под вопросом

Детали атаки и экстренная остановка работы

Официальные представители Grinex подтвердили факт целенаправленной кибератаки. В компании заявляют, что уровень подготовки взлома указывает на участие иностранных спецслужб. По версии площадки, целью атаки был спланированный удар по финансовой системе России со стороны недружественных государств.

На данный момент ситуация выглядит следующим образом:
  • Ущерб: Похищено более 1 млрд рублей.
  • Метод: Активы были оперативно конвертированы в криптовалюту Tron (TRX) и собраны на одном кошельке.
  • Текущее состояние кошелька: На адресе злоумышленников находится около 45,9 млн TRX (порядка $15 млн).
  • Блокировка сервиса: Работа Grinex полностью парализована, вывод средств недоступен. Офис компании в «Москва-Сити» закрыт, оформление пропусков для посетителей прекращено.
Руководство площадки уже обратилось в правоохранительные органы, передав следствию всю техническую информацию о «цифровых следах» атакующих.

Взлом зафиксирован 15 апреля 2026 года, но в течение суток его скрывали.

Расследование BitOK и аргументы против версии о спецслужбах

Команда независимых расследователей BitOK провела собственный анализ движения средств и поставила под сомнение версию о вмешательстве иностранных разведок. По данным экспертов, действия злоумышленников больше напоминают обычное ограбление с целью наживы, а не политическую диверсию.

Аналитики BitOK выяснили следующее:
  1. Все похищенные средства были выведены через децентрализованную платформу SunSwap.
  2. Общая сумма вывода через этот сервис составила около $6,56 млн.
  3. Характер транзакций не соответствует почерку элитных хакерских групп, работающих по заказу правительств.
Путь активов, которые украли у Grinex. Визуализация создана при помощи Graph от BitOK.

Эксперты отмечают важную деталь: если бы за атакой стояли власти других стран, им не пришлось бы «вскрывать» кошельки. Эмитент самого популярного стейблкоина Tether (USDT) просто заблокировал бы счета биржи по официальному запросу, как это уже происходило с активами Garantex. Прямой вывод денег через SunSwap указывает на желание преступников максимально быстро «замести следы» и обналичить украденное.

Сравнительный анализ: была ли атака Grinex операцией спецслужб

Отголоски Garantex и предыстория платформы

Для рынка Grinex не была случайным игроком. Платформа появилась весной 2025 года, спустя всего две недели после закрытия скандально известной биржи Garantex. Связь между ними очевидна: Grinex не только переняла интерфейс и инфраструктуру, но и фактически продолжила работу с клиентами старой площадки.

Под новой вывеской сохранилась вся ключевая команда и проверенные маршруты переводов. Подобная преемственность позволила бирже быстро занять доминирующее положение в секторе обмена криптовалюты на наличные рубли, но одновременно сделала ее главной мишенью.

План РФ с депозитариями под вопросом

Инцидент с Grinex ставит вопрос о безопасности российских криптоактивов. Обсуждаемое создание в РФ регулируемых криптодепозитариев может защитить пользователей от технических краж, но создает новые риски в глобальном масштабе.

Централизованные стейблкоины, такие как USDT, остаются крайне уязвимыми. Их эмитент способен заморозить любые адреса по щелчку пальцев. В случае появления официальных реестров в РФ российские кошельки станут «прозрачными» для западных систем мониторинга, что упростит их блокировку. Бизнесу придется выбирать между юридической чистотой внутри страны и использованием децентрализованных инструментов, которые невозможно отключить извне.

Ситуация вокруг Grinex, в свою очередь, подчеркнула риски кражи активов. В этом случае пользователи национальных депозитариев могут лишиться своих активов. Каких-либо норм компенсации утерянного, на момент написания обзора, в российском законодательстве не предусмотрено.
Перейти

Чтобы узнать о тарифах, нажмите сюда

Попробуйте демо-версию AML-сервиса для вашего бизнеса