قالت Grinex، وهي بورصة عملات مشفرة خاضعة للعقوبات الأمريكية ومسجلة في قيرغيزستان، إنها توقف عملياتها بعد تعرضها لسرقة بقيمة 13 مليون دولار نفذها هاكرز من “خدمات خاصة غربية”.
أكد باحثون من TRM، الذين أكدوا السرقة، أن قيمة الأصول المسروقة بلغت 15 مليون دولار بعد اكتشاف حوالي 70 عنوانًا drained، أي حوالي 16 أكثر مما أبلغت عنه Grinex. لم يوضح كل من TRM ولا شركة Elliptic للأبحاث في تقنية البلوكشين كيف تمكن المهاجمون من تجاوز دفاعات Grinex. قالت Grinex إنها كانت تحت محاولات هجوم شبه مستمرة منذ 16 شهرًا. وأشارت إلى أن الهجمات الأخيرة استهدفت المستخدمين الروس للبورصة.
إيذاء “السيادة المالية لروسيا”
قالت Grinex إن “آثار الهجوم الرقمية وطبيعة الهجوم تشير إلى مستوى غير مسبوق من الموارد والتكنولوجيا المتاحة حصريًا للهياكل التابعة لدول غير صديقة”. “وفقًا للبيانات الأولية، تم تنسيق الهجوم بهدف إلحاق ضرر مباشر بسيادة روسيا المالية.”
استمرت Grinex قائلة: “بسبب الهجوم، تضطر بورصة Grinex لتعليق العمليات.” “تم تحويل جميع المعلومات المتاحة إلى وكالات إنفاذ القانون. وتم تقديم طلب إلى موقع البنية التحتية لبدء قضية جنائية.”
قالت TRM إن TokenSpot، وهي بورصة ثانية مقرها قيرغيزستان، تعرضت أيضًا للاختراق. أرسل عنوانان من البورصة أموالًا إلى نفس عنوان الدمج المستخدم من قبل محافظ Grinex المرتبطة. علاوة على ذلك، أصبحت كلتا البورصتين غير قابلة للتشغيل يوم الأربعاء، مما يشير إلى أنهما تعرضتا للهجوم من نفس المهاجم.
قالت TRM إن TokenSpot كانت واجهة لـ Grinex، التي فرض عليها وزارة الخزانة الأمريكية عقوبات العام الماضي. قالت إدارة مكتب التحكم في الأصول الأجنبية بالوزارة إن Grinex، من جهتها، كانت إعادة علامة تجارية لـ Garantex، وهي بورصة فرضت عليها عقوبات في عام 2022. قالت الوزارة بعد ذلك إن Ganantex قد “ساعدت مباشرة على تسهيل الممثلين السيئين لبرامج الفدية وغيرهم من المجرمين الإلكترونيين من خلال معالجة أكثر من 100 مليون دولار في المعاملات المرتبطة بأنشطة غير مشروعة منذ عام 2019.” جاءت العقوبات التي فرضت على Grinex العام الماضي بضعة أشهر بعد أن قالت TRM إن البورصة كانت على الأرجح واجهة لـ Ganantex.
