$13.74M Hack Shuts Down Sanctioned Grinex Exchange After Intelligence Claims

Cyberattaque et fermeture de la plateforme d’échange Grinex

L’exchange de cryptomonnaies Grinex, soupçonné d’être une émanation de Garantex (plateforme sous sanctions américaines et britanniques), a suspendu ses activités suite à un piratage majeur ayant entraîné le vol de plus de 13,74 millions de dollars. Grinex attribue cette attaque à des agences de renseignement occidentales, tandis que des experts en cybersécurité n’excluent pas la possibilité d’une opération sous “faux drapeau” orchestrée par des acteurs internes.

Points clés :

• Vol de fonds : Environ 1 milliard de roubles (13,74 M$) dérobés sur Grinex, avec une intrusion mineure concomitante sur la plateforme associée, TokenSpot.
• Technique de blanchiment : Les fonds volés (initialement en USDT) ont été rapidement convertis en TRX ou ETH sur les blockchains TRON et Ethereum pour contourner le gel des actifs imposé par Tether.
• Contexte géopolitique : Grinex et son prédécesseur Garantex servent de piliers financiers pour le contournement des sanctions internationales par la Russie.
• Hypothèse de “False Flag” : Des firmes d’analyse blockchain (Chainalysis) soulignent que le mode opératoire et le contexte de sanctions pourraient indiquer une mise en scène interne plutôt qu’une intrusion étatique réelle.

Vulnérabilités :

• Aucune CVE spécifique n’est mentionnée, l’incident étant lié à une faille d’infrastructure non détaillée exploitée lors d’une attaque ciblée.
• Utilisation d’actifs centralisés (USDT) rendant les fonds vulnérables aux procédures de blocage judiciaire, poussant les attaquants à des conversions rapides vers des jetons plus décentralisés.

Recommandations :

• Pour les régulateurs : Renforcer la surveillance des exchanges basés dans des juridictions à faible conformité et surveiller les flux suspects entre les plateformes liées à la Russie (ex: Rapira, TokenSpot).
• Pour les utilisateurs : Éviter les plateformes d’échange ne respectant pas les normes de conformité internationales et sous sanctions, car ces entités présentent un risque de sécurité élevé et une absence totale de recours en cas de spoliation.

Source