Хакеры взломали криптобиржу Grinex, через которую Россия обходит санкции

Крупнейшая рублевая криптобиржа Grinex приостановила работу из-за масштабной хакерской атаки.

Там заявили, что в ходе атак украдены более монеты более чем на 1 млрд рублей (около 15 млн USDT).

По мнению руководства платформы, хакеры действовали при поддержке западных спецслужб.

«Цифровые следы и характер атаки свидетельствуют о беспрецедентном уровне ресурсов и технологий, доступных исключительно структурам недружественных государств. По предварительным данным, атака координировалась с целью нанесения прямого ущерба финансовому суверенитету России», — сказано в заявлении.

Grinex создана в 2025 году после краха российской биржи Garantex, офис которой располагался в башне «Федерация» Москва-Сити. Через Garantex деньги отмывали как российские олигархи и ОПГ, так и террористические группировки. Например, связанные с ХАМАС ячейки получили через эту биржу около $100 млн накануне вторжения в Израиль.

Один из основателей Garantex, Станислав Другалев, бежал в Дубай и умер там при невыясненных обстоятельствах в 2021 году. После этого руководство биржи пошло на сотрудничество с ФСБ.

Grinex формально располагается в Кыргызстане, но внутри России ее финансовые потоки обслуживает Exved — формально независимый платежный сервис, работающий через «Телеграм». Его основал архитектор Garantex и партнер погибшего Другалева Сергей Менделеев.

На Grinex торгуется привязанный к рублю стейблкоин A7A5, который запустили опорный банк Минобороны РФ «Промсвязьбанк» и беглый прокремлевский молдавский олигарх Илан Шор.

Оборот A7A5 к началу 2026 года достиг $100 млрд. В августе 2025-го США ввели против Grinex санкции, через платформу оплачивали ввоз в Россию микрочипов и телеком-оборудования для войны.

С августа по октябрь 2025-го через A7A5 в обход санкции вывели не менее $6 млрд.