Похищенные у криптобиржи Grinex средства пришли в движение: что известно

После двух с лишним месяцев затишья злоумышленник, контролирующий украденные у связанной с Россией биржи Grinex активы, начал выводить их с адреса консолидации. Похищенные в апреле ~45,9 млн TRX были раздроблены и разосланы по полутора десяткам новых кошельков менее чем за полчаса. Примечательно, что адрес, на котором деньги пролежали с момента атаки, сейчас пуст.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Деньги тронулись

Напомним, 15 апреля 2026 года хакеры за считанные минуты опустошили кошельки Grinex, похитив более 1 млрд рублей. Биржа признала инцидент сутками позже и назвала случившееся целенаправленной атакой зарубежных спецслужб на финансовую систему России. Однако аналитики BitOK эту версию оспорили, расценив произошедшее как обычное ограбление ради наживы. Похищенные стейблкоины злоумышленник конвертировал в TRX через децентрализованную площадку SunSwap и собрал на едином адресе.

Кошелек TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa был создан в день атаки. До 26 июня он оставался неподвижным: украденные ~45,9 млн TRX (около $15 млн на момент взлома) лежали на нем единой массой.

Вечером 26 июня ситуация изменилась. По данным блокчейн-обозревателя TRONSCAN, последняя активность по адресу датирована 26 июня 23:31 UTC, а основной вывод средств уложился примерно в десять минут. На текущий момент баланс кошелька составляет менее одного цента. На нем остались лишь 0,03 TRX и несколько спам-токенов, которые автоматически рассылаются на тысячи адресов и к инциденту отношения не имеют.

Всего по адресу прошло 74 трансфера: 42 входящих и 32 исходящих. Входящие крупные переводы пришлись на середину апреля — именно так формировалась консолидированная сумма украденного. Исходящие операции концентрируются в одном июньском окне.

Дробление средств

Вывод проходил по характерному шаблону. На каждый адрес-получатель сначала отправлялся пробный перевод в 100 TRX, а затем — основная сумма около 2 880 828 TRX (примерно $930 тыс. по текущему курсу). Такая схема позволяет убедиться в работоспособности маршрута перед перемещением крупной суммы.

Средства были распределены минимум по 15 свежим адресам, среди которых:

Подобное веерное дробление консолидированной суммы обычно предшествует попытке дальнейшего отмывания или обналичивания через обменные сервисы.

Редакция BeInCrypto будет следить за движением активов.

Источник: https://ru.beincrypto.com/grinex-milliony-prishli-v-dvizhenie/

Наверх