Grinex từ lâu đã bị các nhà chức trách Hoa Kỳ cáo buộc hỗ trợ Nga và các tổ chức khác né tránh lệnh trừng phạt, cũng như rửa tiền cho các nhóm hacker có liên hệ với Nga.
Sàn giao dịch tiền điện tử Grinex, vốn đang bị trừng phạt, vừa xác nhận tạm dừng mọi hoạt động giao dịch sau khi mất trắng hơn 1 tỷ Ruble Nga (tương đương 13,7 triệu USD) trong một vụ tấn công mạng. Điều đáng nói, Grinex cho rằng vụ việc mang dấu hiệu rõ ràng của sự can thiệp từ các cơ quan tình báo nước ngoài.
Sàn giao dịch này, dù đăng ký hoạt động tại Kyrgyzstan nhưng lại có liên hệ chặt chẽ với hệ sinh thái tiền điện tử của Nga và bị cáo buộc né tránh các lệnh trừng phạt, tiết lộ vào thứ Năm rằng số tiền đã bị rút khỏi 54 địa chỉ ví khác nhau. Dấu vết số và bản chất của cuộc tấn công cho thấy một “mức độ tài nguyên và công nghệ chưa từng có, chỉ những tổ chức của các quốc gia thù địch mới có thể sở hữu”.
Grinex nhấn mạnh: “Do vụ tấn công, sàn Grinex buộc phải tạm ngừng hoạt động. Tất cả thông tin thu thập được đã được chuyển giao cho các cơ quan thực thi pháp luật. Một đơn khiếu nại hình sự đã được nộp tại địa điểm đặt cơ sở hạ tầng”.
Từ lâu, Grinex đã được coi là “kẻ kế nhiệm” của sàn Garantex, một sàn giao dịch khác cũng đang chịu lệnh trừng phạt. Cả hai đều bị các nhà chức trách Hoa Kỳ cáo buộc hỗ trợ Nga và các tổ chức khác né tránh lệnh trừng phạt, cũng như rửa tiền cho các nhóm hacker có liên hệ với Nga.
Tom Robinson, người sáng lập Elliptic, từng tố cáo Grinex là nền tảng chính cho việc giao dịch A7A5 – một stablecoin được hỗ trợ bằng đồng Ruble, có liên quan đến việc né tránh lệnh trừng phạt.
Năm ngoái, một phát ngôn viên của Grinex đã nói với **tienso.org** rằng họ kiên quyết lên án mọi hình thức hoạt động bất hợp pháp, bao gồm cả việc né tránh lệnh trừng phạt và rửa tiền.
Thêm một sàn giao dịch khác cũng có thể là nạn nhân của cùng một nhóm tấn công
Grinex có lẽ không phải là sàn giao dịch duy nhất bị nhắm mục tiêu. Công ty tình báo blockchain TRM Labs thông báo vào thứ Năm rằng hai ví tiền từ TokenSpot, một sàn giao dịch có trụ sở tại Kyrgyzstan với các liên kết on-chain đến Grinex, đã gửi khoảng 5.000 USD đến cùng địa chỉ hợp nhất được sử dụng bởi kẻ tấn công Grinex.
Kênh Telegram của TokenSpot đã thông báo về công việc kỹ thuật và một sự cố ngừng hoạt động ngắn của nền tảng vào ngày 15 tháng 4, sau đó là thông báo vào ngày hôm sau rằng sàn đã hoạt động trở lại bình thường.
Đồng thời, TRM Labs cho biết họ đã xác định được thêm 16 địa chỉ liên quan đến vụ việc, ngoài những địa chỉ mà Grinex đã công khai. Địa chỉ hợp nhất nơi tất cả các khoản tiền được gửi đến hiện chứa 45,9 triệu TRON (TRX), trị giá gần 15 triệu USD.
Hacker có thể đã đánh cắp 15 triệu USD dưới dạng USDT
Công ty phân tích blockchain Elliptic cho biết họ đã theo dõi khoảng 15 triệu USDt (USDT) rời khỏi các tài khoản của Grinex. Số tiền này sau đó đã được gửi đến các tài khoản trên các blockchain Tron hoặc Ethereum.
Elliptic cũng cho biết thêm: “Số USDT này sau đó đã được chuyển đổi sang một tài sản khác, hoặc TRX hoặc ETH. Bằng cách đó, kẻ trộm đã tránh được nguy cơ số USDT bị đánh cắp bị Tether đóng băng”.
Đây không phải là lần đầu tiên một sàn giao dịch bị cáo buộc giúp các tổ chức né tránh lệnh trừng phạt của Hoa Kỳ trở thành mục tiêu tấn công. Trước đó, sàn giao dịch Nobitex có trụ sở tại Iran đã bị rút cạn 81 triệu USD vào tháng 6 năm 2025, với một nhóm hacker thân Israel tuyên bố chịu trách nhiệm.
tienso.org cam kết đưa tin độc lập và minh bạch. Bài viết này được sản xuất theo Chính sách Biên tập của tienso.org và nhằm cung cấp thông tin chính xác, kịp thời. Độc giả được khuyến khích tự mình xác minh thông tin.
