Bursa Kripto Kyrgyzstan Grinex Diserang oleh $15M , Mengungkap Jaringan Penghindaran Sanksi Rusia

Pesan dari Gate News, 17 April — Serangan siber terhadap Grinex, sebuah bursa kripto berbasis di Kyrgyzstan yang dikenai sanksi AS, telah mengungkap jaringan keuangan bayangan yang diduga digunakan untuk mengakali pembatasan Barat terhadap Rusia. Peretas mencuri sekitar $15 juta dari Grinex dalam serangan tersebut, yang tampaknya juga menargetkan TokenSpot, sebuah platform yang sangat terkait. Kedua bursa menunjukkan aktivitas dompet yang tumpang tindih dan waktu henti secara bersamaan, yang mengindikasikan satu pelaku menyerang jaringan yang saling terhubung.

Grinex didirikan di Kyrgyzstan pada Desember 2024, beberapa minggu sebelum otoritas AS membongkar Garantex, sebuah bursa yang terkait Rusia dan dikenai sanksi oleh Kantor Pengendalian Aset Luar Negeri (Office of Foreign Assets Control) Departemen Keuangan AS (OFAC) sejak April 2022. Menurut OFAC, yang memberi sanksi kepada Grinex pada Agustus 2025, bursa tersebut merupakan kelanjutan langsung dari Garantex dengan pemilik, klien, dan infrastruktur yang sama. Ketika Garantex ditutup, kanal-kanal Telegram yang terkait dengannya segera mengarahkan pengguna untuk memindahkan aset mereka ke Grinex. Sebelum penindakannya, Garantex telah memproses lebih dari $100 miliar dalam transaksi meskipun berada di bawah sanksi, dengan 82% volumenya terkait entitas yang dikenai sanksi secara global.

Analis blockchain mengidentifikasi lebih dari 70 dompet yang terkait dengan pencurian tersebut, melampaui jumlah yang diungkapkan Grinex secara publik. Dana yang dicuri, sebagian besar USDT di jaringan TRON, ditukar menjadi ETH dan TRX melalui bursa terdesentralisasi SunSwap sebelum dialihkan ke satu alamat konsolidasi. TokenSpot ditemukan mengarahkan dana ke dompet yang sama sambil sempat offline, yang menunjukkan infrastruktur bersama. Aktivitas perdagangan di Grinex juga melibatkan A7A5, sebuah stablecoin yang didukung rubel, sehingga menimbulkan kekhawatiran tambahan tentang sifat transaksi yang diproses.

Grinex menyalahkan serangan itu pada apa yang disebutnya layanan khusus dari negara-negara yang tidak bersahabat, dengan menggambarkannya sebagai upaya sistematis untuk menstabilkan sektor keuangan domestik Rusia dan membingkai peretasan itu sebagai tindakan perang finansial, bukan pelanggaran kriminal. Perusahaan intelijen blockchain TRM Labs mengatakan pihaknya belum memverifikasi klaim tersebut.