По словам представителей криптобиржи, нападавшие конвертировали похищенные средства через обменные сервисы в криптовалюту TRX и перевели на один адрес. Сейчас на нем находится около 45,9 млн TRX — это примерно $15 млн.
Работа платформы приостановлена. Grinex передала информацию в правоохранительные органы, заявили представители компании. В официальном телеграм‑канале вечером 15 апреля появилось сообщение о «техническом перерыве». Сейчас функции ввода и вывода средств недоступны, приостановлено оформление пропусков в офис компании, расположенный в Москва‑Сити, а на сайте размещена заглушка с уведомлением о технических работах.
У себя в телеграм-канале биржа объявила, что стала объектом «целенаправленной атаки западных спецслужб». Использованные при атаке мощности доступны «исключительно структурам недружественных государств», а целью взлома было «нанести прямой ущерб финансовому суверенитету России».
Криптовалютная платформа Grinex зарегистрирована в Кыргызской Республике и начала работу в марте 2025 года. Платформа предлагает торговлю с использованием рублей и долларов, а также криптовалют, включая стейблкоины — долларовый USDT и рублевый A7A5. Пользователи могут пополнять счет наличными, через банковские карты или в партнерских офисах, которые располагаются в 48 городах России.
14 августа Минфин США ввел санкции против Grinex, включив площадку в полный блокирующий список SDN (Specially Designated Nationals). Американские власти связали деятельность платформы с операциями по обходу санкций и с подсанкционной русскоязычной криптобиржей Garantex. 23 октября Евросоюз тоже ввел ограничения против Grinex. В документе ЕС говорится, что биржа получает выгоду от действий правительства России, поскольку связана со стейблкоином A7A5.
Рублевый стейблкоин A7A5, зарегистрированный в Кыргызстане в прошлом феврале, по итогам первого года занял около 43% мирового рынка стабильных токенов, не привязанных к доллару США, указывали ранее аналитики Dune.
