Sàn giao dịch tiền điện tử Grinex của Nga bị hacker tấn công 1 tỷ rúp! Chính thức tuyên bố tạm dừng hoạt động vô thời hạn, gây ảnh hưởng đến các kênh phòng vệ tài chính của Nga

Ngày càng các sự kiện liên quan đến đồng tiền mã hóa Nga, chính phủ và an ninh mạng lại gặp phải những thiệt hại nặng nề.
Theo dữ liệu trên blockchain và tuyên bố chính thức, sàn giao dịch liên quan chặt chẽ đến Nga Grinex đã bị tấn công quy mô lớn vào thứ Tư tuần trước (ngày 16), thiệt hại lên đến 1 tỷ rúp (khoảng 15 triệu USD).
Là người kế nhiệm của gã khổng lồ bị chế tài Garantex, sụp đổ của Grinex đang gây ra tác động mạnh mẽ đến các kênh thanh toán xuyên biên giới của Nga và việc đổi rúp ra tiền mã hóa.
(Trước đó: Elliptic tiết lộ 5 sàn giao dịch giúp Nga trốn chế tài: chỉ riêng ABCeX đã giao dịch 11 tỷ USD)
(Bổ sung nền tảng: Nga bị loại khỏi hệ thống SWIFT, buộc phải xây dựng mạng lưới kinh tế dựa trên tiền mã hóa)

Mục lục bài viết

Chuyển đổi

• Rửa tiền nhanh qua blockchain, USDT trở thành mục tiêu chính
• Tuyên bố chính thức: Buộc tội các cơ quan tình báo phương Tây gây thiệt hại cho “chủ quyền tài chính”
• Người kế nhiệm Garantex thất thủ, tác động đến kênh tránh rủi ro của Nga

Trong bối cảnh địa chính trị và chiến tranh mạng đan xen, hệ sinh thái tiền mã hóa của Nga lại một lần nữa chịu thiệt hại nặng nề.

Sàn giao dịch tiền mã hóa Grinex, đăng ký tại Kyrgyzstan và có mối quan hệ thân thiết với Nga, đã bị tấn công mạng quy mô lớn vào khoảng ngày 16 tháng 4 (thứ Tư). Theo thông tin, vụ tấn công này đã lấy đi khoảng 1 tỷ rúp (khoảng 13-15 triệu USD) tài sản, sau đó nền tảng đã tuyên bố tạm dừng hoạt động hoàn toàn.

Rửa tiền nhanh qua blockchain, USDT trở thành mục tiêu chính

Dựa trên phân tích blockchain, sau vụ tấn công, một lượng lớn vốn (chủ yếu là USDT) đã nhanh chóng rút khỏi các ví liên quan đến Grinex. Hacker đã sử dụng các mạng lưới như TRON và Ethereum để thực hiện đa tầng routing, nhanh chóng đổi sang TRX và ETH nhằm tránh bị phong tỏa bởi nhà phát hành.

Hiện tại, các công ty phân tích blockchain như Elliptic và Chainalysis đã bắt đầu theo dõi, cố gắng truy tìm hướng đi của số tiền phạm pháp trị giá hàng chục triệu USD này.

Tuyên bố chính thức: Buộc tội các cơ quan tình báo phương Tây gây thiệt hại cho “chủ quyền tài chính”

Sau đó, Grinex đã phát hành tuyên bố trên kênh Telegram chính thức, nâng vụ tấn công này lên cấp độ “an ninh quốc gia”. Tuyên bố cho biết, vụ tấn công thể hiện trình độ kỹ thuật cao và nguồn lực lớn, có đặc điểm của “cơ quan tình báo quốc gia đối phương” (ám chỉ các cơ quan tình báo phương Tây).

Chính thức, họ cáo buộc rằng mục đích của vụ tấn công là “gây tổn hại đến chủ quyền tài chính của Nga”, và đã chuyển toàn bộ thông tin liên quan cho các cơ quan pháp luật xử lý. Do đó, Grinex đã tuyên bố tạm dừng tất cả các hoạt động giao dịch, rút tiền và vận hành, và chưa công bố thời gian khôi phục, khiến tài sản của nhiều người dùng Nga hiện đang bị phong tỏa và không thể truy cập.

Garantex người kế nhiệm thất thủ, tác động đến kênh tránh rủi ro của Nga

Sự sụp đổ của Grinex thu hút sự chú ý lớn của thị trường vì vị trí chính trị đặc biệt của nó. Phần lớn ngành công nghiệp cho rằng, Grinex là “người kế nhiệm” của Garantex, sàn giao dịch bị các lệnh trừng phạt của Mỹ, Anh, EU buộc phải đóng cửa, sau khi đã tiếp nhận thanh khoản và người dùng của họ.

Là trung tâm chính cung cấp dịch vụ đổi rúp sang tiền mã hóa cho người dùng Nga, Grinex đã xử lý khối lượng giao dịch lớn vào năm 2025, được xem là công cụ quan trọng giúp các doanh nghiệp và cá nhân Nga né tránh chế tài quốc tế và thực hiện dòng chảy xuyên biên giới. Vụ “lỗ hổng hậu” này không chỉ gây thiệt hại nặng nề cho người dùng, mà còn làm tổn thương kênh đổi tiền mã hóa của Nga vốn đã bị hạn chế từ trước.