Sàn crypto Grinex cho biết sẽ bồi hoàn cho khách hàng bị mất tài sản sau vụ tấn công khiến hơn 1 tỷ ruble tiền số bị rút khỏi hệ thống.
Grinex là nền tảng giao dịch có trụ sở tại Kyrgyzstan, thường được nhắc đến trong các hoạt động giúp người dùng Nga lách các biện pháp trừng phạt của phương Tây liên quan đến cuộc chiến ở Ukraine. Sau vụ việc hồi giữa tháng 4, sàn đã dừng nạp và rút tiền trên website Grinex.io và nói rằng đang tìm cách bồi hoàn cho người dùng bị ảnh hưởng.
Grinex nói sẽ bồi hoàn tài sản bị lấy cắp
Đơn vị này cho biết vụ xâm nhập đã khiến khoảng 1 tỷ ruble tiền số, tương đương hơn 13 triệu USD, bị chuyển đi. Theo đại diện Grinex, số tài sản hiện vẫn nằm trong các ví do bên tấn công kiểm soát nên chưa thể hoàn trả ngay. Tuy vậy, các dịch vụ chống rửa tiền quốc tế đã đánh dấu số tiền này là “bị đánh cắp”.
Grinex nói đã chuyển toàn bộ thông tin thu thập được cho cơ quan thực thi pháp luật tại Nga, nơi phần lớn khách hàng của sàn đang sinh sống. Cảnh sát Nga cũng đã mở điều tra vụ việc.
Dòng tiền bị rút qua nhiều địa chỉ rồi gom về một ví
Theo công ty phân tích AML CoinKit, bên tấn công đã rút Tether (USDT) từ 54 địa chỉ, phần lớn trên mạng Tron, rồi chuyển vào hai ví khác trên cùng blockchain. Sau đó, số tài sản này được đổi sang Tron (TRX) thông qua nền tảng phi tập trung SunSwap (Sun.io), trước khi được gom về một địa chỉ duy nhất là TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa.
Grinex cho biết các tài sản bị lấy đi từng được định giá trong khoảng 13 triệu đến 15 triệu USD vào thời điểm xảy ra vụ việc. Công ty cũng mô tả đây là một vụ tấn công “kéo dài, phức tạp và có tính kỹ thuật cao”.
Người dùng được ưu tiên rút stablecoin A7A5 trước
Sau khi phát hiện sự cố, Grinex cho biết sẽ tập trung vào việc khôi phục hạ tầng và xây dựng cơ chế bồi hoàn trong tương lai. Bước đầu tiên là cho phép khách hàng rút stablecoin A7A5, đồng ruble-pegged token được cho là đã xử lý hơn 100 tỷ USD giao dịch kể từ khi ra mắt vào đầu năm 2025.
Trong tuyên bố của mình, ban quản lý Grinex nói đã đưa ra quyết định chiến lược nhằm bồi hoàn tài sản bị đánh cắp và đang tìm nguồn lực cho việc này. Một người phát ngôn của sàn cho biết công ty đang làm việc với các chuyên gia trong lĩnh vực phân tích blockchain và an ninh mạng.
“Ban quản lý Grinex đã đưa ra quyết định chiến lược là bồi hoàn tài sản bị đánh cắp và huy động nguồn lực cho việc này. Đội ngũ đang làm việc để khôi phục hạ tầng và phát triển các cơ chế bồi hoàn trong tương lai. Bước đầu tiên sẽ là cho phép rút stablecoin A7A5 gắn với đồng ruble.”
– Grinex
Vụ việc làm rõ vai trò của Grinex trong hệ sinh thái giao dịch của Nga
Grinex được thành lập tại Kyrgyzstan vào mùa xuân năm ngoái, sau khi sàn Garantex của Nga bị triệt phá trong một chiến dịch do Mỹ dẫn đầu vào tháng 3 năm 2025. Hiện Grinex là nền tảng giao dịch chính của A7A5, stablecoin phi đô la lớn nhất, vốn được cho là được nhiều người chơi Nga sử dụng để né các hạn chế tài chính quốc tế.
Sàn này cùng một số thực thể liên quan đến đồng tiền số gắn với đồng ruble đã bị Mỹ, EU và Anh áp lệnh trừng phạt. Các bên bị nêu tên gồm công ty Nga A7, đơn vị bị cho là đã tạo ra đồng tiền này, và Old Vector, pháp nhân tại Kyrgyzstan đang phát hành A7A5.
Hiện chưa có thêm chi tiết độc lập nào cho thấy mức độ khôi phục tài sản, khả năng trả lại tiền cho khách hàng hay thời điểm việc bồi hoàn có thể bắt đầu. Grinex cũng từng cáo buộc trên Telegram rằng mình bị “các cơ quan tình báo phương Tây” nhắm tới, nhưng cáo buộc này bị các nhà phân tích tại nền tảng tuân thủ BitOK bác bỏ.
Tổng kết
Vụ tấn công vào Grinex không chỉ gây thiệt hại tài sản lớn, mà còn làm lộ rõ cách một sàn giao dịch gắn với thị trường Nga đang xử lý khủng hoảng thanh khoản, an ninh và trách nhiệm với khách hàng. Dữ liệu hiện có cho thấy số tiền bị lấy đi đã bị chuyển qua nhiều địa chỉ và gom về một ví duy nhất, trong khi Grinex nói sẽ bồi hoàn trước bằng A7A5. Tuy vậy, các điều kiện để hoàn trả và khả năng thu hồi tài sản vẫn chưa được làm rõ.
