Số tiền bị đánh cắp nhanh chóng được chuyển đổi khỏi USDT để tránh bị đóng băng, trong bối cảnh Grinex đã trở thành điểm đến của dòng vốn từ sàn Garantex bị trừng phạt.

Grinex, sàn giao dịch tiền mã hóa đăng ký tại Kyrgyzstan và có liên hệ với thị trường tiền mã hóa Nga, vừa tạm dừng rút tiền và giao dịch sau một vụ tấn công mạng quy mô lớn nhắm vào cơ sở hạ tầng ví của sàn. Trang web của Grinex hiện đăng tải thông báo cho biết hơn 1 tỷ rúp (gần 13,1 triệu USD) đã bị đánh cắp. Sàn quy kết đây là một nỗ lực có phối hợp “nhằm mục đích trực tiếp gây tổn hại đến chủ quyền tài chính của Nga” và cáo buộc các “quốc gia thù địch” đã sử dụng nguồn lực và công nghệ độc quyền để thực hiện vụ tấn công nhằm hạn chế dòng vốn tiền mã hóa ra khỏi khu vực.

Theo công ty phân tích blockchain Elliptic, kẻ tấn công đã rút khoảng 15 triệu USD bằng USDT từ các ví liên quan đến Grinex, cao hơn con số 13,1 triệu USD mà sàn đưa ra. Số USDT này sau đó được chuyển qua các địa chỉ trên mạng lưới Tron và Ethereum trước khi được đổi sang TRX và ETH. Elliptic nhận định việc chuyển đổi này nhằm giảm nguy cơ bị Tether đóng băng – công ty phát hành USDT có khả năng khóa các token liên quan đến hoạt động bất hợp pháp.

Một ví được sàn xác định hiển thị số dư còn lại khoảng 45,9 triệu TRX trị giá hơn 15 triệu USD, cho thấy phần lớn tài sản bị đánh cắp đã được hợp nhất sau các giao dịch ban đầu.

Bối cảnh đáng chú ý: Grinex được nhiều người xem là sàn kế nhiệm của Garantex – sàn giao dịch từng bị chính quyền Mỹ trừng phạt vì tiếp tay cho các dòng tiền bất hợp pháp liên quan đến ransomware và chợ đen. Chỉ vài ngày sau khi Garantex ngừng hoạt động, thanh khoản và người dùng đã chuyển sang các nền tảng thay thế như Grinex. Cùng với một số sàn khác, Grinex đã trở thành địa điểm chính cho giao dịch rúp đổi lấy tiền mã hóa, đồng thời là trung tâm chính cho đồng stablecoin A7A5 được hỗ trợ bằng rúp, mà Elliptic ước tính đã xử lý hơn 100 tỷ USD giao dịch.

Vụ tấn công làm dấy lên lo ngại về an ninh của các sàn giao dịch tiền mã hóa đang hoạt động trong vùng ảnh hưởng của Nga, đặc biệt trong bối cảnh các lệnh trừng phạt quốc tế ngày càng gia tăng. Động thái đổ lỗi cho “các quốc gia thù địch” cho thấy xu hướng chính trị hóa các vụ tấn công mạng trong không gian tài sản kỹ thuật số.