据CryptoComLearn报道，受美国及国际制裁的俄罗斯加密卢布交易所Grinex在遭遇一次复杂的网络攻击后已暂停所有业务。此次安全漏洞导致价值约1374万美元（超过10亿卢布）的USDT稳定币被盗。交易所声称这次“史无前例”的黑客攻击表明“敌对国家”的外国情报机构可能参与其中。
事件背景与初步调查
Grinex是一家为俄罗斯企业和个人投资者提供加密货币与卢布兑换服务的交易所。根据交易所提供的初步取证数据，攻击者的数字足迹显示出通常只有国家层面的行为体才具备的协调水平。交易所发言人表示：“此次攻击是蓄意企图动摇国内金融体系并损害俄罗斯金融主权。” 该交易所仍受美国及国际制裁影响，这些制裁旨在将其与全球金融体系隔离。
2025年，Grinex在接管了另一家因西方监管压力而关闭的交易所Garantex的客户群和基础设施后声名鹊起，这也使其成为美国当前制裁的主要目标。交易所称，被盗资金从数十个个人钱包中转移，转换为TRX加密货币，并汇集到一个目标地址。目前，执法部门正在审查54个钱包的日志，以追踪资金流向。
交易所的回应与法律行动
Grinex已正式提起刑事诉讼，并将技术日志及数字证据移交执法部门。尽管交易所仍处于离线状态，但其坚称这些“敌对行动”是旨在限制独联体（CIS）内部数字资产转移的更广泛地缘政治行动的一部分。交易所发言人强调：“从一开始，交易所的基础设施就一直遭受攻击。交易所被列入制裁名单，加密货币钱包遭到针对性攻击，交易被封锁。如今，企图动摇国内金融体系的行径已升级至新高度——直接窃取资产。”
据Grinex称，该交易所曾参与追回并归还价值25亿卢布的数字资产，这些资产此前被USDT稳定币发行方Tether冻结。此次事件中尚未确定服务恢复的具体日期，也未制定正式的用户赔偿方案。
制裁与地缘政治影响
Grinex目前仍是美国及国际制裁的针对对象，这些制裁旨在将其与全球金融体系隔离。2025年对Garantex的收购使Grinex成为美国当前制裁的主要目标。此次黑客攻击发生之际，俄罗斯加密市场正面临日益严峻的国际监管压力。欧盟近期也将俄罗斯卢布稳定币A7A5纳入制裁名单，该稳定币已成为俄罗斯加密融资活动的关键角色。
业内人士分析，此次攻击可能并非孤立事件，而是针对俄罗斯加密基础设施的持续行动的一部分。随着地缘政治紧张局势加剧，加密资产安全和国家主权之间的界限愈发模糊。Grinex的遭遇凸显了受制裁实体在网络安全方面的脆弱性，以及国家层面行为体对加密市场的潜在渗透。