Kibersprawa Grinex: jak hakerzy ukradli miliard rubli i co to oznacza dla użytkowników
Rosyjsko-zorientowana giełda kryptowalut Grinex poinformowała o masowej kibersprawie — złoczyńcy skradli ponad 1 mld rubli. To nie zwykły błąd techniczny: pieniądze zostały natychmiast przekonwertowane na kryptowaluty i zniknęły w ciągu kilku godzin. Jeśli Ty lub ktoś z Twoich znajomych korzystał z tej giełdy, teraz właśnie czas sprawdzić stan konta.
Co się stało i dlaczego to nie „zwykły włamanie"
Grinex stwierdziła, że atak został przeprowadzony z „bezprecedensowym poziomem zasobów i technologii". Według danych firmy hakerzy natychmiast przekonwertowali skradzione ruble na kryptowalutę TRX (Tron) i przesłali całość na jeden adres. Obecnie znajduje się tam około 45,9 mln TRX — czyli ok. 15 mln USD według aktualnego kursu.
Warto zrozumieć: to nie przypadkowi oszuści z ciemnego internetu. Grinex bezpośrednio oskarża zachodnie służby specjalne, twierdząc, że takie możliwości mają jedynie struktury państwowe. Ich zdaniem celem ataku było uderzenie w suwerenność finansową Rosji. Na razie pozostaje to hipotezą, ale kontekst mówi sam za siebie.
Dlaczego Grinex stała się celem
Giełda rozpoczęła działalność w marcu 2025 r. i szybko zdobyła popularność wśród Rosjan. Pozwalała handlować kryptowalutami za ruble i dolary, wpłacać środki gotówką lub przez partnerów w 48 miastach. Szczególnie dużym popytem cieszył się rublowy stablecoin A7A5 — cyfrowy odpowiednik rubla zarejestrowany w Kirgistanie.
Jednak już w sierpniu 2025 r. Departament Skarbu USA nałożył na Grinex pełne sankcje, umieszczając ją na liście SDN. Unia Europejska postąpiła podobnie w październiku. Powodem były podejrzenia o obejście sankcji oraz powiązania z inną platformą — Garantex. Analitycy zauważają: w ciągu roku A7A5 zdobył 43% światowego rynku stablecoinów niewyprowadzanych w dolarach amerykańskich. To uczyniło Grinex instytucją systemowo ważną dla części rosyjskiej gospodarki działającej poza systemem bankowym.
Jak działa taki atak — prościej niż się wydaje
Wyobraź sobie, że Twój portfel jest połączony z automatem, który może natychmiast zamieniać ruble na sztabki złota i wysyłać je w pancernym furgonie. Hakerzy nie po prostu skradli klucze — przeprogramowali cały automat. W ciągu kilku minut zamienili miliard rubli na kryptowalutę i odwieźli ją tam, gdzie praktycznie niemożliwe jest jej śledzenie.
Szczegóły techniczne nie zostały jeszcze ujawnione, ale fakt pozostaje: środki zostały wyprowadzone bez zgody użytkowników i bez przejścia standardowych procedur weryfikacyjnych. Wskazuje to albo na kompromitację wewnętrznych systemów, albo na lukę w integracji z zewnętrznymi usługami.
Co ważne
- Z giełdy kryptowalut Grinex skradziono ponad 1 mld rubli (ok. 11 mln USD) w wyniku celowego ataku cybernetycznego.
- Środki zostały szybko przekonwertowane na TRX i skoncentrowane na jednym adresie w sieci Tron.
- Grinex pozostaje pod sankcjami USA i UE od sierpnia i października 2025 r. odpowiednio.
- Giełda oskarża zachodnie służby specjalne, określając atak jako element hybrydowej wojny przeciwko systemowi finansowemu Rosji.
- Działanie platformy zostało całkowicie zawieszone: brak wpłat i wypłat środków, zamknięty biuro w Moskwie-City.
Co zrobić użytkownikom?
Jeśli nadal masz środki na Grinex:
- Zapisz wszystkie zrzuty ekranu i potwierdzenia salda — mogą być potrzebne przy zgłaszaniu sprawy organom ścigania.
- Nie ufaj wiadomościom od rzekomej „obsługi technicznej" w Telegramie lub mediach społecznościowych — mogą to być oszuści.
- Śledź oficjalne kanały giełdy, ale pamiętaj: przywrócenie działania może potrwać tygodnie lub miesiące.
Niestety, w świecie kryptowalut odzyskanie skradzionych środków jest praktycznie niemożliwe, zwłaszcza jeśli zostały już przesłane do sieci zdecentralizowanej. W przeciwieństwie do banków nie ma tutaj centralnego organu, który mógłby zablokować transakcję.
Co to oznacza dla zwykłych ludzi?
Nawet jeśli nigdy nie słyszałeś o Grinex, ta historia jest ważna. Pokazuje, jak podatne są systemy finansowe tworzone poza tradycyjnymi regulacjami. Gdy państwa wprowadzają sankcje, a firmy szukają obejść, ryzyko dla użytkowników gwałtownie rośnie. Twój cyfrowy portfel może znaleźć się na linii ognia konfliktu geopolitycznego — nawet jeśli chcesz tylko zabezpieczyć oszczędności przed inflacją. Zachowaj ostrożność wobec mało znanych giełd, szczególnie tych działających w „strefie szarej" między jurysdykcjami.
— Editorial Team
