قالت شركة Grinex، وهي بورصة عملات مشفرة خاضعة للعقوبات الأمريكية ومسجلة في قيرغيزستان، إنها أوقفت عملياتها بعد تعرضها لعملية سرقة بقيمة 13 مليون دولار نفذها قراصنة “الخدمات الخاصة الغربية”.
وقدر الباحثون من TRM، الذين أكدوا السرقة، قيمة الأصول المسروقة بمبلغ 15 مليون دولار بعد اكتشاف ما يقرب من 70 عنوانًا مستنزفًا، أي حوالي 16 أكثر مما ذكرته Grinex. لم تذكر TRM ولا شركة أبحاث blockchain Elliptic كيف تمكن المهاجمون من تجاوز دفاعات Grinex. وقالت شركة Grinex إنها تعرضت لمحاولات هجوم مستمرة تقريبًا منذ تأسيسها قبل 16 شهرًا. وأضافت أن الهجمات الأخيرة استهدفت المستخدمين الروس للبورصة.
الإضرار بـ”سيادة روسيا المالية”
وقال غرينيكس: “إن البصمات الرقمية وطبيعة الهجوم تشير إلى مستوى غير مسبوق من الموارد والتكنولوجيا المتاحة حصرياً لهياكل الدول غير الصديقة”. قال. “وفقًا للبيانات الأولية، تم تنسيق الهجوم بهدف إلحاق ضرر مباشر بالسيادة المالية لروسيا”.
وتابع غرينكس: “بسبب الهجوم، اضطرت بورصة غرينكس إلى تعليق عملياتها”. “تم نقل جميع المعلومات المتاحة إلى وكالات إنفاذ القانون. وتم تقديم طلب إلى موقع البنية التحتية لبدء قضية جنائية.”
TRM قال وقد تم أيضًا اختراق TokenSpot، وهي بورصة ثانية مقرها قيرغيزستان. أرسل اثنان من عناوين البورصة الأموال إلى نفس عنوان الدمج الذي تستخدمه المحافظ المرتبطة بـ Grinex المتأثرة. والأكثر من ذلك، أن كلا المنصتين أصبحتا غير صالحتين للعمل يوم الأربعاء، مما يشير إلى تعرضهما للهجوم من قبل نفس المهاجم.
وقالت TRM إن TokenSpot كان واجهة لشركة Grinex، التابعة لوزارة الخزانة الأمريكية يعاقب العام الماضي. وقال مكتب مراقبة الأصول الأجنبية التابع للوزارة إن غرينكس، بدورها، كانت بمثابة علامة تجارية جديدة لبورصة غارانتكس، وهي البورصة التي فرضت عقوبات عليها. في عام 2022. وقالت الوزارة بعد ذلك إن شركة Ganantex “قامت بشكل مباشر بتسهيل الجهات الفاعلة في برامج الفدية سيئة السمعة وغيرهم من مجرمي الإنترنت من خلال معالجة أكثر من 100 مليون دولار في المعاملات المرتبطة بالأنشطة غير المشروعة منذ عام 2019”. وجاءت عقوبات العام الماضي ضد شركة غرينكس بعد أشهر قليلة من تطبيق TRM قال أن التبادل كان على الأرجح واجهة لـ Ganantex.
