Российская криптобиржа Grinex пообещала вернуть украденные активы на сумму более 1 млрд рублей. Злоумышленники вывели средства во время апрельского взлома, и теперь платформа прорабатывает механизмы компенсации — первым шагом станет разблокировка вывода рублей через стейблкоин A7A5A7A5$0.0120-4.30%.
Разблокировка A7A5 и план возмещения ущерба
30 апреля 2026 года биржа официально заявила о намерении возместить ущерб клиентам. Похищенные средства консолидированы на публичном кошельке и недоступны для возврата — злоумышленники вывели их в ходе взлома 16 апреля. Команда Grinex уже привлекла специалистов по блокчейн-криминалистике и информационной безопасности.
Первым практическим шагом станет возобновление вывода рублевого стейблкоина A7A5. Это даст пользователям хотя бы частичный доступ к средствам, пока расследование продолжается. Международные AML-сервисы уже пометили кошелек злоумышленников как «украденные активы», что блокирует их движение через легальные платформы.
Реакция МВД и технический характер атаки
Биржа обратилась в МВД России — по факту взлома возбуждено уголовное дело, ведутся следственные действия. По данным самой площадки, сумма похищенного превысила 1 млрд рублей. Ранее, 16 апреля, российский криптобизнес столкнулся с серьезным инцидентом: Grinex, обеспечивающая расчеты для бизнеса и частных лиц, объявила о масштабном взломе.
Украденные средства консолидированы на публичном кошельке и недоступны — AML-сервисы уже заблокировали их перемещение.
Аналитики BitOK опровергли версию о вмешательстве спецслужб в инцидент. По их данным, взлом носил технический характер, а не был следствием внешнего давления. Подробности атаки, по словам CEO CoinKit, укладываются в 6 минут — именно столько времени потребовалось злоумышленникам, чтобы вывести миллиард рублей.
Удар по расчетному сектору и санкционный фон
Взлом Grinex — один из крупнейших инцидентов в российском криптосекторе за последние годы. Биржа позиционировала себя как мост между фиатными рублями и цифровыми активами для бизнеса, поэтому удар пришелся по реальному сектору расчетов. Событие произошло на фоне усиления санкционного давления и попыток криптоплатформ адаптироваться к новым реалиям.
Примечательно, что еще до взлома аналитики TRM Labs связывали токен A7A5 с сетями обхода санкций — это добавляет сложности в процесс возврата средств. Теперь биржа вынуждена не только разбираться с последствиями атаки, но и доказывать легитимность своих механизмов компенсации.
Пока неизвестно, удастся ли Grinex полностью возместить потери клиентов и какие именно механизмы компенсации будут запущены после разблокировки A7A5. Следствие продолжается, а пользователям остается ждать новых заявлений от платформы.