關(guān)鍵詞

黑客

去年被英國(guó)和美國(guó)制裁的吉爾吉斯斯坦加密貨幣交易所格林克斯（Grinex）稱(chēng)，因遭受 1374 萬(wàn)美元的黑客攻擊，將暫停運(yùn)營(yíng)，并指責(zé)西方情報(bào)機(jī)構(gòu)與此有關(guān)。

該交易所表示，自己成為一場(chǎng)大規(guī)模網(wǎng)絡(luò)攻擊的受害者，此次攻擊帶有外國(guó)情報(bào)機(jī)構(gòu)參與的特征，導(dǎo)致超 10 億盧布的用戶(hù)資金被盜。

該公司在其網(wǎng)站發(fā)布的一份聲明中稱(chēng)：“數(shù)字取證證據(jù)和攻擊性質(zhì)表明，此次攻擊動(dòng)用了前所未有的資源，技術(shù)極為復(fù)雜，這種能力通常只有敵對(duì)國(guó)家的情報(bào)機(jī)構(gòu)才具備。初步調(diào)查結(jié)果顯示，此次攻擊經(jīng)過(guò)精心策劃，目的是直接損害俄羅斯的金融主權(quán)�！�

該公司發(fā)言人還指出，自交易所運(yùn)營(yíng)之初，其基礎(chǔ)設(shè)施就一直遭受攻擊，而此次事件標(biāo)志著攻擊進(jìn)一步升級(jí)，旨在破壞國(guó)內(nèi)金融部門(mén)的穩(wěn)定。

據(jù)信，格林克斯是加蘭特克斯（Garantex）交易所的重新品牌。2022 年 4 月，美國(guó)財(cái)政部因加蘭特克斯為與 Conti 和 Hydra 等勒索軟件及暗網(wǎng)市場(chǎng)相關(guān)的資金洗錢(qián)而對(duì)其實(shí)施制裁。2025 年 8 月，美國(guó)財(cái)政部因加蘭特克斯處理超 1 億美元的非法交易并協(xié)助洗錢(qián)，再次對(duì)其進(jìn)行制裁。

根據(jù)美國(guó)財(cái)政部以及區(qū)塊鏈情報(bào)公司 Elliptic 和 TRM Labs 分享的細(xì)節(jié)，為應(yīng)對(duì)制裁，加蘭特克斯將其客戶(hù)群轉(zhuǎn)移至格林克斯，并通過(guò)使用名為 A7A5 的盧布支持穩(wěn)定幣維持運(yùn)營(yíng)。

今年 2 月初發(fā)布的一份報(bào)告中，Elliptic 還披露，位于格魯吉亞且在莫斯科設(shè)有辦事處的拉皮拉（Rapira）交易所與格林克斯進(jìn)行了總額超 7200 萬(wàn)美元的直接加密資產(chǎn)交易，凸顯了與俄羅斯有聯(lián)系的交易所如何持續(xù)協(xié)助逃避制裁。

這家英國(guó)區(qū)塊鏈分析公司稱(chēng)，格林克斯資產(chǎn)被盜事件發(fā)生在 2026 年 4 月 15 日協(xié)調(diào)世界時(shí)（UTC）12 點(diǎn)左右，被盜資金隨后被轉(zhuǎn)移到波場(chǎng)（TRON）或以太坊（Ethereum）區(qū)塊鏈上的其他賬戶(hù)。報(bào)告還稱(chēng)：“這些泰達(dá)幣（USDT）隨后被兌換成其他資產(chǎn)，如波場(chǎng)幣（TRX）或以太幣（ETH）。這樣一來(lái)，竊賊避免了被盜 USDT 被 Tether 凍結(jié)的風(fēng)險(xiǎn)�！�

TRM Labs 已確定約 70 個(gè)與該事件相關(guān)的地址，并指出，吉爾吉斯斯坦的 TokenSpot 交易所可能是格林克斯的幌子，也同時(shí)受到了影響。

在格林克斯遭受攻擊的同一天，TokenSpot 在其 Telegram 頻道發(fā)布消息稱(chēng)，因技術(shù)維護(hù)，平臺(tái)將暫時(shí)無(wú)法使用。4 月 16 日，該交易所宣布已全面恢復(fù)運(yùn)營(yíng)。據(jù)估計(jì)，攻擊者從 TokenSpot 竊取的資金不到 5000 美元。這些資金通過(guò) TokenSpot 的兩個(gè)地址，被轉(zhuǎn)移到與格林克斯相關(guān)錢(qián)包使用的同一整合地址。

Chainalysis 在對(duì)該事件的分析中表示，穩(wěn)定幣資金迅速被兌換成不可凍結(jié)的代幣，這種從穩(wěn)定幣 “瘋狂兌換” 到更去中心化代幣的策略，是不法分子在資產(chǎn)被凍結(jié)前清洗非法所得的常用手段。

Chainalysis 稱(chēng)：“鑒于該交易所受到嚴(yán)厲制裁、生態(tài)系統(tǒng)受限，且在鏈上使用了加蘭特克斯偏愛(ài)的混淆技術(shù)，值得考慮此次事件是否可能是一次假旗攻擊。無(wú)論此次事件是網(wǎng)絡(luò)犯罪分子的真正攻擊，還是與俄羅斯有關(guān)的內(nèi)部人員策劃的假旗行動(dòng)，格林克斯的癱瘓都對(duì)支持俄羅斯逃避制裁的基礎(chǔ)設(shè)施造成了重大打擊�！�

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專(zhuān)注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！