Sàn Grinex dừng hoạt động sau vụ tấn công mạng 10 tỷ ruble, phơi bày rủi ro hạ tầng tiền mã hóa Nga

Sàn giao dịch tiền mã hóa **“Grinex”** liên quan đến Nga vừa thông báo dừng toàn bộ dịch vụ sau một vụ tấn công mạng quy mô lớn, gây thiệt hại ước tính khoảng *10 tỷ ruble, tương đương 13 triệu USD*. Sự cố này một lần nữa làm dấy lên lo ngại về mức độ an toàn của *“hạ tầng tiền mã hóa Nga”* trước các đòn tấn công mạng tinh vi.

Theo Elliptic đưa tin ngày 13 (giờ địa phương), Grinex cho biết vụ tấn công xuất phát từ “các cơ quan tình báo nước ngoài”. Sàn này khẳng định dấu vết kỹ thuật số và phương thức tấn công thể hiện “nguồn lực và công nghệ ở cấp độ chưa từng thấy”, cho rằng nhiều khả năng đây là hành động của lực lượng thuộc một *“quốc gia không thân thiện”* với Nga.

Grinex nhấn mạnh chiến dịch tấn công dường như được lên kế hoạch nhằm “tấn công trực diện vào *chủ quyền tài chính của Nga*”. Tuy vậy, sàn chưa công bố chi tiết đường đi cụ thể của dòng tiền bị đánh cắp cũng như con số thiệt hại cuối cùng, ngoài ước tính ban đầu ở mức khoảng 13 triệu USD.

Theo Elliptic, Grinex được đăng ký tại Kyrgyzstan nhưng có mối liên hệ chặt chẽ với thị trường Nga, đóng vai trò là một trong những kênh chính để chuyển đổi **“rúp Nga sang tiền mã hóa”**. Đáng chú ý, đơn vị phân tích này cho rằng sự lớn mạnh của Grinex gắn liền với sàn Garantex – nền tảng giao dịch Nga từng nhiều lần bị cáo buộc hỗ trợ rửa tiền qua tiền mã hóa.

Garantex đã bị Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ đưa vào danh sách trừng phạt, với cáo buộc liên quan tới hoạt động rửa tiền trị giá hàng trăm triệu USD, gắn với các băng nhóm ransomware, chợ đen darknet và cả các nhóm tin tặc được nhà nước hậu thuẫn.

Elliptic cho rằng **“Grinex và Garantex có khả năng chia sẻ chung cấu trúc sở hữu và vận hành”**, khi sau thời điểm Garantex gần như tê liệt vì trừng phạt, phần lớn thanh khoản và người dùng đã dịch chuyển sang Grinex.

Một điểm đáng chú ý khác là vai trò của Grinex trong hệ sinh thái liên quan tới đồng tiền ổn định *“A7A5”* neo theo rúp Nga. Elliptic chỉ ra Grinex là nền tảng giao dịch trung tâm cho A7A5 – token được cho là một phần của nỗ lực *“lách trừng phạt thông qua stablecoin”*. Theo phân tích on-chain được công bố, A7A5 đã được sử dụng để dịch chuyển khối tài sản trị giá hơn 100 tỷ USD trong thời gian hoạt động, chủ yếu xoay quanh các giao dịch gắn với Nga.

*bình luận* Vụ tấn công vào Grinex cho thấy rủi ro bảo mật đối với *“sàn giao dịch Nga và stablecoin gắn với rúp”* vẫn ở mức rất cao, đặc biệt trong bối cảnh căng thẳng địa chính trị và trừng phạt tài chính kéo dài. Một vụ xâm nhập thành công không chỉ gây thiệt hại tài chính trực tiếp, mà còn có thể làm tê liệt cả một mảnh ghép quan trọng trong *“hạ tầng tiền mã hóa phục vụ dòng vốn Nga”*, đúng như trường hợp Grinex buộc phải dừng dịch vụ sau một cuộc tấn công duy nhất.