Sàn Grinex bị hack 15 triệu USD Tether(USDT), làm lộ mắt xích tài chính bóng tối liên quan Nga

Theo CoinDesk đưa tin ngày 15 tháng 4 (giờ địa phương), sàn giao dịch tiền mã hóa **“Grinex”** có trụ sở tại Kyrgyzstan – đang nằm trong mạng lưới bị Mỹ trừng phạt – vừa bị *hack* khoảng 15 triệu đô la Mỹ. Sự cố này làm dấy lên thêm nhiều nghi ngờ về vai trò của **“Grinex”** trong mạng lưới **“tài chính bóng tối”** phục vụ việc né tránh lệnh trừng phạt nhằm vào Nga, đồng thời kéo theo nền tảng liên kết chặt chẽ là **“TokenSpot”** rơi vào tình trạng bất ổn.

Theo các nguồn tin quốc tế, **“Grinex”** thừa nhận tin tặc đã đánh cắp khoảng 15 triệu đô la Mỹ từ hệ thống của mình. Cuộc tấn công dường như cũng tác động trực tiếp đến **“TokenSpot”**, khi hoạt động ví on-chain của hai sàn trùng lặp mạnh và thời điểm gián đoạn dịch vụ gần như giống hệt nhau. Điều này làm tăng khả năng toàn bộ hạ tầng liên quan của cả hai sàn đã bị cùng một nhóm tấn công nhắm tới. Các nhà phân tích chuỗi khối cho rằng hơn 70 ví đã tham gia vào quá trình rút tiền trái phép, cao hơn con số mà **“Grinex”** công bố, cho thấy phạm vi vụ việc có thể lớn hơn thông tin ban đầu.

Dữ liệu on-chain cho thấy phần lớn tài sản bị đánh cắp là **“Tether(USDT)”**, ban đầu nằm trên mạng **“Tron(TRX)”**. Sau khi rời khỏi ví sàn, tài sản được chuyển qua lại trên mạng Tron và sau đó được đưa lên sàn giao dịch phi tập trung SunSwap để hoán đổi sang **“Ethereum(ETH)”** và **“Tron(TRX)”**, rồi gom về một địa chỉ hợp nhất duy nhất. Cách di chuyển này được giới phân tích đánh giá là mô hình rửa tiền điển hình nhằm làm mờ dấu vết dòng tiền. Đáng chú ý, **“TokenSpot”** cũng được phát hiện chuyển tài sản tới cùng một địa chỉ và bất ngờ tạm dừng hoạt động trong cùng giai đoạn, làm dấy lên nghi vấn hai nền tảng này về thực chất đang dùng chung một hạ tầng kỹ thuật.

**“Grinex”** được thành lập tại Kyrgyzstan vào tháng 12 năm 2024, chỉ vài tuần trước khi giới chức Mỹ triệt phá sàn giao dịch được cho là có liên hệ với Nga là **“Garantex”**. Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ sau đó đã đưa **“Grinex”** vào danh sách trừng phạt hồi tháng 8 năm 2025, mô tả sàn này là “sự nối dài trực tiếp” của **“Garantex”**. Theo OFAC, hai nền tảng chia sẻ cùng chủ sở hữu, cùng tập khách hàng và hạ tầng, thậm chí kênh Telegram của **“Garantex”** còn hướng dẫn người dùng chuyển tài sản sang **“Grinex”** ngay sau khi bị giới chức Mỹ nhắm tới.

Trước khi bị triệt phá, **“Garantex”** được cho là đã xử lý tổng khối lượng giao dịch vượt 100 tỷ đô la Mỹ, với khoảng 82% trong số đó có liên hệ tới các đối tượng nằm trong danh sách trừng phạt quốc tế. Vì vậy, vụ *hack* 15 triệu đô la Mỹ tại **“Grinex”** không chỉ đơn thuần là một sự cố bảo mật, mà còn phơi bày mức độ mong manh của các kênh **“tài chính bóng tối”** dùng để né tránh cấm vận. Việc một đồng tiền ổn định neo theo đồng rúp là A7A5 được sử dụng trong các giao dịch liên quan càng khiến giới quan sát nghi ngờ mạnh hơn về mối liên hệ với các luồng vốn đến từ Nga.

Phía **“Grinex”** tuyên bố vụ tấn công là “chiến dịch có tổ chức của cơ quan đặc nhiệm từ quốc gia thù địch”, cho rằng mục tiêu cuối cùng là làm lung lay hệ thống tài chính nội địa của Nga. Tuy nhiên, công ty phân tích chuỗi khối TRM Labs cho biết họ chưa thể xác minh được cáo buộc này. *bình luận* Việc một sàn giao dịch nằm trong mạng lưới trừng phạt như **“Grinex”** vừa là mắt xích của **“tài chính bóng tối”**, vừa cho thấy sự dễ tổn thương trước các cuộc tấn công từ bên ngoài, có thể khiến giới chức quốc tế tăng cường giám sát toàn bộ hạ tầng tiền mã hóa liên quan đến Nga trong thời gian tới.

Từ vụ việc **“Grinex”** và **“TokenSpot”**, câu chuyện xoay quanh **“tài chính bóng tối”**, dòng tiền **“Tether(USDT)”**, **“Tron(TRX)”**, **“Ethereum(ETH)”** cùng mạng lưới trừng phạt nhắm vào Nga nhiều khả năng sẽ tiếp tục là tâm điểm trong các cuộc thảo luận về quản lý **tiền mã hóa** và kiểm soát rủi ro an ninh tài chính toàn cầu.