Garantex后继者Grinex在协调钱包攻击数日后崩盘

受制裁加密交易所遭大规模网络攻击

为俄罗斯企业与个人用户提供服务的受制裁加密交易所Grinex遭遇大规模网络攻击，用户钱包中价值超过10亿卢布的资金被盗。该交易所将事件描述为针对性攻击，并声称有迹象表明外国情报机构参与其中。其声明指出，攻击的技术痕迹与规模表明攻击者使用了通常由国家背景行为体掌控的先进资源。事发后，Grinex已暂停所有运营。

资金清洗路径曝光

在官方通报中，交易所透露已将所有相关信息移交执法部门，并在其基础设施所在地提起刑事诉讼。Grinex表示此次攻击造成的总损失约合1374万枚泰达币。

区块链分析公司TRM实验室报告称，此次黑客攻击涉及约70个地址，比Grinex公开披露的数量多出16个。调查发现，所有被盗资产均通过SunSwap兑换为波场币，随后汇集至单个波场地址。

报告同时指出，与Garantex存在潜在关联的平台TokenSpot同期也受到影响，其两个钱包曾向Grinex相关钱包使用的同一归集地址转账。两家平台均于4月15日停止服务，暗示可能遭遇同一攻击者。

更迭背景与运作模式

Grinex于2024年12月在吉尔吉斯斯坦成立，数周后即2025年3月，执法部门联合行动关闭了此前已被标记为高风险平台的加密交易所Garantex。Garantex停运后，其关联的 Telegram 频道开始引导用户转向Grinex，将其宣传为具备相似功能的替代平台。这些频道还鼓动原用户转移至新平台以解冻资金。

此举导致美国财政部外国资产控制办公室同年对Grinex实施制裁，同时被列入名单的还包括与Garantex关联的个人及稳定币A7A5发行方Old Vector。数据显示，Garantex自2022年受制裁期间仍处理了超过1000亿美元的交易。

稳定币与资金转移链条

报告进一步揭示了由Old Vector发行的与卢布挂钩的稳定币A7A5的使用情况。调查发现，Garantex钱包在2025年初执法行动开始前，已开始将资金转入A7A5。平台关闭后，原用户在Grinex获得了与其冻结余额等值的A7A5信用额度，使其得以通过新系统继续交易。

涉俄非法活动态势

该平台早前报告显示，2025年流入可疑钱包的非法加密资产激增至约1580亿美元。这一增长主要与涉俄活动及追踪手段提升有关。尽管数额巨大，非法交易量仍仅占链上总交易量的1.2%左右。

其中A7A5成为最大资金来源，贡献约720亿美元流入价值；另有390亿美元与A7钱包集群相关。这些活动大多与Garantex、Grinex及A7存在关联。