Похищенные у криптобиржи Grinex средства пришли в движение: что известно

<p>После двух с лишним месяцев затишья злоумышленник, контролирующий украденные у связанной с Россией биржи Grinex активы, начал выводить их с адреса консолидации. Похищенные в апреле ~45,9 млн TRX были раздроблены и разосланы по полутора десяткам новых кошельков менее чем за полчаса. Примечательно, что адрес, на котором деньги пролежали с момента атаки, сейчас пуст.</p>

<section class="c-bic-highlighted-text mb-8 md:mb-12 " id="block_6a422f8a9d743">
<div class="flex items-center gap-5 px-5 py-4 rounded-xl bg-grey-50 text-dark-grey-700">
<svg class="min-w-5 h-5 text-blue-600" fill="none" height="28" viewBox="0 0 28 28" width="28" xmlns="http://www.w3.org/2000/svg"><path d="m11.195 26.6 1.4-9.8h-4.9c-.812 0-.798-.448-.532-.924.266-.476.07-.112.098-.168L16.795 1.4l-1.4 9.8h4.9c.686 0 .784.462.658.714l-.098.21-9.66 14.476Z" fill="currentColor"></path></svg>
<div class="bic-block-highlighted-paragraph-content p3 p3--ns [&_p:last-child]:!mb-0 [&_p]:!leading-6 [&_p]:!font-body [&_p]:!text-4 [&_a]:!text-blue-600">
<p><strong><em>Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш</em></strong><a href="https://t.me/beincrypto_trading"><strong><em> телеграм-канал</em></strong></a><strong><em>, обсуждайте новости и делитесь мнениями о последних событиях рынка <a href="https://t.me/beincrypto_ru/1" rel="noopener" target="_blank">в чате</a>!</em></strong></p>

</div>
</div>
</section>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-деньги-тронулись">Деньги тронулись </h2>

<p>Напомним, 15 апреля 2026 года <a href="https://ru.beincrypto.com/ceo-koinkit-detali-vzloma-grinex/" rel="noreferrer noopener" target="_blank">хакеры за считанные минуты опустошили кошельки Grinex</a>, похитив более 1 млрд рублей. Биржа признала инцидент сутками позже и назвала случившееся целенаправленной атакой зарубежных спецслужб на финансовую систему России. Однако <a href="https://ru.beincrypto.com/bitok-vzlom-grinex/" rel="noreferrer noopener" target="_blank">аналитики BitOK эту версию оспорили</a>, расценив произошедшее как обычное ограбление ради наживы. Похищенные стейблкоины злоумышленник конвертировал в TRX через децентрализованную площадку SunSwap и собрал на едином адресе.</p>

<p>Кошелек TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa был создан в день атаки. До 26 июня он оставался неподвижным: украденные ~45,9 млн TRX (около $15 млн на момент взлома) лежали на нем единой массой.</p>

<p>Вечером 26 июня ситуация изменилась. <a href="https://tronscan.org/address/TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa/transactions" rel="noreferrer noopener" target="_blank">По данным блокчейн-обозревателя TRONSCAN</a>, последняя активность по адресу датирована 26 июня 23:31 UTC, а основной вывод средств уложился примерно в десять минут. На текущий момент баланс кошелька составляет менее одного цента. На нем остались лишь 0,03 TRX и несколько спам-токенов, которые автоматически рассылаются на тысячи адресов и к инциденту отношения не имеют.</p>

<p>Всего по адресу прошло 74 трансфера: 42 входящих и 32 исходящих. Входящие крупные переводы пришлись на середину апреля — именно так формировалась консолидированная сумма украденного. Исходящие операции концентрируются в одном июньском окне. </p>

<figure class="overflow-x-auto wp-block-table"><table class="has-fixed-layout"><thead><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Тип перевода</strong></td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Количество</strong></td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Период активности</strong></td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left"><strong>Назначение</strong></td></tr></thead><tbody><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Входящие</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">42 трансфера</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Середина апреля 2026 года</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Накопление украденных средств</td></tr><tr class="border-grey-200 border-y bg-white [&_th]:bg-white"><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Исходящие</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">32 трансфера</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">26 июня 2026 года (окно 10 минут)</td><td class="px-2.5 lg:px-4 py-2 lg:py-3.5 p5 p5--medium lg:p4 lg:p4--medium border-r border-white text-left">Вывод и дробление активов</td></tr></tbody></table><figcaption class="wp-element-caption">Статистика по кошельку злоумышленника</figcaption></figure>

<h2 class="bic-gutenberg-heading wp-heading wp-block-heading" id="h-дробление-средств">Дробление средств </h2>

<p>Вывод проходил по характерному шаблону. На каждый адрес-получатель сначала отправлялся пробный перевод в 100 TRX, а затем — основная сумма около 2 880 828 TRX (примерно $930 тыс. по текущему курсу). Такая схема позволяет убедиться в работоспособности маршрута перед перемещением крупной суммы.</p>

<p>Средства были распределены минимум по 15 свежим адресам, среди которых:</p>

<ul class="bic-gutenberg-list wp-list list-disc ">
<li>TJZndDqSwVRe…</li>

<li>TPu4HZT5qxoPJ…</li>

<li>TVsXv8TMgD4i…</li>

<p>Подобное веерное дробление консолидированной суммы обычно предшествует попытке дальнейшего отмывания или обналичивания через обменные сервисы.</p>

<p>Редакция BeInCrypto будет следить за движением активов.</p>
<p>The post <a href="https://ru.beincrypto.com/grinex-milliony-prishli-v-dvizhenie/">Похищенные у криптобиржи Grinex средства пришли в движение: что известно</a> appeared first on <a href="https://ru.beincrypto.com">BeInCrypto</a>.</p>