Grinex piratée : 15 millions de dollars de pertes, transactions suspendues, la piste pointe vers « un État hostile »

Grinex, une bourse enregistrée au Kirghizistan, étroitement liée au marché des cryptomonnaies en Russie, a annoncé jeudi la suspension des retraits et des transactions, après que son infrastructure de portefeuilles ait été la cible d’une « cyberattaque massive ». La société d’analyse de la blockchain Elliptic estime que l’attaque a dérobé environ 15 000 000 de dollars USDT. Dans sa déclaration sur le site officiel, Grinex qualifie l’affaire de crime organisé portant atteinte à la souveraineté financière, et indique que la méthode de l’attaque présente des techniques « d’acteurs d’un État hostile ».

Flux on-chain des fonds volés : l’USDT bascule rapidement en TRX et en ETH pour éviter le gel de Tether

（来源：Grinex）

Après le vol, l’USDT a été acheminé rapidement via des adresses intermédiaires sur les réseaux Tron et Ethereum, avant d’être finalement converti en TRX et en ETH. Elliptic souligne que le but probable de cette opération de conversion est de réduire le risque de gel des fonds par Tether : Tether dispose de capacités techniques permettant d’inscrire sur liste noire les adresses USDT impliquées dans des activités illégales, les empêchant ainsi d’effectuer une circulation ultérieure.

Grinex, ses propres données on-chain divulguées, confirment également ce flux : un portefeuille connexe identifié par la bourse affiche un solde d’environ 45 900 000 TRX, d’une valeur dépassant 15 000 000 de dollars, ce qui suggère que les actifs volés ont été regroupés sur une seule adresse après le transfert initial.

Successeur de Garantex : identité de Grinex et position sur le marché

Selon l’opinion générale, Grinex est la successeure de la bourse Garantex, soumise à des sanctions. Garantex a été sanctionnée et fermée l’an dernier, après que les autorités américaines l’ont identifiée comme facilitant des flux illégaux de plusieurs centaines de millions de dollars liés au ransomware et aux marchés de l’ dark web. Dans les jours qui ont suivi la fermeture de Garantex, sa liquidité et ses utilisateurs ont migré rapidement vers des plateformes de remplacement telles que Grinex.

Données clés d’identité de Grinex

Lieu d’enregistrement de la plateforme : Kirghizistan, étroitement lié au marché russe

Lien avec l’entité précédente : plateforme de succession largement considérée comme étant celle de Garantex, soumise à des sanctions

Rôle sur le marché : principal lieu de trading pour les échanges de roubles contre des cryptomonnaies

Noyau de stablecoins A7A5 : devient le centre de circulation central du stablecoin A7A5, adossé aux roubles

Volume de transactions cumulé A7A5 : Elliptic estime qu’il a déjà dépassé 100 milliards de dollars

FAQ

Pourquoi Grinex est-elle considérée comme la successeure de Garantex ?

Dans les jours qui ont suivi la fermeture de Garantex, ses utilisateurs et sa liquidité ont clairement migré vers des plateformes comme Grinex. Par la suite, Grinex a pris la relève de Garantex et est devenue l’un des lieux centraux de trading de cryptomonnaies sur le marché russe, en particulier en reprenant la fonction de circulation des échanges de cryptomonnaies contre des roubles et celle du stablecoin A7A5 adossé aux roubles ; sa position sur le marché correspond très fortement à celle de Garantex.

Pourquoi l’USDT volé devrait-il être converti en TRX et en ETH ?

Tether conserve des capacités techniques pouvant inscrire sur liste noire les adresses USDT impliquées dans des activités illégales ; après le gel, l’USDT ne pourra effectuer aucun transfert ni aucune transaction. Convertir l’USDT en TRX ou en ETH permet d’esquiver efficacement ce mécanisme de gel, car la fonction de liste noire de Tether ne s’applique pas aux autres cryptomonnaies, ce qui permet aux fonds volés de continuer à circuler.

Grinex qualifie le commanditaire d’« État hostile » : cette accusation est-elle crédible ?

La déclaration de Grinex qualifie l’attaque d’action organisée visant la souveraineté financière de la Russie, mais ne fournit aucun élément de preuve concret attribuant techniquement la responsabilité. De telles accusations sont difficiles à vérifier de façon indépendante sans des rapports d’analyse technique détaillés ; l’expression « État hostile » relève pour l’instant davantage d’un récit politique que de conclusions de traçage technique fondées sur des éléments déjà publiés.