การแลกเปลี่ยนสกุลเงินดิจิทัลของคีร์กีซสถาน Grinex โดนแฮก $15M เปิดโปงเครือข่ายหลบเลี่ยงการคว่ำบาตรรัสเซีย

ข้อความจาก Gate News วันที่ 17 เมษายน — การโจมตีทางไซเบอร์ต่อ Grinex ซึ่งเป็นการแลกเปลี่ยนสกุลเงินดิจิทัลที่ตั้งอยู่ในคีร์กีซสถานและอยู่ภายใต้มาตรการคว่ำบาตรของสหรัฐ ได้เปิดเผยเครือข่ายการเงินเงาที่ถูกกล่าวหาว่าถูกใช้เพื่อหลีกเลี่ยงข้อจำกัดของฝ่ายตะวันตกที่มีต่อรัสเซีย แฮกเกอร์ขโมยเงินจาก Grinex ประมาณ $15 ล้านดอลลาร์ในการโจมตี ซึ่งดูเหมือนว่าจะมีการกำหนดเป้าหมายไปที่ TokenSpot ซึ่งเป็นแพลตฟอร์มที่เชื่อมโยงอย่างใกล้ชิดเช่นกัน การแลกเปลี่ยนทั้งสองแสดงกิจกรรมกระเป๋าเงินที่ทับซ้อนกันและมีเวลาหยุดให้บริการพร้อมกัน ซึ่งบ่งชี้ว่าแฮกเกอร์รายเดียวกำหนดเป้าหมายไปที่เครือข่ายที่เชื่อมต่อกัน

Grinex จดทะเบียนในคีร์กีซสถานในเดือนธันวาคม 2024 โดยห่างจากช่วงไม่กี่สัปดาห์ก่อนที่ทางการสหรัฐจะเข้าทำลาย Garantex ซึ่งเป็นการแลกเปลี่ยนที่เชื่อมโยงกับรัสเซียและถูกคว่ำบาตรโดยสำนักงานควบคุมทรัพย์สินต่างประเทศ (Office of Foreign Assets Control) ของกระทรวงการคลังสหรัฐ (OFAC) ตั้งแต่เดือนเมษายน 2022 ตามข้อมูลของ OFAC ซึ่งคว่ำบาตร Grinex ในเดือนสิงหาคม 2025 ระบุว่า การแลกเปลี่ยนดังกล่าวเป็นการสืบต่อโดยตรงของ Garantex โดยมีเจ้าของ ลูกค้า และโครงสร้างพื้นฐานชุดเดียวกัน เมื่อ Garantex ถูกปิดลง ช่องทางโทรเลขที่เกี่ยวข้องกับแพลตฟอร์มดังกล่าวได้ชี้นำผู้ใช้อย่างทันทีให้ย้ายสินทรัพย์ไปยัง Grinex ก่อนที่จะถูกสั่งปิด Garantex ได้ประมวลผลธุรกรรมมากกว่า $100 พันล้านดอลลาร์ แม้ยังอยู่ภายใต้มาตรการคว่ำบาตร โดย 82% ของปริมาณธุรกรรมเชื่อมโยงกับนิติบุคคลที่ถูกคว่ำบาตรทั่วโลก

นักวิเคราะห์บล็อกเชนระบุว่ามีมากกว่า 70 กระเป๋าเงินที่เชื่อมโยงกับการขโมย ซึ่งมากกว่าจำนวนที่ Grinex เปิดเผยต่อสาธารณะ เงินที่ถูกขโมย ซึ่งส่วนใหญ่เป็น USDT บนเครือข่าย TRON ถูกสลับไปเป็น ETH และ TRX ผ่านการแลกเปลี่ยนแบบกระจายอำนาจ SunSwap ก่อนที่จะถูกส่งต่อไปยังที่อยู่สำหรับการรวมยอดเพียงแห่งเดียว TokenSpot ถูกพบว่ามีการส่งเงินไปยังที่อยู่กระเป๋าเงินเดียวกันขณะเดียวกันก็หยุดให้บริการชั่วคราว ซึ่งชี้ไปที่การใช้โครงสร้างพื้นฐานร่วมกัน กิจกรรมการเทรดบน Grinex ยังเกี่ยวข้องกับ A7A5 ซึ่งเป็นเหรียญสเตเบิลที่หนุนด้วยรูเบิล ทำให้เกิดความกังวลเพิ่มเติมเกี่ยวกับลักษณะของธุรกรรมที่มีการประมวลผล

Grinex โทษการโจมตีดังกล่าวต่อสิ่งที่เรียกว่า “บริการพิเศษของรัฐที่ไม่เป็นมิตร” โดยอธิบายว่าเป็นความพยายามอย่างเป็นระบบเพื่อทำให้เสถียรภาพของภาคการเงินในประเทศของรัสเซียสั่นคลอน และนำเสนอการแฮกเป็นการกระทำของสงครามการเงินมากกว่าการละเมิดทางอาญา บริษัทข่าวกรองบล็อกเชน TRM Labs กล่าวว่าตนยังไม่ได้ยืนยันข้ออ้างดังกล่าว