Крупнейшая российская криптобиржа Grinex, специализировавшаяся на расчетах в цифровых активах между российским бизнесом и физическими лицами, подверглась масштабной кибератаке и была вынуждена приостановить работу. В результате взлома с криптокошельков биржи похищено более 1 млрд рублей средств российских пользователей. Это примерно $11 млн по актуальному курсу — сумма, сопоставимая с дневным оборотом средней европейской криптоплатформы. Сама биржа заявила об «участии зарубежных спецслужб» и передала материалы в правоохранительные органы, сообщила Grinex в официальном заявлении.
Представители биржи утверждают, что атака стала частью системного давления на российский финансовый сектор: «С самого начала работы инфраструктура биржи подвергалась атакам. Мы фиксировали попытки ограничить вывод криптовалюты за пределы СНГ: биржа была внесена в санкционные списки, криптокошельки целенаправленно размечались, транзакции блокировались».
Кто стоит за Grinex
Grinex — не рядовой стартап, а прямой преемник ликвидированной биржи Garantex, которая годами служила инструментом обхода западных санкций. История создания этой структуры заслуживает отдельного внимания.
Garantex располагалась в московской башне «Федерация» в Москва-Сити и стала одной из самых скандальных криптоплощадок мира:
- Через нее отмывали деньги российские олигархи и организованные преступные группировки
- Ячейки, связанные с ХАМАС, получили через Garantex около $100 млн накануне нападения на Израиль 7 октября 2023 года
- После гибели одного из основателей биржи Станислава Другалева в Дубае при невыясненных обстоятельствах в 2021 году, руководство Garantex наладило сотрудничество с ФСБ
- В итоге биржа была ликвидирована под давлением западных регуляторов
Grinex была создана в 2025 году, фактически как «перезапуск» Garantex под новым брендом. Ключевую роль в ее архитектуре сыграл Сергей Менделеев — партнер погибшего Другалева и один из создателей Garantex.
Как работала схема
Схема обхода санкций через Grinex строилась на трех ключевых компонентах:
- Сама биржа Grinex. Формально зарегистрирована в Кыргызстане, что позволяло ей дистанцироваться от российской юрисдикции и затруднять международное преследование.
- Платежный сервис Exved. Формально независимый сервис, работавший через мессенджер и созданный Сергеем Менделеевым. Именно Exved обслуживал финансовые потоки Grinex внутри России, выступая посредником между традиционной банковской системой и криптоактивами.
- Стейблкоин A7A5. Это цифровой актив, привязанный к курсу рубля. Его запустили совместно «Промсвязьбанк», опорный банк Министерства обороны России, и Илан Шор — беглый прокремлевский молдавский олигарх, находящийся под международными санкциями. Стейблкоин, привязанный к рублю, позволял проводить расчеты в рублях, не используя традиционную банковскую систему, подпадающую под санкции.
Масштаб операции
Цифры оборота Grinex делают ее взлом событием, далеко выходящим за рамки рядового киберинцидента:
- К началу 2026 года совокупный оборот стейблкоина A7A5 достиг $100 млрд. Это сопоставимо с годовым ВВП таких стран, как Болгария или Словакия.
- В августе 2025 года США ввели против Grinex санкции: было установлено, что через платформу оплачивался ввоз в Россию микрочипов и телекоммуникационного оборудования двойного назначения — то есть компонентов, применяемых в военной технике.
- Только с августа по октябрь 2025 года через A7A5 в обход санкций было выведено не менее $6 млрд. Это около $2 млрд в месяц, или $67 млн каждый день.
Таким образом, Grinex фактически выполняла функцию параллельной финансовой системы России, скрытой от западных регуляторов, но интегрированной в реальную экономику и военно-промышленный комплекс страны.
Что будет дальше
Биржа заявила, что вся доступная информация об атаке передана в правоохранительные органы, а по месту нахождения инфраструктуры подано заявление для возбуждения уголовного дела. Однако учитывая, что Grinex формально зарегистрирована в Кыргызстане, а ее реальные бенефициары действуют через цепочку посредников, перспективы уголовного преследования остаются туманными. Для России взлом Grinex означает серьезный удар по одному из ключевых инструментов обхода западных санкций.
Напомним, что Брюссель добивается введения полного запрета на все операции с криптовалютами с Россией, пытаясь перекрыть использование Москвой цифровых активов вне традиционной банковской системы для обхода санкций.