После двух с лишним месяцев затишья злоумышленник, контролирующий украденные у связанной с Россией биржи Grinex активы, начал выводить их с адреса консолидации. Похищенные в апреле ~45,9 млн TRX были раздроблены и разосланы по полутора десяткам новых кошельков менее чем за полчаса. Примечательно, что адрес, на котором деньги пролежали с момента атаки, сейчас пуст. Деньги тронулись The post Похищенные у криптобиржи Grinex средства пришли в движение: что известно appeared first on BeInCrypto.
После двух с лишним месяцев затишья злоумышленник, контролирующий украденные у связанной с Россией биржи Grinex активы, начал выводить их с адреса консолидации. Похищенные в апреле ~45,9 млн TRX были раздроблены и разосланы по полутора десяткам новых кошельков менее чем за полчаса. Примечательно, что адрес, на котором деньги пролежали с момента атаки, сейчас пуст.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Напомним, 15 апреля 2026 года хакеры за считанные минуты опустошили кошельки Grinex, похитив более 1 млрд рублей. Биржа признала инцидент сутками позже и назвала случившееся целенаправленной атакой зарубежных спецслужб на финансовую систему России. Однако аналитики BitOK эту версию оспорили, расценив произошедшее как обычное ограбление ради наживы. Похищенные стейблкоины злоумышленник конвертировал в TRX через децентрализованную площадку SunSwap и собрал на едином адресе.
Кошелек TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa был создан в день атаки. До 26 июня он оставался неподвижным: украденные ~45,9 млн TRX (около $15 млн на момент взлома) лежали на нем единой массой.
Вечером 26 июня ситуация изменилась. По данным блокчейн-обозревателя TRONSCAN, последняя активность по адресу датирована 26 июня 23:31 UTC, а основной вывод средств уложился примерно в десять минут. На текущий момент баланс кошелька составляет менее одного цента. На нем остались лишь 0,03 TRX и несколько спам-токенов, которые автоматически рассылаются на тысячи адресов и к инциденту отношения не имеют.
Всего по адресу прошло 74 трансфера: 42 входящих и 32 исходящих. Входящие крупные переводы пришлись на середину апреля — именно так формировалась консолидированная сумма украденного. Исходящие операции концентрируются в одном июньском окне.
Тип переводаКоличествоПериод активностиНазначениеВходящие42 трансфераСередина апреля 2026 годаНакопление украденных средствИсходящие32 трансфера26 июня 2026 года (окно 10 минут)Вывод и дробление активовСтатистика по кошельку злоумышленникаВывод проходил по характерному шаблону. На каждый адрес-получатель сначала отправлялся пробный перевод в 100 TRX, а затем — основная сумма около 2 880 828 TRX (примерно $930 тыс. по текущему курсу). Такая схема позволяет убедиться в работоспособности маршрута перед перемещением крупной суммы.
Средства были распределены минимум по 15 свежим адресам, среди которых:
Подобное веерное дробление консолидированной суммы обычно предшествует попытке дальнейшего отмывания или обналичивания через обменные сервисы.
Редакция BeInCrypto будет следить за движением активов.
The post Похищенные у криптобиржи Grinex средства пришли в движение: что известно appeared first on BeInCrypto.
JOIN
