- Детали взлома и сумма ущерба
- Признаки участия иностранных спецслужб
- Предыстория: санкции и связь с Garantex
- Системные атаки с самого начала
- Действия правоохранителей
- Кибератаки в России
1 млрд рублей украден: хакеры взломали российскую криптобиржу Grinex
Российская крипторублевая биржа Grinex подверглась масштабной кибератаке, в результате которой с криптокошельков платформы были похищены средства пользователей на сумму более 1 миллиарда рублей.
Работа площадки приостановлена.
Представители биржи заявляют о признаках участия в атаке структур недружественных государств.

Детали взлома и сумма ущерба
Согласно официальному заявлению биржи, размещенному в Telegram, Grinex подверглась масштабной кибератаке.
Все похищенные средства были конвертированы в криптовалюту TRX (Tron) и выведены на один кошелек.
В связи с инцидентом биржа остановила работу.
При попытке открыть сайт grinex.io появляется сообщение о проведении плановых технических работ.
Признаки участия иностранных спецслужб
В Grinex подчеркивают, что характер взлома и цифровые следы указывают на использование ресурсов и технологий, доступных исключительно государственным структурам недружественных стран.
По предварительным данным, атака координировалась с целью нанесения прямого ущерба финансовому суверенитету России.
Предыстория: санкции и связь с Garantex
Grinex пришла на смену бирже Garantex, которую в марте 2025 года Минфин США обвинил в отмывании денег и нарушении санкционного режима.
Сайты Garantex и размещенная на них криптовалюта на 26 миллионов долларов были заблокированы.
В августе 2025 года США ввели санкции против Grinex, выявив ее связь с предшественницей.
Системные атаки с самого начала
В бирже заявили, что инфраструктура Grinex с самого начала работы подвергалась атакам.
Представители торговой площадки фиксировали системные попытки ограничить вывод криптовалюты за пределы СНГ.
Криптокошельки целенаправленно размечались, транзакции блокировались.
Действия правоохранителей
Вся доступная информация о взломе передана сотрудниками биржи в правоохранительные органы.
Также подано заявление для возбуждения уголовного дела.
По месту нахождения инфраструктуры компании возбуждено уголовное дело.
Кибератаки в России
В феврале и марте 2026 года эксперты Центра мониторинга и управления сетью связи общего пользования зафиксировали многократный рост числа DDoS-атак, основной целью которых были государственные информационные ресурсы России.
Взлом Grinex может свидетельствовать о переходе кибератак на новый уровень — прямое хищение активов граждан и компаний.