Environ 13 millions de dollars de fonds d’utilisateurs ont disparu de l’échange crypto russe Grinex en avril 2026. Au moment où la plateforme a suspendu le trading, les fonds circulaient déjà rapidement à travers les réseaux blockchain vers un portefeuille de destination unique.
Cette interruption a laissé les utilisateurs dans l’incapacité d’accéder à leurs fonds, de retirer leurs soldes ou d’exécuter des transactions, sans aucun calendrier communiqué pour la restauration des services.
La société d’analyse blockchain Elliptic a confirmé l’exploit et commencé à suivre les actifs volés on-chain. La firme a identifié Grinex comme l’un des plus grands lieux de conversion de roubles russes en crypto-actifs, bien que l’échange soit formellement enregistré au Kirghizistan, un détail d’une grande importance pour les utilisateurs qui attendent désormais des réponses.
Grinex, one of Russia's largest cryptocurrency exchanges, was attacked, resulting in a loss of approximately 13 million USDT
Grinex reported a cyberattack that resulted in losses of about 1 billion rubles (approximately $13 million) and led to a suspension of trading services.…
— Wu Blockchain (@WuBlockchain) April 17, 2026
DÉCOUVREZ : La prochaine pépite crypto x1000 avant son listing sur Binance
Comment des attaquants ont siphonné et fait disparaître 13 millions de dollars de l’un des plus grands échanges russes
Les attaquants ont ciblé les hot wallets de Grinex — le stockage connecté à Internet utilisé pour traiter les transactions en direct — et ont drainé un mélange de crypto-monnaies lors d’une seule opération coordonnée. Ils ont ensuite converti ces actifs en jetons Tron ($TRX) via des plateformes de trading décentralisées et de gré à gré (OTC), avant de consolider environ 45,9 millions de TRX dans un portefeuille de destination unique.
Le choix de TRX n’était pas accidentel. Tron offre des frais de transaction moins élevés et des délais de règlement plus rapides qu’Ethereum, ce qui réduit à la fois le coût et la complexité lors de la phase de blanchiment. Ce type de détail opérationnel pointe vers une planification minutieuse plutôt que vers de l’opportunisme.
Un analyste anonyme en criminalistique blockchain a noté que « la conversion rapide vers un actif unique comme le $TRX, suivie d’une consolidation, indique une opération hautement planifiée ».
Grinex a publiquement attribué l’attaque à des « services de renseignement étrangers », pointant spécifiquement du doigt des acteurs étatiques occidentaux. Elliptic n’a trouvé aucune preuve claire étayant cette affirmation. Les fonds volés restent traçables on-chain mais n’ont pas été récupérés. Grinex affirme avoir déposé des plaintes pénales et remis toutes les preuves disponibles aux forces de l’ordre.
L’échange aurait également des liens avec A7A5, un stablecoin adossé au rouble qui serait utilisé pour faciliter plus de 100 milliards de dollars d’activités d’évasion de sanctions, une connexion qui ajoute une couche de complexité réglementaire significative à une situation déjà confuse.
Pourquoi vous pouvez faire confiance à 99Bitcoins
Fondée en 2013, les membres de l’équipe de 99Bitcoin sont des experts en cryptographie depuis les débuts de Bitcoin.
Recherche hebdomadaire
100k+Les lecteurs mensuels
Contributeurs experts
2000+Projets de crypto-monnaie examinés
