Grinex hacké : 13M$ volés et des accusations contre des États ennemis

L'exchange crypto Grinex vient de suspendre ses services après un hack majeur. Le bilan : environ 1 milliard de roubles dérobés, soit 13 millions de dollars. La plateforme ne mâche pas ses mots : elle accuse directement des services de renseignement étrangers d'être derrière l'opération.

Dans un communiqué publié jeudi, Grinex affirme que les "empreintes numériques" laissées par l'attaque témoignent d'un niveau de ressources et de technologies inaccessible à des acteurs ordinaires. La plateforme parle d'États "inamicaux" et présente l'opération comme une attaque coordonnée contre la souveraineté financière de la Russie. Des accusations graves, formulées sans la moindre preuve publique à l'appui.

Grinex est officiellement enregistré au Kirghizistan. Mais le cabinet d'analyse blockchain Elliptic est formel : la plateforme entretient des liens étroits avec la Russie et figure parmi les principaux points d'échange entre roubles russes et cryptomonnaies.

Et le dossier va bien plus loin. Elliptic connecte directement Grinex à Garantex, un exchange russe sanctionné par l'OFAC, le bureau américain de contrôle des avoirs étrangers. Garantex avait été épinglé pour avoir blanchi des centaines de millions de dollars issus de ransomwares, de marchés darknet et de groupes de hackers soutenus par des États. Elliptic avait collaboré avec le Secret Service américain pour identifier les wallets de Garantex, ce qui avait permis le gel de 26 millions de dollars en stablecoins.

Selon Elliptic, Grinex aurait la même propriété et le même management que Garantex. La plateforme aurait été créée en réponse directe aux sanctions imposées à son prédécesseur. Après la fermeture de Garantex, une large partie de ses liquidités et de sa clientèle aurait migré vers Grinex. Un simple changement d'enseigne, en somme.

Grinex est aussi identifiée comme la plateforme centrale pour le trading de l'A7A5, un stablecoin adossé au rouble. Ce token aurait été conçu dans le cadre d'un dispositif plus large de contournement des sanctions russes et aurait permis de déplacer plus de 100 milliards de dollars. Un chiffre vertigineux qui illustre l'ampleur du réseau en jeu.

Le timing du hack interroge. Un exchange au cœur d'un système d'évasion de sanctions, lié à un opérateur déjà fermé par les autorités américaines, se retrouve soudainement victime d'une attaque massive qu'il attribue aussitôt à des puissances étrangères. Coïncidence ou opération ciblée ? Impossible à trancher pour l'instant.

Ce qui est certain, c'est que les marchés crypto continuent d'être un terrain de jeu privilégié pour les acteurs qui cherchent à contourner les sanctions internationales, avec des volumes qui donnent le vertige.

Ce que ça change : Grinex n'est pas un hack ordinaire. C'est la mise en lumière d'un écosystème entier conçu pour échapper aux sanctions occidentales. Si les autorités américaines et européennes n'intensifient pas la pression sur ces plateformes satellites, chaque exchange fermé sera simplement remplacé par un autre, avec un nouveau nom et les mêmes réseaux.