Grinex hacké : 13M$ volés et la faute rejetée sur l'Occident
L'exchange russe Grinex vient de se faire vider de 13 millions de dollars. La plateforme a suspendu tous les retraits après avoir détecté une cyberattaque massive. 1 milliard de roubles en USDT ont été dérobés depuis plusieurs dizaines d'adresses simultanément.
Grinex, c'est quoi exactement ? La plateforme se présente elle-même comme « la principale bourse crypto-rouble ». Dans les faits, elle est largement vue comme la continuité directe de Garantex, l'exchange fermé de force par les autorités américaines pour avoir facilité des flux liés à des ransomwares et des marchés darknet. Elle opère également en tant que principal exchange du stablecoin A7A5, adossé au rouble et utilisé massivement pour contourner les sanctions occidentales visant la Russie.
Face au vol, Grinex ne cherche pas midi à quatorze heures : les services de renseignement occidentaux sont directement mis en cause. La plateforme parle de « traces numériques » et d'une « nature d'attaque » qui témoignerait de ressources « accessibles exclusivement aux structures d'États hostiles ». L'objectif affiché selon eux : « porter atteinte à la souveraineté financière de la Russie ». Une plainte a été déposée.
Problème : Grinex ne fournit aucune preuve concrète à l'appui de ces accusations. Zéro élément technique publié, zéro rapport d'analyse indépendant. Juste une déclaration politique bien calibrée.
Côté on-chain, la firme d'analyse Elliptic a tracé les fonds. Les USDT volés ont rapidement migré vers les blockchains Ethereum et TRON, puis ont été swappés contre de l'ETH et du TRX. La raison est simple : Tether a la capacité technique de geler des USDT sur liste noire. Les attaquants ont donc logiquement converti leurs avoirs en actifs non censurables avant que la fenêtre ne se ferme.
Grinex affirme également subir des pressions coordonnées depuis le début de son activité : inscriptions sur des listes de sanctions, marquage délibéré de ses wallets, blocages de transactions. La plateforme y voit une stratégie organisée pour l'empêcher de faire circuler des fonds hors de la Communauté des États Indépendants.
Dans ce contexte géopolitique tendu, difficile de démêler le vrai du narratif. Grinex a un intérêt évident à jouer la carte de la victime d'État pour légitimer son existence auprès des utilisateurs russes. Mais le fait que 13 millions de dollars aient réellement disparu, ça, c'est vérifiable.
Ce que ça change : Un exchange conçu pour esquiver les sanctions vient de se faire pirater, et personne ne viendra récupérer les fonds des victimes. C'est le paradoxe de l'infrastructure crypto parallèle construite hors du système : quand ça foire, il n'y a pas de filet de sécurité. Les utilisateurs russes piégés dans ce hack en paient aujourd'hui le prix cash.
